Clarivio

Política de Privacidade

Última atualização: 26 de outubro de 2026 · Versão em português brasileiro

Esta Política de Privacidade informa sobre a natureza, o alcance e a finalidade do tratamento de dados pessoais neste site e no app Clarivio no iPhone, iPad, Apple Watch e Mac, em conformidade com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR/DSGVO) e a Lei Federal alemã de Proteção de Dados (BDSG).

1. Controlador (Verantwortlicher) — art. 13(1)(a) do GDPR

Benedikt Kraus · Maximilian-Wetzger-Str. 7 · 80636 München · Alemanha
E-mail: [email protected]

2. Hospedagem do site — Cloudflare Pages

Este site é hospedado pela Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, EUA), por meio do Cloudflare Pages. Ao acessar este site, o endereço IP, o tipo de navegador, o sistema operacional, a URL de origem e a data e hora do acesso são transmitidos automaticamente aos servidores da Cloudflare e armazenados em arquivos de log do servidor.

Base legal: art. 6(1)(f) do GDPR — interesse legítimo na operação segura e eficiente deste site.
Retenção: não temos acesso a esses logs. Como nossa operadora de tratamento de dados, a Cloudflare os mantém apenas pelo tempo necessário para disponibilizar e proteger este site e depois os exclui (Política de Privacidade da Cloudflare, seção 11, “Retenção de dados”).
Transferência para países terceiros: a Cloudflare é certificada no âmbito do EU–U.S. Data Privacy Framework (DPF), o marco de proteção de dados entre a União Europeia e os Estados Unidos, que assegura um nível adequado de proteção. Detalhes: cloudflare.com/privacypolicy. Há um acordo de tratamento de dados em vigor, nos termos do art. 28 do GDPR.

Preços e idioma: para mostrar preços em euros na zona do euro e em dólares americanos nos demais países, a cada solicitação de página o servidor identifica o país a partir do endereço IP; o país é usado somente para montar aquela página e não é armazenado. Quando clarivio.app é aberto sem um idioma no endereço, o servidor escolhe o idioma a partir do cookie de idioma (seção 4) ou dos idiomas solicitados pelo navegador. Base legal: art. 6(1)(f) do GDPR — nosso interesse legítimo em mostrar o site no idioma do usuário e os preços na moeda adequada.

Relatórios de erros de rede: a Cloudflare solicita ao navegador que informe à Cloudflare (a.nel.cloudflare.com) as falhas de conexão com este site — o endereço da página, a página de origem, o tipo de navegador, o endereço do servidor, o tipo de erro e seus tempos — para permitir a detecção de indisponibilidades. O navegador mantém essa instrução por até sete dias; visualizações de página bem-sucedidas não são informadas. Base legal: art. 6(1)(f) do GDPR — nosso interesse legítimo em manter o site acessível de forma confiável.

3. Fontes

As fontes deste site são fornecidas pelo próprio site, por meio da hospedagem descrita na seção 2. Nenhum serviço de fontes é contatado, e nenhum dado é enviado a terceiros para exibi-las.

4. Cookies e estatísticas

Este site não define cookies não essenciais e não faz rastreamento. Para saber quais páginas são lidas, conta visualizações de página com o Cloudflare Web Analytics, um serviço da Cloudflare, Inc., a provedora de hospedagem indicada na seção 2. O serviço não define cookies, não armazena nada no dispositivo e não cria um perfil do visitante; a Cloudflare declara que não identifica visitantes nem cria uma impressão digital (“fingerprinting”) a partir do endereço IP, do navegador ou de qualquer outro dado. A Cloudflare trata a visita (a página, a página de origem, o país, o tipo de navegador e de dispositivo e o tempo de carregamento da página) por nossa conta, nos termos do acordo de tratamento de dados mencionado na seção 2, e nos mostra apenas totais. Além disso, o código próprio deste site na Cloudflare conta cada página lida por país, região e cidade aproximados, identificados pela Cloudflare a partir do endereço IP, juntamente com o endereço da página, no Cloudflare Workers Analytics Engine; o endereço IP em si não é armazenado, nada mais é registrado junto a essa contagem e vemos apenas totais, mantidos por três meses. Base legal: art. 6(1)(f) do GDPR — nosso interesse legítimo em saber de onde vêm os leitores deste site. Fora disso, este site trata apenas o que está descrito na seção 2 (logs do servidor, preços e idioma, relatórios de erros de rede), na seção 3 (fontes) e nesta seção (dois cookies de preferência), além do formulário de contato descrito na seção 6 — somente quando ele é utilizado.

Base legal: art. 6(1)(f) do GDPR — nosso interesse legítimo em saber quais páginas deste site são lidas.
Os links para a App Store contêm um nome de campanha (por exemplo, ct=web-en-hero), para que a Apple possa informar, de forma agregada, quantos downloads vieram deste site. O nome faz parte do link aberto pelo usuário; este site não envia nada à Apple para essa finalidade.

Dois cookies de preferência: quando se escolhe um idioma ou uma moeda neste site, a escolha é armazenada em um cookie no dispositivo — clarivio_locale (o idioma, por exemplo, “de”) ou clarivio_currency (“EUR” ou “USD”) — por um ano, para que as próximas páginas sejam abertas nesse idioma e nessa moeda. Esses cookies não contêm mais nada, são lidos apenas por este site e são definidos somente quando essa escolha é feita; são estritamente necessários para a configuração solicitada (§ 25(2), nº 2, da TDDDG). Podem ser excluídos no navegador a qualquer momento.

Se este site vier a definir cookies não essenciais, esta Política de Privacidade será atualizada antes, e o consentimento explícito (art. 6(1)(a) do GDPR) será solicitado por meio de um banner de cookies antes que qualquer um deles seja definido.

5. O app Clarivio — tratamento de dados

Onde ficam os dados: o Clarivio armazena os dados do app (entradas do diário, avaliações, metas, hábitos, pessoas, preferências) no dispositivo do usuário e — se a sincronização iCloud estiver ativada, como ocorre por padrão (Ajustes › Sincronização iCloud) — no banco de dados privado do próprio usuário no iCloud (Apple CloudKit), para manter os mesmos dados em todos os seus dispositivos. Não operamos servidores que armazenem, acessem ou tratem os dados do app, e não temos acesso aos dados do iCloud do usuário. Gravações, anexos, arquivos de cadernos e exportações também são mantidos como arquivos na pasta Clarivio do iCloud Drive do usuário, visível no app Arquivos.

Criptografia do iCloud: tudo que o Clarivio sincroniza é criptografado durante a transmissão e nos servidores da Apple. Com a Proteção Avançada de Dados ativada nos ajustes do iCloud, cada entrada, avaliação e arquivo passa a ter criptografia de ponta a ponta — somente os dispositivos do usuário têm a chave. Sem a Proteção Avançada de Dados, a Apple mantém as chaves dos dados do iCloud e pode descriptografá-los quando obrigada por lei (support.apple.com/102651); recomendamos fortemente ativá-la. A Apple pode armazenar dados do iCloud em centros de dados nos Estados Unidos; a Apple é certificada no âmbito do EU–U.S. Data Privacy Framework, e seus Termos do iCloud incluem Cláusulas Contratuais Padrão. O iCloud é regido pela Política de Privacidade da Apple (apple.com/legal/privacy).

Apple Health (HealthKit): com autorização do usuário, o Clarivio lê dados de saúde do app Saúde da Apple para exibi-los no app e acrescentar contexto ao diário. O Clarivio mantém seu registro dos dados do Apple Health no dispositivo do usuário. Apenas resumos são sincronizados — médias de longo prazo e os valores do dia salvos com uma entrada —, criptografados como tudo que o Clarivio sincroniza. Com a Proteção Avançada de Dados ativada, esses resumos também têm criptografia de ponta a ponta. Cabe ao usuário decidir se as novas entradas incluem os valores do dia: Ajustes › Escrita e captura › Contexto › Saúde e atividade. Os dados de saúde nunca são compartilhados com terceiros nem usados para publicidade.

Gravação no Apple Health: se houver autorização na tela de permissões do Apple Health, o Clarivio salva ali dois tipos de entrada: uma sessão de atenção plena quando um exercício de respiração é concluído no app e uma entrada de Estado Emocional quando o humor é registrado no Check-in da manhã ou na Reflexão noturna. Essas entradas passam a pertencer ao Apple Health e permanecem sob o controle do usuário.

Calendário e Lembretes: com autorização do usuário, o Clarivio lê calendários e lembretes no dispositivo para o briefing diário e para contextualizar as entradas. Quando uma entrada é vinculada a um evento do calendário — automaticamente, ao capturar algo durante ou logo após um evento, ou pelo próprio usuário —, o título, o horário e o nome do calendário do evento são salvos com a entrada e sincronizados com ela, criptografados como tudo que o Clarivio sincroniza. Eventos e lembretes criados no Clarivio são salvos nos apps Calendário e Lembretes da Apple, onde permanecem sob o controle do usuário.

Dados meteorológicos (WeatherKit): o Clarivio usa o WeatherKit da Apple para mostrar clima, nascer e pôr do sol, índice UV e horas de luz do dia no Briefing da manhã e na Revisão do dia. Se houver autorização para usar a localização, o Clarivio consulta o WeatherKit da Apple para obter o clima do local. As coordenadas são enviadas à Apple nessa solicitação. A Apple exige que apps que exibem seus dados meteorológicos mostrem a marca do Tempo da Apple e um link para a lista de fontes de dados meteorológicos da Apple; o Clarivio baixa essa marca do servidor WeatherKit da Apple quando a cópia no dispositivo não existe ou tem mais de uma semana, e somente enquanto o clima está na tela. O download não contém localização nem identificador de conta ou dispositivo. Todo esse tráfego termina na Apple; nenhum terceiro está envolvido.

Localização: quando ativada, a localização atual é registrada pelo Clarivio junto às entradas do diário, para permitir rever lugares visitados e dar nome a locais frequentes. Os dados de localização são armazenados no dispositivo e, se a sincronização estiver ativada, no iCloud do próprio usuário; nunca são compartilhados com terceiros, e é possível desativar a localização a qualquer momento nos Ajustes. Para exibir nomes de lugares, o Clarivio pede ao Mapas da Apple que transforme coordenadas — a localização atual ou a localização salva em uma foto adicionada ao Clarivio — em um nome de lugar; essa solicitação também é enviada à Apple.

Câmera e Fototeca: com autorização do usuário, o Clarivio usa a câmera e a fototeca para anexar imagens e digitalizações de documentos às entradas do diário. As imagens são armazenadas no dispositivo e, se a sincronização estiver ativada, no iCloud do próprio usuário; nunca são transmitidas a terceiros.

Contatos: com autorização do usuário, o Clarivio lê seus contatos do app Contatos da Apple no dispositivo para reconhecer as pessoas sobre as quais escreve. Quando uma pessoa no Clarivio é vinculada a um contato — o Clarivio só vincula um contato quando ele é escolhido pelo usuário —, o nome, a foto, os números de telefone, os endereços de e-mail e postais, o aniversário, a organização, o cargo, os sites e os perfis sociais desse contato são salvos com a pessoa no Clarivio e sincronizados com os dados do diário pelo iCloud do próprio usuário, criptografados como tudo que o Clarivio sincroniza. A lista de contatos inteira nunca é enviada. Se a sincronização com Contatos da Apple for ativada no Clarivio, as alterações feitas em uma pessoa vinculada também serão gravadas no respectivo contato no app Contatos da Apple; essa função permanece desativada até ser ativada pelo usuário.

Microfone e reconhecimento de fala: o Clarivio captura notas de voz com reconhecimento de fala no dispositivo (a opção requiresOnDeviceRecognition da Apple é imposta no código). O áudio é transcrito localmente; nenhum arquivo de áudio é enviado ao serviço de transcrição em nuvem da Apple. O texto transcrito é armazenado no dispositivo e, se a sincronização estiver ativada, no iCloud do próprio usuário.

Face ID e PIN: é possível bloquear o Clarivio com Face ID, Touch ID ou um PIN, incluindo o diário e os cadernos. Os dados biométricos são tratados inteiramente pelo iOS; o Clarivio recebe apenas um resultado de sucesso ou falha. O PIN é armazenado nas Chaves do iOS como uma chave derivada com PBKDF2 e salt, nunca em texto simples.

Sugestões para Diário: com autorização do usuário, o Clarivio lê as Sugestões para Diário da Apple para apresentar perguntas contextuais baseadas em atividades, fotos e locais já presentes no dispositivo. As sugestões são processadas no dispositivo e usadas apenas para gerar perguntas para o diário.

Tempo de Uso: se o cartão Tempo de Uso for ativado, o iOS mostra o total de Tempo de Uso do usuário junto ao seu dia no Clarivio, por meio da extensão de relatórios de Tempo de Uso da Apple. Essa extensão roda no ambiente isolado da Apple, sem acesso à rede; o número é exibido somente ali, e o próprio app Clarivio não pode lê-lo, armazená-lo nem enviá-lo.

IA no dispositivo (Apple Intelligence): os recursos de IA do Clarivio (Ask Clarivio, insights, correlações, resumos) rodam inteiramente no dispositivo. O Clarivio não envia dados pessoais nem conteúdo do diário a serviços externos de IA ou a modelos de linguagem na nuvem.

Ferramentas de Escrita da Apple: nos campos de texto, o iOS oferece as Ferramentas de Escrita da Apple (por exemplo, revisão, reescrita ou resumo). Elas fazem parte do iOS, não do Clarivio, e só são executadas quando iniciadas pelo usuário. A Apple as executa no dispositivo ou, para algumas solicitações, na Computação em Nuvem Privada da Apple: o texto é usado somente para responder àquela solicitação, nada é mantido depois, a própria equipe da Apple não pode acessá-lo e a Apple publica o software dos servidores para que pesquisadores independentes possam verificar esses compromissos. O texto só é enviado ao ChatGPT se a extensão ChatGPT da Apple estiver ativada e a solicitação for confirmada pelo usuário. A Política de Privacidade da Apple se aplica a essas ferramentas.

Image Playground da Apple: “Ilustrar esta entrada” abre o Image Playground da Apple com a primeira frase da entrada, encurtada se for longa, como ideia inicial. O Image Playground faz parte do iOS, não do Clarivio. Os estilos próprios da Apple criam a imagem no dispositivo; se um estilo ChatGPT for escolhido, a descrição só é enviada ao ChatGPT depois que a extensão ChatGPT da Apple estiver conectada e a solicitação for confirmada. A imagem é salva com a entrada como qualquer foto. Aplica-se a Política de Privacidade da Apple.

Links e podcasts compartilhados: ao compartilhar algo no Clarivio — um link ou um episódio de podcast —, o Clarivio busca os detalhes necessários para mostrar um cartão útil. Além dos serviços da própria Apple, estas cinco consultas são as únicas solicitações que o Clarivio faz pela rede:

Essas solicitações contêm o endereço compartilhado e nada mais do Clarivio — nenhum identificador de conta (o Clarivio não tem contas) nem de dispositivo. Como qualquer solicitação na web, cada uma revela ao site que a responde o endereço IP do dispositivo. Elas ocorrem apenas para conteúdos que o próprio usuário compartilhou no Clarivio. É possível desativar as cinco consultas: Ajustes › Privacidade e Segurança › Consultas de links e podcasts. Com elas desativadas, o conteúdo compartilhado continua sendo salvo — ele apenas mantém o endereço fornecido, em vez do título, das notas do episódio ou da imagem de prévia buscados.

Uma lista diária de controles: uma vez por dia, o Clarivio também lê uma pequena lista de controles na parte pública de seu próprio contêiner iCloud na Apple — por exemplo, para pausar a limpeza em segundo plano de dados não utilizados em todos os dispositivos caso uma atualização apresente problemas. A solicitação não contém dados pessoais, e nada é gravado de volta.

App Store e compras: todas as compras de assinaturas são processadas pela Apple Inc. por meio da App Store. Não recebemos nem tratamos dados de pagamento.

Estatísticas do app: o Clarivio não usa SDKs de análise de terceiros nem telemetria própria. Pelo App Store Connect da Apple, recebemos as estatísticas que a Apple fornece a todos os desenvolvedores: contagens de downloads e atualizações e — somente de usuários que compartilham análises com desenvolvedores de apps — dados sobre instalações, exclusões, sessões e retenção, além de relatórios de falhas e desempenho. É possível interromper esse compartilhamento a qualquer momento no app Ajustes do iPhone ou iPad: Privacidade e Segurança › Análise e Melhorias › Compartilhar com Desenvolvedores. Instalações, sessões e retenção chegam a nós apenas como totais; os relatórios de falhas e desempenho chegam como relatórios individuais anonimizados (dados técnicos como o rastreamento de pilha, o modelo do dispositivo e a versão do iOS), sem nenhum identificador do usuário.

Contagem de uso no dispositivo: o app conta, no dispositivo, a frequência com que cada uma de suas áreas principais é aberta (nome da área e dia do calendário — sem horário nem conteúdo). Essas contagens são mantidas somente no banco de dados de análise local do dispositivo, não são sincronizadas com o iCloud, são excluídas automaticamente após 90 dias e são exibidas na íntegra no app em Ajustes › Seu uso. Elas não são transmitidas. Nessa tela, é possível optar por enviar um relatório de uso por e-mail: ele contém essas contagens (por área e por dia da semana) e os mesmos dados técnicos de um arquivo de suporte (versão do app, versão do iOS, tipo de dispositivo, idioma e região); o texto completo é mostrado antes, e o envio é feito pelo próprio programa de e-mail do usuário — portanto, também recebemos seu endereço de e-mail. Nesse caso, a base legal é o art. 6(1)(a) do GDPR — consentimento dado pelo envio, que pode ser retirado a qualquer momento (seção 8).

Diagnóstico e suporte: se a opção “Registrar diagnósticos” for ativada, o iOS (MetricKit) salva relatórios de falhas e desempenho no dispositivo; nada é enviado automaticamente. Ao tocar em Contatar suporte, o Clarivio anexa esses relatórios e um pequeno arquivo com a versão e a compilação do app, a versão do iOS, o tipo de dispositivo (iPhone ou iPad), o idioma e a região e a versão do armazenamento de dados do app a um rascunho de e-mail para [email protected], que o usuário envia — ou não — pelo próprio programa de e-mail. Se a opção “Compartilhar um diagnóstico” for escolhida após uma falha, o anexo também contém um pequeno trecho do log técnico do próprio app, dos 15 minutos anteriores ao toque (apenas mensagens de sincronização, desempenho, widgets e cache, com valores privados ocultados). Ele não contém conteúdo do diário nem identificador de conta ou dispositivo. Usamos esses dados apenas para corrigir o problema informado e os tratamos como qualquer e-mail enviado a nós (seção 6). Base legal: art. 6(1)(b) do GDPR ou art. 6(1)(f) do GDPR — nosso interesse legítimo em corrigir falhas.

6. Contato e e-mail

Ao enviar um e-mail ou escrever pelo formulário de contato na página de Informações legais, os dados fornecidos (nome, endereço de e-mail, mensagem) são tratados exclusivamente para atender à solicitação. O e-mail dos endereços clarivio.app é hospedado pela Proton AG, de modo que a mensagem é recebida e armazenada em nossa caixa de e-mail nesse serviço (proton.me/legal/privacy). A Proton AG está sediada na Suíça, reconhecida pela Comissão Europeia como país que oferece um nível adequado de proteção de dados (art. 45 do GDPR).
Base legal: art. 6(1)(b) do GDPR — medidas pré-contratuais, ou art. 6(1)(f) do GDPR — interesse legítimo em responder a solicitações.
Retenção: mantemos e-mails, mensagens do formulário de contato, relatórios de uso e e-mails de suporte, incluindo seus anexos, por 12 meses após a última troca de mensagens e depois os excluímos, salvo quando obrigações legais de retenção exigirem prazo maior (por exemplo, para correspondência comercial nos termos do § 147 do Código Tributário alemão (AO) ou do § 257 do Código Comercial alemão (HGB), quando aplicáveis).

Formulário de contato: o que é enviado pelo formulário não é armazenado neste site. A Cloudflare (seção 2) trata esses dados por nossa conta, como operadora de tratamento: seus servidores verificam as informações e as enviam como e-mail por uma conexão criptografada (SMTP com STARTTLS), diretamente à nossa caixa de e-mail na Proton AG. A partir daí, a mensagem é tratada como um e-mail enviado diretamente a nós. O e-mail contém o nome, o endereço de e-mail (como endereço de resposta), a mensagem e o idioma da página do formulário — nada mais. Para impedir o uso do formulário para inundar nossa caixa de mensagens, o servidor da Cloudflare que atende à solicitação conta quantas mensagens vieram do endereço IP nos últimos 10 minutos; mantém essa contagem apenas na memória de trabalho, sem gravá-la em disco nem incluí-la no e-mail.
Base legal dessa contagem: art. 6(1)(f) do GDPR — interesse legítimo em proteger o formulário contra abuso.

7. Exclusão de dados

Como os dados do app ficam no dispositivo e no iCloud do usuário, o controle permanece integralmente com ele. No Clarivio, Ajustes › Excluir todos os dados apaga os dados no dispositivo e no iCloud; a Apple pode manter pequenos resíduos de controle interno, ilegíveis, por até 30 dias enquanto a exclusão é concluída. Excluir apenas o app remove os dados do dispositivo, mas a cópia do iCloud permanece na conta iCloud até ser removida nos ajustes de armazenamento do iCloud. O que o Clarivio salvou nos próprios apps da Apple — Apple Health, Calendário, Lembretes e, se a sincronização com Contatos da Apple tiver sido ativada, Contatos — permanece nesses apps sob o controle do usuário. Não podemos recuperar os dados, pois nunca tivemos acesso a eles.

8. Direitos previstos no GDPR

Na medida em que tratamos dados pessoais (os dados do site nas seções 2–4, e-mails e mensagens do formulário de contato e os relatórios de uso e e-mails de suporte que o usuário escolhe nos enviar), são assegurados os seguintes direitos:

Para exercer esses direitos, o contato é: [email protected]. Responderemos sem demora injustificada e, em qualquer caso, no prazo de um mês (art. 12(3) do GDPR).

Sem obrigação de fornecer dados e sem decisões automatizadas: não há obrigação de fornecer dados pessoais. Sem os dados técnicos da seção 2, o site não pode ser exibido; sem um nome e um endereço de e-mail, não podemos responder à mensagem. Não tomamos decisões baseadas exclusivamente em tratamento automatizado, incluindo a definição de perfis (art. 22 do GDPR). O Clarivio se destina a pessoas a partir de 16 anos.

9. Direito de apresentar reclamação — art. 77 do GDPR

É possível apresentar reclamação a uma autoridade de proteção de dados a qualquer momento. A autoridade competente para a Baviera (Freistaat Bayern) é:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18 · 91522 Ansbach · Alemanha
www.lda.bayern.de

Também é possível recorrer à autoridade de proteção de dados do país da União Europeia ou do Espaço Econômico Europeu onde o titular mora ou trabalha, ou onde tenha ocorrido a suposta violação.

10. Criptografia SSL/TLS

Este site usa criptografia SSL/TLS (HTTPS) em todas as conexões. As conexões criptografadas impedem que terceiros interceptem dados transmitidos entre o navegador e este site.

11. Atualizações desta Política

Podemos atualizar esta Política de Privacidade para refletir mudanças no app, em exigências legais ou nas práticas de tratamento de dados. A versão em vigor está sempre disponível pelos links do rodapé em clarivio.app.

Esta Política de Privacidade é publicada em vários idiomas, com o mesmo conteúdo. Se as versões divergirem, prevalece a versão em alemão (clarivio.app/datenschutz).

Termos de Uso · Informações legais e contato