Privacidade

O que guardamos

A identidade do Google ou da Microsoft que você usa para entrar (o identificador estável que o provedor fornece — na Microsoft, o locatário e o identificador do objeto da conta —, o e-mail com que você entra e, se houver, nome e, no Google, foto de perfil).

Para cada conta de agenda Google ou Microsoft conectada: o identificador da conta no provedor, o e-mail, o perfil de exibição opcional, a autorização guardada cifrada e o registro de quando foi conectada e se ainda funciona.

As suas preferências: ordem e visibilidade das agendas, idioma, início da semana, formato de hora, duração padrão de evento, fusos horários, agendas de feriados escolhidas, o app de rota preferido (Google Maps ou Waze), se você já viu o tour de boas-vindas e a dica de criar eventos na grade, e quais convites recusados você escolheu ocultar no Cuco — apenas como referências a esses eventos, nunca o conteúdo deles. Para feriados, guardamos somente os identificadores canônicos do município e do estado selecionados, a visibilidade, a ordem e a opção de incluir pontos facultativos.

Registros técnicos de operações em andamento — por exemplo, uma transferência de evento entre contas que parou no meio — pelo tempo necessário para você concluí-la ou desfazê-la.

Os dias em que você abre o Cuco na tela: só a data (no horário de Brasília) e se foi na web ou no aplicativo para Android, iOS, macOS, Windows ou Linux — sem horário, aparelho, endereço ou o que você fez. Guardamos cada dia por 90 dias, para contar quantas pessoas usam o Cuco por dia e por semana; a equipe do Cuco também pode ver quais contas o usaram, em quais dias e em quais plataformas.

Se você ligar a voz: essa configuração; por dois dias, quais eventos cada gravação criou — só a agenda, os identificadores dos eventos, quantos ficaram de fora e um resumo criptográfico (hash) da requisição, nunca o que você falou; e, para cada dia em que você a usa, quantas gravações fez, quanto duraram, quanto custou entendê-las e como terminaram, guardadas por 400 dias.

O que não guardamos

Não mantemos uma cópia geral dos seus eventos, convidados, agendas ou tarefas do Google em nossos bancos de dados. O Google Agenda, o Google Tarefas e o Calendário do Outlook continuam sendo as fontes de verdade. Eventos e tarefas são lidos dos provedores quando consultados, e o cache descartável no seu aparelho pode ser apagado a qualquer momento sem perder nada no provedor.

Não guardamos a sua senha, porque nunca a recebemos.

A configuração de feriados não usa GPS nem a localização do navegador. O Cuco não guarda endereço IP, coordenadas, provedor de internet, agente do navegador nem a resposta bruta do serviço de localização.

Não usamos cookies de rastreamento, pixels de terceiros ou perfis de publicidade.

Não guardamos as gravações de voz, uma transcrição delas nem o que o modelo entendeu, e não as gravamos em registros.

Configuração automática de feriados

Enquanto a configuração de feriados ainda estiver pendente, o aplicativo em computadores Windows, macOS e Linux e em navegadores de computador pode consultar diretamente https://ipinfo.io/json. Essa solicitação revela o endereço IP da conexão ao IPinfo, como acontece com qualquer serviço acessado pela internet. O Cuco envia a solicitação sem credenciais do Cuco e usa somente país, região e cidade para encontrar um município e um estado canônicos.

Android, iPhone, iPad, navegadores móveis, aplicativos web móveis e tarefas em segundo plano não fazem essa consulta; a permissão de localização que o aplicativo pode pedir serve somente à busca de lugares, descrita abaixo. A seleção manual continua disponível em todas as plataformas e funciona mesmo quando o IPinfo não responde. Uma configuração automática concluída ou qualquer escolha manual encerra novas tentativas para a conta.

Busca de lugares e localização do aparelho

Ao escolher onde é um evento, o que você digita vai ao servidor do Cuco, que sugere lugares a partir de dados abertos de mapas e endereços (OpenStreetMap, IBGE, Foursquare OS Places e Overture Maps) guardados no próprio servidor. O texto digitado não é guardado nem registrado e não é enviado a terceiros.

Na primeira vez que você abre essa busca em um aparelho, o Cuco pede a localização dele. Se você permitir, a localização do aparelho é enviada ao Cuco junto com cada busca, somente para sugerir lugares próximos e mostrar a distância até eles; ela não é guardada nem registrada. Se você não permitir, o Cuco não pergunta de novo e a busca continua funcionando: o servidor usa a localização aproximada da sua conexão, arredondada a cerca de 1 km, só para ordenar as sugestões daquela busca. Você pode mudar a permissão a qualquer momento nas configurações do aparelho ou do navegador.

Quando você escolhe um lugar, o ponto no mapa e as duas linhas mostradas na sugestão são gravados, junto com o endereço, como metadados privados do evento no Google Agenda ou no Outlook; eles não são enviados automaticamente aos convidados. O banco de dados do Cuco não os mantém, exceto dentro da cópia cifrada de um evento que você esteja movendo para outra conta, apagada pouco depois que essa transferência termina.

O app de rota preferido fica guardado com as suas preferências. Ao tocar em Google Maps ou Waze, o Cuco abre esse app ou site com o destino do evento; a partir daí vale a política de privacidade dele.

Dados do Google e como são usados

O Cuco pede autorização para ler a lista das agendas que você assina e para ver e editar eventos nessas agendas. Ele lê a lista para você escolher quais agendas exibir, lê os eventos para mostrar os seus horários e grava dados de eventos somente quando você pede para criar, editar, mover ou excluir um evento.

O Google Tarefas exige uma autorização separada e opcional. Se você a ativar, o Cuco poderá listar suas listas e tarefas e criar, editar, concluir ou excluir uma tarefa somente quando você pedir. Títulos, notas, datas de vencimento, estado de conclusão e estado de sincronização podem ficar no cache descartável e isolado do Cuco no seu aparelho. O servidor do Cuco processa o conteúdo das tarefas apenas para transportar as solicitações entre o aplicativo e o Google e não mantém uma réplica geral duradoura.

Quando você agenda uma tarefa no calendário, o Cuco mantém a tarefa inalterada e grava referências sem conteúdo nos metadados privados do novo evento. Um índice local usa essas referências para relacionar uma tarefa a um ou mais eventos sem copiar o título ou as notas da tarefa para o banco de dados do Cuco.

Os dados de usuário do Google são usados somente para oferecer as funcionalidades de calendário e tarefas do Cuco — nunca para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou aprendizado de máquina, nunca para publicidade ou criação de perfis e nunca são vendidos.

Você pode revogar a autorização a qualquer momento, tanto no Cuco quanto na página de permissões da sua Conta do Google. Revogar interrompe imediatamente o acesso do Cuco.

Dados da Microsoft e como são usados

Para uma conexão do Outlook, o Cuco pede permissões delegadas do Microsoft Graph para identificar a conta conectada, ler sua lista de agendas e ver e editar eventos nas agendas às quais essa conta tem acesso, inclusive agendas compartilhadas.

Os dados de usuário da Microsoft são usados somente para oferecer as funcionalidades de calendário do Cuco — nunca para publicidade, criação de perfis ou treinamento de modelos e nunca são vendidos. O Cuco não pede permissão para ler e-mails do Outlook, arquivos do OneDrive ou contatos da Microsoft.

Você pode desconectar o Outlook no Cuco a qualquer momento, o que apaga a autorização guardada. Também pode revogar o Cuco diretamente na página de permissões de aplicativos da sua conta Microsoft; a revogação ali impede acessos futuros.

Conexão opcional com o Zoom

Se você conectar o Zoom, o Cuco guarda o identificador e o e-mail da sua conta Zoom para mostrar qual conta está conectada. A autorização de renovação fica no servidor, protegida por criptografia autenticada XChaCha20-Poly1305; a chave fica separada do banco. O identificador e o e-mail são campos comuns do banco. Autorizações de acesso de curta duração ficam na memória do servidor e não são enviadas ao app.

Quando você escolhe Zoom em um evento, o Cuco envia ao Zoom o título e, em um evento com horário que não se repete, o início em UTC e a duração. Ele cria uma reunião e grava o identificador, o link de entrada e os metadados de autoria do Cuco no evento do Google Agenda ou Outlook. Dependendo das configurações do Zoom e do provedor da agenda, os detalhes da reunião ou o link também podem incluir a senha. Esses dados podem ficar no cache descartável do seu aparelho. O Cuco não pede gravações, transcrições nem listas de participantes, e não envia ao Zoom a descrição do evento nem os endereços dos convidados.

Os dados do Zoom servem apenas para a conexão e as reuniões que você pede, nunca para publicidade, perfis ou treinamento de modelos, e não são vendidos. Desconectar o Zoom em Configurações apaga a conexão guardada e tenta revogar a autorização no Zoom. Revogar o Cuco no Zoom impede novos acessos; uma notificação de desautorização verificada do Zoom apaga a conexão guardada. Uma autorização vencida ou inválida pode deixar o identificador e o e-mail para você reconectar.

Excluir a conta do Cuco apaga sua conexão Zoom guardada. Desconectar, revogar o acesso ou excluir a conta não apaga reuniões Zoom existentes nem links em eventos da agenda. Dados históricos da conexão podem permanecer em backups criptografados até esses backups expirarem. Para dúvidas de privacidade ou ajuda para apagar dados, escreva para privacidade@cuco.com.vc.

Código Pix opcional

Se você escolher adicionar um código Pix a um evento, o Cuco grava a chave, o valor e, quando aplicável, a regra de cálculo como metadados privados desse evento no Google Agenda. Esses metadados não aparecem na interface comum do Google Agenda nem são enviados automaticamente aos convidados. Eles também podem ficar no cache descartável do Cuco no seu aparelho, mas não são mantidos como uma cópia no banco de dados do Cuco.

Quando você pede para copiar o código, o Cuco gera localmente um BR Code Pix estático. O Cuco não se conecta a bancos, instituições de pagamento, ao DICT ou à API Pix e não inicia, autoriza, processa, confirma, liquida nem concilia transferências.

Uma transferência só pode acontecer depois que você levar o código a um aplicativo financeiro independente, conferir os dados apresentados pela instituição e confirmar o pagamento nesse aplicativo.

Voz (experimental)

A voz permite gravar até dois minutos falando o que você quer na agenda, e o Cuco adiciona esses eventos. Ela fica desligada até você ligá-la nas configurações do Cuco, em Experimental, onde o Cuco a oferece (Android, computadores e web, à medida que cada um a recebe); ela não é oferecida no iPhone nem no iPad.

Quando você grava, o servidor do Cuco envia a gravação, por uma conexão cifrada, à OpenRouter, que a repassa a um modelo Gemini do Google para entender quais eventos você pediu. Junto vão só o horário atual, o fuso horário e o idioma do aparelho e a sua duração padrão de evento — nunca os seus eventos nem os nomes das suas agendas. O Cuco pede à OpenRouter que use somente prestadores que não guardam nenhum dado da requisição.

O modelo só consegue preencher uma lista de eventos novos. O Cuco os cria na sua própria agenda, sem convidados, e nunca altera nem apaga um evento por causa de uma gravação.

O Cuco não guarda o áudio nem o que o modelo entendeu. Guarda somente a configuração, por dois dias quais eventos cada gravação criou, e as contagens e o custo diários descritos acima. Desligar a voz impede novas gravações; excluir a conta apaga tudo isso.

Como protegemos os dados de agenda

O Cuco usa HTTPS/TLS cifrado nas interfaces públicas e nas requisições ao Google, à Microsoft e ao Zoom. A comunicação entre componentes do serviço na rede interna privada pode usar HTTP. Os tokens de atualização do OAuth do Google e os tokens de atualização do OAuth da Microsoft ficam apenas no servidor do Cuco e são protegidos em repouso por cifragem autenticada XChaCha20-Poly1305. As chaves de cifragem são guardadas separadamente do banco de dados, o acesso a elas é restrito e o chaveiro permite rotação. Tokens de acesso do Google e da Microsoft têm curta duração, permanecem na memória do servidor e nunca são enviados ao aplicativo no navegador.

A origem do aplicativo e o banco de dados do Cuco não ficam expostos diretamente à internet pública. O acesso é limitado aos componentes do serviço e aos operadores que precisam dele para manter o Cuco. Credenciais OAuth, segredos de sessão e conteúdo de eventos são excluídos dos registros do aplicativo; tokens de sessão armazenados são protegidos; e os backups são cifrados antes de sair do servidor.

O cache descartável de agendas e tarefas no seu aparelho não contém credenciais OAuth dos provedores, é isolado para o Cuco e é apagado quando você encerra a sessão. Desconectar a conta Google também remove o cache de tarefas dela. Mantemos e revisamos essas medidas técnicas e organizacionais, embora nenhum método de transmissão ou armazenamento possa ter segurança absoluta garantida.

Prestadores de serviço e divulgação

O Cuco envia requisições ao Google ou ao Microsoft Graph para realizar as ações de calendário e tarefas que você escolher. Escolher Zoom em um evento também envia seu título e, quando aplicável, início e duração ao Zoom para criar a reunião que você pediu. A Cloudflare processa o tráfego de rede e backups cifrados como infraestrutura necessária para entregar e proteger o Cuco. O IPinfo recebe somente a consulta direta e sem credenciais descrita acima quando a configuração automática é elegível. Se você ligar a voz, a OpenRouter recebe as gravações, com o contexto descrito acima, e as repassa ao modelo Gemini do Google, por prestadores que não guardam nenhum dado. Esses prestadores processam dados segundo seus próprios serviços e políticas; o Cuco não vende dados de agenda ou tarefas nem os fornece para publicidade ou treinamento de modelos.

Não vendemos nem alugamos dados de usuário do Google ou da Microsoft. A divulgação se limita às funcionalidades que você pede e aos prestadores descritos aqui, ou quando a lei exigir ou for necessário para investigar abuso, proteger usuários ou manter o serviço seguro.

Por quanto tempo

Enquanto a sua conta existir, exceto os dias em que você abriu o Cuco, guardados por 90 dias, e os registros da voz: quais eventos uma gravação criou, guardados por dois dias, e as contagens diárias, guardadas por 400 dias. Ao excluir a conta, apagamos identidade, autorizações, sessões, esses dias, os registros da voz e preferências; registros de auditoria mínimos podem permanecer sem identificar você, quando exigidos por segurança.

Contato

Dúvidas sobre privacidade: privacidade@cuco.com.vc.