Beyou

Política de Privacidade

Em vigor desde 9 de outubro de 2026

1. Quem é o responsável

O Beyou é feito e mantido por André Luiz, desenvolvedor individual residente em Portugal, na condição de controlador dos dados. Não existe empresa por trás nem equipe com acesso à sua conta. No Google Play a mesma pessoa publica o app sob o nome de desenvolvedor Beyou apps - André Luiz dev.

Para qualquer assunto desta política, incluindo pedidos sobre seus dados, escreva para beyouwebapp@gmail.com. A resposta sai em até 30 dias, que é o prazo previsto no RGPD.

2. O que é guardado sobre você

Sua conta

• O nome que você escolheu, seu e-mail e sua senha guardada apenas como hash bcrypt. A senha em texto puro nunca é registrada e não pode ser recuperada, só redefinida.
• Um marcador de como você se cadastrou, por e-mail ou pelo Google, e se seu e-mail já foi confirmado.
• Se você conectar outro provedor de login, o nome desse provedor, o identificador de conta que ele te deu e o e-mail que ele informou ao Beyou na ocasião. Esse e-mail guardado é um registro do que o provedor disse; nunca é usado para decidir a qual conta você chega.
• Seu fuso horário, seu idioma, seu tema e quais widgets você usa no painel. O fuso importa porque é ele que define quando seu dia vira.
• Uma foto de perfil, se você enviar uma, além de uma frase de perfil opcional e o autor dela.
• Seu XP, seu nível, suas sequências e a lista de dias que você completou.

Se você entrar com o Google, o Google entrega ao Beyou seu e-mail, seu nome e o endereço da sua foto de perfil do Google. O Beyou guarda isso e nada mais, e nunca recebe sua senha do Google, seus contatos, sua agenda ou seu Drive.

O Beyou também pode ser configurado para aceitar um segundo provedor de login. Quando algum está ativo, chegam dele as mesmas três coisas (seu e-mail, seu nome e o endereço de uma foto) e nada além disso. Conectar um provedor desses é sempre algo que você inicia, de dentro de uma conta em que já está logado; um provedor nunca consegue reivindicar uma conta que já existe só por dizer que conhece o e-mail dela.

O que você cria no app

Os hábitos, tarefas, rotinas, metas e categorias que você escreve, com nomes, descrições e qualquer texto motivacional que você acrescente. Junto com eles, o registro da sua atividade: o que você marcou ou pulou em cada dia, o XP que cada item rendeu, e uma foto diária da sua rotina para que os dias passados continuem corretos depois que você mudar a rotina.

Esses são campos de texto livre. O que você digitar ali fica guardado como foi digitado, então trate como trataria um caderno pessoal e evite escrever algo que você não queira armazenado num servidor.

Seu diário

Para cada dia que você registra, um humor de 1 a 5 e a nota que você escreveu junto, se escreveu. Dias que você não registra não têm linha nenhuma.

Como você se sente pode dizer algo sobre a sua saúde, então o diário é tratado com mais cuidado do que o resto do app. Ele não rende XP nem conta para sequência. Fica fora da cópia dos seus dados que o app web guarda no navegador, e nunca chega às métricas de uso. As palavras da sua nota nunca vão para um provedor de IA. O humor em si, como número, é lido pelo assistente quando você pergunta sobre a sua semana e pelo resumo do dia, os dois descritos na seção 3. Você pode limpar qualquer dia, ou apagar o registro com a nota, na tela do diário.

Seu caderno de estudos

Os tópicos e páginas que você cria e as notas que escreve neles, o roteiro que você monta, seus cartões e como foi cada revisão, o objetivo de estudo que você definiu, as conversas na sala de estudo, e os quizzes e resumos que ela montou para você. Para cada fonte que você adiciona, o título, o endereço web quando houver, e o texto lido dela. Uma página web que você adiciona é buscada pelo servidor do Beyou, então o site vê esse servidor e não você. Um PDF é lido para extrair o texto, e o arquivo em si não fica guardado.

Sessões de foco e o resumo do dia

Para cada sessão de foco, quando começou e terminou, que tipo de sessão foi, o item da rotina ou a página do caderno a que ela se referia, e os pequenos passos que você anotou para ela. Para cada dia em que você abre o app, o texto curto que o resumo do dia escreveu para você, guardado por 30 dias.

Feedback e relatos de erro

Quando você envia feedback de dentro do app, o Beyou guarda sua mensagem, as imagens que você anexar e um contexto técnico pequeno: a tela em que você estava, a versão do app, a plataforma, seu idioma e seu tema. No app web ele também anexa uma imagem da tela em que você estava, para o problema poder ser visto. As respostas ao seu feedback vão para o seu e-mail, e esses e-mails citam a mensagem original.

Dados técnicos

O Beyou guarda relatórios de erro para encontrar e corrigir falhas. Eles vão para um coletor hospedado por conta própria, e não para um fornecedor comercial de analytics, e deixam de fora sua identidade, seu endereço IP, seus cookies e o conteúdo das suas requisições. O que sobra é o erro em si e o estado técnico em volta dele.

Os logs do servidor registram quais operações rodaram e quanto tempo levaram. Algumas dessas linhas incluem o nome de um hábito, de uma meta ou o seu nome de exibição, porque era disso que a operação tratava. O controle de limite de requisições conta acessos recentes por conta, e no endereço público de foto de perfil por IP, apenas em memória e nunca gravado no banco.

O que nunca é coletado

Nenhuma data de nascimento, nenhum gênero, nenhum telefone, nenhum endereço, nenhum CPF ou documento. Nenhuma localização de qualquer tipo. Nenhum identificador de publicidade, nenhum identificador de dispositivo, nenhum contato, nenhuma agenda, nenhum microfone e nenhuma câmera. Nenhum dado de pagamento ou cartão, porque não há nada a pagar. O Beyou não tem SDK de publicidade nem rastreador de terceiros, na web ou no Android. A única ferramenta de métricas que ele usa, o PostHog, está descrita na seção 5, junto com tudo o que ela recebe.

3. Os recursos de IA

O Beyou não roda um modelo de IA próprio. Quatro recursos pedem texto a um provedor de IA externo: o assistente, a configuração guiada, as ferramentas de estudo do caderno e o resumo do dia. Cada pedido passa pelo servidor do Beyou, que envia ao provedor o que aquele recurso precisa e nada além. Eles estão descritos um por um abaixo, porque não enviam as mesmas coisas.

Nenhum deles envia seu e-mail, o hash da sua senha, os tokens da sua sessão ou as palavras que você escreveu no diário.

O assistente

Quando você manda uma mensagem, o pedido vai para o servidor do Beyou, que repassa para o provedor e devolve a resposta em tempo real. O Beyou repassa:

• A mensagem que você escreveu, exatamente como você escreveu.
• As mensagens anteriores daquela conversa, para o assistente acompanhar o fio.
• As anotações que o assistente fez sobre você, descritas abaixo.
• Seu nome de exibição, seu idioma, seu fuso horário e suas configurações do app.
• A tela do app em que você estava e a data de hoje.
• Tudo o que ele consultar para responder. O assistente pode ler e alterar seus hábitos, tarefas, metas, rotinas e categorias, suas sessões de foco e os passos delas, e seu caderno de estudos, então os nomes, descrições e notas desses itens chegam ao provedor como parte da resposta. Ele pode ler seu humor como número e se você escreveu uma nota naquele dia, nunca a nota em si.

O provedor é a Mistral AI ou o Google Gemini. O Beyou tenta a Mistral primeiro e recorre ao Gemini quando ela está indisponível, ou seja, cada mensagem é atendida por um dos dois e não pelos dois. Eles processam sua mensagem para produzir a resposta, e os termos deles governam o que fazem com ela. Esses termos não são escritos pelo Beyou.

O assistente também mantém anotações sobre você entre conversas, para não perguntar duas vezes a mesma coisa. Ele decide o que vale lembrar e escreve com as próprias palavras. Uma anotação cobre a conta inteira, e cada conversa ganha uma própria. As duas seguem junto em cada mensagem.

O assistente é opcional. Se você nunca abrir, nada disso acontece. Você pode apagar uma conversa específica e pode resetar o assistente por completo, o que apaga todas as conversas e limpa as anotações que ele guardou sobre você. As duas opções estão no app.

A configuração guiada

A configuração guiada que se oferece para montar seus primeiros hábitos e categorias envia o que você digita ali, e os nomes de categoria que você escolheu, para os mesmos provedores. Ela só roda se você escolher usá-la.

As ferramentas de estudo do caderno

O chat da sala de estudo, os quizzes e resumos que ela monta, os cartões rascunhados a partir de uma página, o roteiro rascunhado a partir de um assunto que você descreve e a explicação de um trecho vão todos para os mesmos provedores. Cada um envia o que precisa para responder: os títulos do tópico e da página, as notas que você escreveu nas páginas que ele cobre, trechos das fontes que você adicionou, o objetivo de estudo que você definiu, e no chat, sua pergunta e as mensagens anteriores daquela conversa. Nada dos seus hábitos, rotinas ou diário vai junto. Eles só rodam quando você usa.

Mais dois serviços participam. Quando você adiciona uma fonte, o texto dela é enviado em pedaços à Mistral AI para virar as listas de números que deixam a sala de estudo buscar pelo sentido, e cada pergunta que você faz na sala de estudo vai para lá pelo mesmo motivo. A Mistral devolve os números e o Beyou guarda junto do texto. E quando você pede ao caderno para encontrar fontes, os títulos do tópico e da página e a descrição que você digitou vão para um serviço de busca na web, o Tavily, ou para o Google Gemini quando o Tavily não está configurado. As páginas encontradas são abertas pelo servidor do Beyou antes de você vê-las.

O resumo do dia

Na primeira vez que você abre o app num dia novo, uma janela mostra como foi ontem e o que hoje pede de você. Os números dela vêm do banco de dados do próprio Beyou. Os dois parágrafos curtos acima deles são escritos pelos mesmos provedores, uma vez por dia. Para escrevê-los, o Beyou envia:

• Os nomes dos hábitos e tarefas que se mantiveram firmes ou escorregaram nesta semana, com quantos dias cada um apareceu.
• Quanto do que suas rotinas pediram você marcou nesta semana e na semana anterior.
• Sua sequência atual e o recorde, e quantas sessões de foco você fez ontem.
• Seus níveis de humor como números de 1 a 5: o de ontem, e as médias desta semana e da anterior.
• O nome, o progresso, a unidade e o prazo de cada meta em andamento.
• Seu idioma e a data.

Ele não envia nome de exibição nem e-mail. Diferente dos outros três, este não é algo que você abre: ele roda para toda conta na primeira visita do dia, e ainda não existe uma chave para desligá-lo no app. Se você preferir que ele não rode na sua conta, escreva para beyouwebapp@gmail.com. Os parágrafos ficam guardados por 30 dias e depois são apagados.

4. Por que é guardado, e com qual base legal

Nada aqui é usado para traçar seu perfil para publicidade, e não existe decisão automatizada que produza efeito jurídico sobre você. O XP e os níveis são mecânica de jogo, não uma decisão a seu respeito.

5. Quem mais tem acesso

Nada sobre você é vendido, alugado ou entregue para o marketing de outra pessoa. A lista abaixo é completa.

O que as métricas de uso registram sobre o que você fez: que um item foi marcado ou pulado, incluindo se você estava preenchendo um dia anterior e quanto de XP aquilo rendeu; que um nível foi ganho; que uma sequência atingiu um marco; que um item foi criado, e se era hábito, tarefa, meta, rotina ou categoria; que uma meta foi concluída; que o tutorial foi finalizado; que uma mensagem foi enviada ao assistente, apenas o tamanho dela e nunca o texto; e qual passo da configuração guiada pediu sugestões.

Junto disso, o estado atual da sua conta fica anexado ao seu perfil lá, e é sobrescrito sempre que muda: seu nível e XP, sua sequência atual e o recorde, se a sequência está parada, se o tutorial foi concluído, se você se cadastrou com o Google, seu fuso horário e se você o escolheu ou o app o detectou, sua configuração de decaimento de XP, seu idioma, seu tema e o dia em que a conta foi criada.

O que nunca chega até eles: os nomes dos seus hábitos, tarefas, metas, rotinas ou categorias, nada do que você escreveu para o assistente, no diário ou no caderno, e o texto de qualquer feedback que você enviou. As métricas registram que algo aconteceu e de que tipo era, nunca as palavras que você escolheu.

Dados também podem ser revelados quando a lei exigir, o que até hoje não aconteceu.

6. Para onde os dados vão

Seus dados ficam no servidor e no banco de dados do próprio Beyou. Dos dois provedores de IA, a Mistral AI fica na França, dentro da União Europeia. O Google Gemini fica nos Estados Unidos, país coberto pela decisão de adequação da Comissão Europeia para o EU-US Data Privacy Framework. A busca que indexa as fontes do seu caderno também roda na Mistral AI. O Tavily, a busca na web por trás de encontrar fontes, também fica nos Estados Unidos, e só recebe a busca em si.

As métricas de uso são processadas pelo PostHog em servidores dentro da União Europeia, e chegam até ele por um relay que o Beyou opera no seu próprio domínio.

Então, se você usar o assistente ou as ferramentas de estudo do caderno, o que você escreve pode ser processado nos Estados Unidos sob esse quadro, e o mesmo vale para os fatos por trás do resumo do dia. Não vai para um provedor em país sobre o qual a Comissão Europeia não tenha decidido. Se algum dia entrar um terceiro provedor, será um com rota legal para a transferência, e esta página vai dizer isso antes de a mudança valer.

7. Cookies e o que fica no seu dispositivo

Este site define um cookie próprio, e só depois de você clicar no seletor de idioma. Ele registra se você escolheu inglês ou português, para o site parar de adivinhar pelas configurações do seu navegador. Dura um ano e não é usado para rastrear você.

As métricas de uso descritas na seção 5 também guardam um identificador gerado aleatoriamente no seu navegador, neste site e no app web, para que duas visitas contem como um visitante e não como dois. Ele não contém nome, email nem nada digitado por você, nunca é usado para publicidade, e não é compartilhado com ninguém além do processamento de métricas descrito acima.

O app web define um cookie de sessão com seu refresh token. Ele é httpOnly, então nenhum script consegue ler, marcado como Secure e restrito ao próprio site do Beyou, e dura 15 dias. Ele existe para você continuar logado. O token de acesso de vida curta que acompanha fica apenas em memória e desaparece quando você fecha a aba.

O app web também guarda o identificador de métricas descrito acima, uma cópia dos seus hábitos, tarefas, rotinas, metas e categorias, e o estado de um timer de foco que esteja rodando, no armazenamento local do navegador, para a interface aparecer na hora na próxima visita. Seu perfil, seu diário e seu caderno ficam fora dessa cópia. O armazenamento local não é criptografado, então em computador compartilhado saia da conta ao terminar. Sair da conta limpa tudo.

O app Android guarda seu refresh token no armazenamento criptografado do sistema operacional, apoiado no Android Keystore. Junto com ele ficam preferências pequenas de interface: quais filtros você escolheu, quais seções você recolheu, até onde você chegou no tutorial. O app Android não guarda cópia offline dos seus hábitos nem do seu histórico. Ele busca ao abrir.

8. Por quanto tempo é mantido

• Sua conta e tudo dentro dela: até você apagar a conta.
• Seu histórico de checks: por todo o tempo em que a conta existir, de propósito. Uma sequência e um gráfico do último ano são o ponto do app, e os dois precisam do histórico atrás deles.
• Conversas com o assistente e as anotações que ele escreveu sobre você: até você apagar, ou apagar a conta. Elas não expiram por conta própria.
• Seu diário, seu caderno de estudos e suas sessões de foco: até você apagar, ou apagar a conta.
• Os textos do resumo do dia: 30 dias, depois uma rotina noturna apaga.
• Feedback que você enviou: até você apagar a conta.
• Relatórios de erro: ficam no coletor pelo tempo em que forem úteis para depuração, e não identificam você.
• Logs do servidor: retidos pela infraestrutura de hospedagem, que não é objeto desta política. Não são usados para nada além de diagnosticar problemas.

9. Apagar sua conta e seus dados

Você apaga sua conta por conta própria, de dentro do app, sem pedir para ninguém e sem reinstalar nada.

• No app Android: Configuração, depois a zona de risco no fim da tela, depois Apagar minha conta.
• No app web em https://app.beyouweb.com/ abra Configuração, depois a mesma opção.

O Beyou envia um código de seis dígitos para o seu e-mail, válido por 15 minutos, e pede que você digite de volta. Isso existe para que ninguém que pegue seu celular desbloqueado consiga apagar sua conta. Depois que você confirma, a exclusão acontece na hora.

O que é apagado: o registro da sua conta, seu nome, seu e-mail, o hash da sua senha, sua frase de perfil, seu XP, níveis e sequências, cada categoria, hábito, tarefa, rotina e meta, todo o seu histórico de checks e de XP, suas fotos diárias de rotina, seu diário com todas as notas, todo o seu caderno de estudos com as fontes, os cartões e as conversas de estudo, suas sessões de foco e os passos delas, seus resumos do dia, qualquer provedor de login que você conectou, todas as conversas com o assistente, as anotações que o assistente guardou sobre você, seus feedbacks e os anexos deles, e cada sessão ativa e token pendente. Não existe prazo de carência, e nada fica arquivado nem pode ser recuperado.

O arquivo de imagem de uma foto de perfil que você enviou é apagado junto com a conta. Esse passo acontece em disco, e não no banco, então se o armazenamento recusar a remoção a falha fica registrada e um operador termina à mão. Escreva para beyouwebapp@gmail.com se quiser confirmação de que nada sobrou.

Se por qualquer motivo você não conseguir acessar sua conta, mande um e-mail para beyouwebapp@gmail.com a partir do endereço que a conta usa e peça a exclusão.

10. Seus direitos

Como o Beyou é operado de Portugal, aplica-se o RGPD. Se você está no Brasil, a LGPD garante um conjunto equivalente de direitos. Em qualquer dos casos você pode pedir:

• Acesso ao que está guardado sobre você.
• Correção do que estiver errado. A maior parte você mesmo edita no app.
• Exclusão, como descrito na seção 9.
• Uma cópia dos seus dados para levar embora. O app web e o app Android têm exportação na tela de configuração, no mesmo lugar do botão de apagar a conta. Ela devolve um arquivo com seu perfil, os provedores de login que você conectou, categorias, hábitos, tarefas, metas e como elas se aninham, rotinas e o tipo de cada uma, histórico de checks, sessões de foco e os passos que você anotou para elas, seu diário, seu caderno de estudos (páginas, roteiro, cartões e como foi cada revisão, as fontes que você adicionou, conversas de estudo, quizzes e resumos, rascunhos de roteiro), os resumos do dia ainda guardados, feedbacks, e suas conversas com o assistente junto com as anotações que ele escreveu sobre você. O que fica de fora: as fotos diárias das suas rotinas, o texto lido das fontes do seu caderno (as fontes em si estão listadas), tudo que tem forma de credencial como o hash da sua senha e suas sessões abertas, e os arquivos de imagem que você enviou. Conversas anteriores ao armazenamento atual de mensagens saem como texto puro da janela de memória do assistente, e não completas. Peça por e-mail o que o arquivo não cobrir.
• Limitação do tratamento, e oposição ao tratamento baseado em interesse legítimo. Para os e-mails sobre a rotina, isso é a chave nas configurações do app, ou o link de cancelamento no rodapé de qualquer um deles. Sem precisar entrar na conta, e valendo na hora.
• Retirada de qualquer consentimento que você tenha dado, sem afetar o que já aconteceu antes.

Os pedidos vão para beyouwebapp@gmail.com. Exercer qualquer desses direitos não custa nada.

Se você achar que seus dados foram mal tratados, pode reclamar a uma autoridade de controle. Em Portugal é a Comissão Nacional de Proteção de Dados. No Brasil é a Autoridade Nacional de Proteção de Dados. Você também pode reclamar à autoridade do país onde mora.

11. Segurança

As senhas passam por hash bcrypt com fator de custo 12 e nunca ficam guardadas de forma legível. As sessões usam um token de vida curta, válido por 15 minutos, renovado por um refresh token que também é guardado com hash e rotacionado a cada uso, então um token roubado para de funcionar assim que a sessão real se renova. O tráfego vai por HTTPS. As requisições têm limite por conta. Apagar a conta e redefinir a senha exigem, os dois, um código enviado ao e-mail da conta.

A foto de perfil que você envia não fica aberta na internet. O endereço dela carrega uma assinatura que só a sua própria sessão logada consegue produzir, e essa assinatura expira 12 horas depois de ser emitida. Então quem receber esse endereço de você consegue abrir a imagem sem estar logado até ele expirar, e sair da conta não corta um endereço que já saiu. Uma foto que veio da sua conta do Google é caso diferente, porque o Google a hospeda num endereço público que o Beyou não controla.

O Beyou é mantido por uma pessoa só. Se você encontrar um problema de segurança, escreva para beyouwebapp@gmail.com antes de publicar, e ele será levado a sério.

12. Crianças

O Beyou não é dirigido a crianças menores de 13 anos e não guarda conscientemente dados sobre elas. Ele não pergunta sua idade, o que significa que não tem como verificar. Se você é pai, mãe ou responsável e acredita que seu filho criou uma conta, escreva para beyouwebapp@gmail.com e ela será apagada.

13. Mudanças nesta política

Quando este texto mudar, a data no topo muda com ele. Mudanças que afetem o que acontece com seus dados, e não apenas a redação, serão avisadas no app antes de entrar em vigor. As versões anteriores ficam visíveis no repositório público a partir do qual este site é construído, então você pode ver exatamente o que mudou.

14. Contato

beyouwebapp@gmail.com, para dúvidas sobre esta política, pedidos sobre seus dados, ou qualquer outro assunto.