Política de privacidade
Atualizada em 7 de novembro de 2026.
Esta página explica, em linguagem simples, quais dados o Tilor guarda, para que eles servem e como você controla tudo isso, seguindo a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Quem decide sobre esses dados (o “controlador”) é Mauricio fernandez.
Resumo
- Guardamos só o necessário para a sua conta funcionar: nome, e-mail, a senha embaralhada e as suas árvores.
- Não vendemos nem compartilhamos os seus dados com anunciantes. Não há propaganda nem ferramentas de rastreamento.
- Você pode baixar tudo ou excluir a conta a qualquer momento, sozinho, em Mais › Minha conta.
Quais dados guardamos
| Dado | Para quê | Base na LGPD |
|---|---|---|
| Nome e e-mail | Identificar a sua conta e mostrar quem está conectado. | Execução do serviço que você pediu (art. 7º, V) |
| Senha | Proteger o acesso. Guardamos só uma versão embaralhada (Argon2id ou bcrypt), que não permite descobrir a senha, nem por nós. | Execução do serviço (art. 7º, V) |
| Suas árvores (textos, imagens, datas, responsáveis, anotações, links e ligações) | Guardar o seu trabalho e mostrá-lo em qualquer aparelho em que você entrar. | Execução do serviço (art. 7º, V) |
| Versões anteriores das árvores | Deixar você voltar a como a árvore estava. Guardamos uma a cada 20 minutos de edição, até 40 por árvore, por no máximo 60 dias. | Execução do serviço (art. 7º, V) |
| Links “só leitura” que você criar | Mostrar a árvore a quem recebeu o link. Guardamos o código do link cifrado, quantas vezes ele foi aberto e quando foi a última vez (sem guardar quem abriu). | Execução do serviço (art. 7º, V) |
| Convites para editar junto | Mandar o convite e deixar a pessoa convidada editar a árvore. Guardamos o e-mail convidado até o convite ser aceito ou cancelado, por no máximo 7 dias, e o código do convite só embaralhado. Quem aceita passa a constar na árvore como alguém que edita. | Execução do serviço (art. 7º, V) |
| Quem está com a árvore aberta | Mostrar, numa árvore com mais gente, quem está nela agora (“Ana está aqui”) e em qual ponto. Guardamos só a hora do último aviso do app e o ponto selecionado, apagados depois de um dia. | Execução do serviço (art. 7º, V) |
| Histórico de mudanças das árvores compartilhadas | Mostrar a quem edita junto quem mudou o quê (“Bia mudou ‘Tarefa B’”). Guardamos o nome de quem mudou, a hora e o texto dos pontos mudados, por 60 dias. | Execução do serviço (art. 7º, V) |
| Imagens dos pontos | Mostrar a imagem no ponto. Ficam guardadas à parte, num endereço com código aleatório impossível de adivinhar. Imagens que nenhuma árvore usa mais são apagadas em até 2 dias. | Execução do serviço (art. 7º, V) |
| Cadastro esperando confirmação | Criar a conta só depois que você confirmar o e-mail. Guardamos o nome, o e-mail e a senha embaralhada por até 24 horas; sem a confirmação, tudo é apagado. | Execução do serviço (art. 7º, V) |
| Aparelhos conectados | Mostrar em Minha conta onde a sua conta está aberta, para você poder sair de um aparelho. Guardamos só um rótulo curto (por exemplo “Edge no Windows”) e quando ele entrou e foi usado. Sem IP e sem o texto completo do navegador. | Legítimo interesse na segurança (art. 7º, IX) |
| Conta Google (se você usar “Entrar com o Google”) | Entrar sem senha. O Google nos informa seu nome, seu e-mail e um código que identifica a sua conta Google. Não recebemos a sua senha do Google. | Execução do serviço (art. 7º, V) |
| Preferências e modelos | Lembrar se você quer o lembrete de prazos por e-mail, as etiquetas das suas árvores e os modelos que você salvou. | Execução do serviço (art. 7º, V) |
| Pedido de senha nova | Mandar o link de “Esqueci minha senha”. O código do link é guardado embaralhado, vale 1 hora e funciona uma vez só. | Execução do serviço (art. 7º, V) |
| Cookies de login (2) | Manter você conectado com segurança. São essenciais: sem eles o login não funciona. Não usamos cookies de propaganda nem de estatística. | Execução do serviço (art. 7º, V) |
| Endereço IP | Bloquear por um tempo quem tenta adivinhar senhas, links ou convites, ou pede e-mails demais. Guardamos de forma embaralhada e apagamos automaticamente depois de um dia. | Legítimo interesse na segurança (art. 7º, IX) |
No seu navegador ficam uma cópia das suas árvores (para o Tilor responder rápido e não perder nada se a internet cair) e a sua escolha de tema claro ou escuro. A cópia das árvores é apagada quando você usa Sair.
Com quem os dados ficam
Os dados ficam no servidor da empresa de hospedagem do site, que só os guarda em nosso nome e pode registrar acessos por motivo de segurança. Não repassamos os seus dados a mais ninguém, a não ser que a lei ou uma ordem judicial exija.
Os e-mails do Tilor (confirmação do cadastro, link de senha nova, convites, lembrete de prazos e cópias de segurança) saem por uma caixa de e-mail do próprio site, na mesma empresa de hospedagem. O lembrete de prazos só vai se você ligar, e cada e-mail traz um link para parar de receber.
Se você usar “Entrar com o Google”, o Google fica sabendo que você entrou no Tilor, conforme a política de privacidade dele. Quem não usa esse botão não tem nenhum dado passado ao Google.
Quando você cria um link “só leitura”, quem tiver o link vê aquela árvore e o seu primeiro nome, nunca o seu e-mail. O link vale até você trocar por outro ou desligar, em Mais › Compartilhar, ou até a árvore ir para a lixeira.
Quando você convida alguém para editar, essa pessoa recebe um e-mail com o seu nome e o nome da árvore. Quem aceita vê e edita a árvore inteira e vê o nome de quem participa. Quem criou a árvore vê também o e-mail de cada pessoa que aceitou; quem foi convidado não vê o e-mail dos outros. Quem criou pode tirar alguém, e quem foi convidado pode sair, a qualquer momento, em Mais › Compartilhar. A árvore continua sendo de quem a criou: se essa pessoa a mandar para a lixeira ou excluir a conta, a árvore some para todos.
Para manter o site funcionando, quem administra o Tilor tem um painel com o nome, o e-mail, a data de criação e de último uso de cada conta, o número de árvores e de links e o espaço usado. O conteúdo das árvores não aparece nesse painel.
Por quanto tempo
Enquanto a sua conta existir. Uma árvore que você apaga fica 30 dias na lixeira, para dar tempo de restaurar, e depois é apagada de vez; ao apagar de vez, somem também as versões anteriores e o link dela. Quando você exclui a conta, ela e todas as suas árvores, versões, links, convites, modelos, preferências e registros de aparelhos são apagados na hora do nosso banco de dados; as imagens que só as suas árvores usavam saem em até 2 dias.
Para o site poder ser recuperado depois de uma falha, todo dia é feita uma cópia de segurança do banco do Tilor, fechada com senha (cifra AES-256). Ela fica guardada por 30 dias no servidor e é enviada ao e-mail de quem administra o site, que só a usa para recuperar o serviço. Cópias feitas antes de você excluir a conta continuam existindo até serem substituídas, e também as cópias de segurança da própria hospedagem, no ciclo normal delas.
Seus direitos e como usá-los
| Você pode | Como |
|---|---|
| Ver e levar os seus dados (acesso e portabilidade) | Mais › Minha conta › Baixar todos os meus dados: um arquivo com a conta e todas as árvores. |
| Corrigir o nome | Mais › Minha conta. |
| Ver onde a sua conta está aberta e sair de um aparelho | Mais › Minha conta › Onde estou conectado. |
| Parar o lembrete de prazos | Pelo link no fim do e-mail, ou em Minhas árvores › Prazos. |
| Trocar a senha | Mais › Minha conta, ou Entrar › Esqueci minha senha se não lembrar a atual. Os outros aparelhos conectados são desconectados. |
| Parar de editar a árvore de outra pessoa | Minhas árvores, no menu da árvore: Sair desta árvore. |
| Excluir a conta e tudo o que ela tem | Mais › Minha conta › Excluir minha conta. É imediato e não dá para desfazer. |
| Tirar dúvidas, corrigir o e-mail ou fazer outro pedido | Fale com a gente pelo e-mail admin@mfern.com.br. |
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Como protegemos
Toda a conexão é feita por HTTPS. A senha é guardada embaralhada, o login usa um cookie que os scripts da página não conseguem ler, há limite de tentativas de senha e cada conta só consegue ler as próprias árvores e as que foi convidada a editar. Os links de senha nova e de convite têm um código aleatório impossível de adivinhar, que no servidor fica só embaralhado.
Menores de idade
Se você tem menos de 18 anos, use o Tilor com a autorização dos seus pais ou responsáveis.
Mudanças nesta política
Se esta política mudar, a data no topo da página é atualizada. Mudanças importantes também serão avisadas dentro do Tilor.