Beyou
Política de Privacidade
Em vigor desde 19 de agosto de 2026
Versão curta
- O Beyou é grátis. Não carrega anúncio nem rastreador, e nada sobre você é vendido.
- Sua conta precisa de um nome, um e-mail e uma senha. Nada além disso é obrigatório.
- Todo o resto guardado sobre você é o que você mesmo digitou no app: hábitos, tarefas, rotinas, metas, categorias e o histórico do que você marcou.
- Se você usar o assistente de IA, o que você escreve e os hábitos e metas que ele lê são enviados a um provedor de IA externo para gerar a resposta. O assistente é opcional e você pode apagar todo o histórico dele.
- Você apaga sua conta de dentro do app, e ela é excluída na hora. Não existe prazo de espera nem como desfazer.
1. Quem é o responsável
O Beyou é feito e mantido por André Luiz, desenvolvedor individual residente em Portugal, na condição de controlador dos dados. Não existe empresa por trás nem equipe com acesso à sua conta. No Google Play a mesma pessoa publica o app sob o nome de desenvolvedor Beyou apps - André Luiz dev.
Para qualquer assunto desta política, incluindo pedidos sobre seus dados, escreva para [email protected]. A resposta sai em até 30 dias, que é o prazo previsto no RGPD.
2. O que é guardado sobre você
Sua conta
- O nome que você escolheu, seu e-mail e sua senha guardada apenas como hash bcrypt. A senha em texto puro nunca é registrada e não pode ser recuperada, só redefinida.
- Um marcador de como você se cadastrou, por e-mail ou pelo Google, e se seu e-mail já foi confirmado.
- Seu fuso horário, seu idioma, seu tema e quais widgets você usa no painel. O fuso importa porque é ele que define quando seu dia vira.
- Uma foto de perfil, se você enviar uma, além de uma frase de perfil opcional e o autor dela.
- Seu XP, seu nível, suas sequências e a lista de dias que você completou.
Se você entrar com o Google, o Google entrega ao Beyou seu e-mail, seu nome e o endereço da sua foto de perfil do Google. O Beyou guarda isso e nada mais, e nunca recebe sua senha do Google, seus contatos, sua agenda ou seu Drive.
O que você cria no app
Os hábitos, tarefas, rotinas, metas e categorias que você escreve, com nomes, descrições e qualquer texto motivacional que você acrescente. Junto com eles, o registro da sua atividade: o que você marcou ou pulou em cada dia, o XP que cada item rendeu, e uma foto diária da sua rotina para que os dias passados continuem corretos depois que você mudar a rotina.
Esses são campos de texto livre. O que você digitar ali fica guardado como foi digitado, então trate como trataria um caderno pessoal e evite escrever algo que você não queira armazenado num servidor.
Feedback e relatos de erro
Quando você envia feedback de dentro do app, o Beyou guarda sua mensagem, as imagens que você anexar e um contexto técnico pequeno: a tela em que você estava, a versão do app, a plataforma, seu idioma e seu tema. No app web ele também anexa uma imagem da tela em que você estava, para o problema poder ser visto. As respostas ao seu feedback vão para o seu e-mail, e esses e-mails citam a mensagem original.
Dados técnicos
O Beyou guarda relatórios de erro para encontrar e corrigir falhas. Eles vão para um coletor hospedado por conta própria, e não para um fornecedor comercial de analytics, e deixam de fora sua identidade, seu endereço IP, seus cookies e o conteúdo das suas requisições. O que sobra é o erro em si e o estado técnico em volta dele.
Os logs do servidor registram quais operações rodaram e quanto tempo levaram. Algumas dessas linhas incluem o nome de um hábito, de uma meta ou o seu nome de exibição, porque era disso que a operação tratava. O controle de limite de requisições conta acessos recentes por conta, e no endereço público de foto de perfil por IP, apenas em memória e nunca gravado no banco.
O que nunca é coletado
Nenhuma data de nascimento, nenhum gênero, nenhum telefone, nenhum endereço, nenhum CPF ou documento. Nenhuma localização de qualquer tipo. Nenhum identificador de publicidade, nenhum identificador de dispositivo, nenhum contato, nenhuma agenda, nenhum microfone e nenhuma câmera. Nenhum dado de pagamento ou cartão, porque não há nada a pagar. O Beyou não tem SDK de analytics, SDK de publicidade nem rastreador de terceiros, na web ou no Android.
3. O assistente de IA
O assistente é a única parte do Beyou em que o que você escreve sai dos servidores do próprio Beyou. O Beyou não roda um modelo de IA próprio. Quando você manda uma mensagem, o pedido vai para o servidor do Beyou, que repassa para um provedor de IA externo e devolve a resposta em tempo real. O Beyou repassa:
- A mensagem que você escreveu, exatamente como você escreveu.
- As mensagens anteriores daquela conversa, para o assistente acompanhar o fio.
- As anotações que o assistente fez sobre você, descritas abaixo.
- Seu nome de exibição, seu idioma, seu fuso horário e suas configurações do app.
- A tela do app em que você estava e a data de hoje.
- Tudo o que ele consultar para responder. O assistente pode ler e alterar seus hábitos, tarefas, metas, rotinas e categorias, então os nomes e descrições desses itens chegam ao provedor como parte da resposta.
Seu e-mail, o hash da sua senha e os tokens da sua sessão nunca são enviados a um provedor de IA.
O provedor é a Mistral AI ou o Google Gemini. O Beyou tenta a Mistral primeiro e recorre ao Gemini quando ela está indisponível, ou seja, cada mensagem é atendida por um dos dois e não pelos dois. Eles processam sua mensagem para produzir a resposta, e os termos deles governam o que fazem com ela. Esses termos não são escritos pelo Beyou.
O assistente também mantém anotações sobre você entre conversas, para não perguntar duas vezes a mesma coisa. Ele decide o que vale lembrar e escreve com as próprias palavras. Uma anotação cobre a conta inteira, e cada conversa ganha uma própria. As duas seguem junto em cada mensagem.
O assistente é opcional. Se você nunca abrir, nada disso acontece. Você pode apagar uma conversa específica e pode resetar o assistente por completo, o que apaga todas as conversas e limpa as anotações que ele guardou sobre você. As duas opções estão no app.
O mesmo vale para a configuração guiada que se oferece para montar seus primeiros hábitos e categorias. Ela envia o que você digita ali, e os nomes de categoria que você escolheu, para os mesmos provedores.
4. Por que é guardado, e com qual base legal
| Finalidade | Base legal no RGPD |
|---|---|
| Manter sua conta funcionando e mostrar seus próprios hábitos, rotinas, metas e histórico | Execução de contrato, artigo 6(1)(b) |
| Enviar e-mails da conta: confirmação, redefinição de senha, código de exclusão | Execução de contrato, artigo 6(1)(b) |
| Responder você pelo assistente de IA, um recurso opcional que você escolhe abrir | Execução de contrato, artigo 6(1)(b) |
| Manter a conta segura: hash de senha, controle de sessão, limite de requisições, prevenção de abuso | Interesse legítimo, artigo 6(1)(f) |
| Encontrar e corrigir falhas por meio de relatórios de erro | Interesse legítimo, artigo 6(1)(f) |
| Tratar o feedback que você escolheu enviar | Interesse legítimo, artigo 6(1)(f) |
Nada aqui é usado para traçar seu perfil para publicidade, e não existe decisão automatizada que produza efeito jurídico sobre você. O XP e os níveis são mecânica de jogo, não uma decisão a seu respeito.
5. Quem mais tem acesso
Nada sobre você é vendido, alugado ou entregue para o marketing de outra pessoa. A lista abaixo é completa.
| Quem | O que chega até eles | Por quê |
|---|---|---|
| Mistral AI e Google Gemini | Suas mensagens ao assistente e os hábitos, metas, tarefas, rotinas e configurações que ele lê para responder, mais seu nome de exibição | Somente se você usar o assistente de IA ou a configuração guiada. Veja a seção 3 |
| O fato de você ter entrado, se usar login com Google. O Google também vê seu endereço IP quando seu navegador ou celular carrega sua foto de perfil do Google | Login e hospedagem da foto de perfil | |
| O provedor de e-mail configurado para o Beyou | Seu e-mail e o conteúdo dos e-mails da conta, incluindo confirmações de feedback que citam sua mensagem | Entrega dos e-mails da conta |
| Um coletor de erros hospedado por conta própria | Relatórios de erro, configurados para excluir sua identidade, IP, cookies e corpo das requisições | Corrigir falhas |
| Cloudflare | As requisições a este site. As métricas dele não usam cookie e não montam um perfil seu | Hospedagem deste site |
| Google Play | O que o Google coletar quando você instala ou atualiza o app Android, sob a política do próprio Google | Distribuição do app Android |
| placehold.co | Seu endereço IP, apenas na tela de perfil da web, e apenas se sua foto de perfil falhar ao carregar | Desenhar um avatar de reserva |
Dados também podem ser revelados quando a lei exigir, o que até hoje não aconteceu.
6. Para onde os dados vão
Seus dados ficam no servidor e no banco de dados do próprio Beyou. Dos dois provedores de IA, a Mistral AI fica na França, dentro da União Europeia. O Google Gemini fica nos Estados Unidos, país coberto pela decisão de adequação da Comissão Europeia para o EU-US Data Privacy Framework.
Então, se você usar o assistente, o que você escreve pode ser processado nos Estados Unidos sob esse quadro. Não vai para um provedor em país sobre o qual a Comissão Europeia não tenha decidido. Se algum dia entrar um terceiro provedor, será um com rota legal para a transferência, e esta página vai dizer isso antes de a mudança valer.
7. Cookies e o que fica no seu dispositivo
Este site define um cookie, e só depois de você clicar no seletor de idioma. Ele registra se você escolheu inglês ou português, para o site parar de adivinhar pelas configurações do seu navegador. Dura um ano e não é usado para rastrear você. Não há mais nada neste site a consentir, e é por isso que não existe aviso de cookies.
O app web define um cookie de sessão com seu refresh token. Ele é httpOnly, então nenhum script consegue ler, marcado como Secure e restrito ao próprio site do Beyou, e dura 15 dias. Ele existe para você continuar logado. O token de acesso de vida curta que acompanha fica apenas em memória e desaparece quando você fecha a aba.
O app web também mantém uma cópia dos seus hábitos, tarefas, rotinas, metas e categorias no armazenamento local do navegador, para a interface aparecer na hora na próxima visita. Seu perfil fica fora dessa cópia. O armazenamento local não é criptografado, então em computador compartilhado saia da conta ao terminar. Sair da conta limpa tudo.
O app Android guarda seu refresh token no armazenamento criptografado do sistema operacional, apoiado no Android Keystore. Junto com ele ficam preferências pequenas de interface: quais filtros você escolheu, quais seções você recolheu, até onde você chegou no tutorial. O app Android não guarda cópia offline dos seus hábitos nem do seu histórico. Ele busca ao abrir.
8. Por quanto tempo é mantido
- Sua conta e tudo dentro dela: até você apagar a conta.
- Seu histórico de checks: por todo o tempo em que a conta existir, de propósito. Uma sequência e um gráfico do último ano são o ponto do app, e os dois precisam do histórico atrás deles.
- Conversas com o assistente e as anotações que ele escreveu sobre você: até você apagar, ou apagar a conta. Elas não expiram por conta própria.
- Feedback que você enviou: até você apagar a conta.
- Relatórios de erro: ficam no coletor pelo tempo em que forem úteis para depuração, e não identificam você.
- Logs do servidor: retidos pela infraestrutura de hospedagem, que não é objeto desta política. Não são usados para nada além de diagnosticar problemas.
9. Apagar sua conta e seus dados
Você apaga sua conta por conta própria, de dentro do app, sem pedir para ninguém e sem reinstalar nada.
- No app Android: Configuração, depois a zona de risco no fim da tela, depois Apagar minha conta.
- No app web em https://app.beyouweb.com/ abra Configuração, depois a mesma opção.
O Beyou envia um código de seis dígitos para o seu e-mail, válido por 15 minutos, e pede que você digite de volta. Isso existe para que ninguém que pegue seu celular desbloqueado consiga apagar sua conta. Depois que você confirma, a exclusão acontece na hora.
O que é apagado: o registro da sua conta, seu nome, seu e-mail, o hash da sua senha, sua frase de perfil, seu XP, níveis e sequências, cada categoria, hábito, tarefa, rotina e meta, todo o seu histórico de checks e de XP, suas fotos diárias de rotina, todas as conversas com o assistente, as anotações que o assistente guardou sobre você, seus feedbacks e os anexos deles, e cada sessão ativa e token pendente. Não existe prazo de carência, e nada fica arquivado nem pode ser recuperado.
O arquivo de imagem de uma foto de perfil que você enviou é apagado junto com a conta. Esse passo acontece em disco, e não no banco, então se o armazenamento recusar a remoção a falha fica registrada e um operador termina à mão. Escreva para [email protected] se quiser confirmação de que nada sobrou.
Se por qualquer motivo você não conseguir acessar sua conta, mande um e-mail para [email protected] a partir do endereço que a conta usa e peça a exclusão.
10. Seus direitos
Como o Beyou é operado de Portugal, aplica-se o RGPD. Se você está no Brasil, a LGPD garante um conjunto equivalente de direitos. Em qualquer dos casos você pode pedir:
- Acesso ao que está guardado sobre você.
- Correção do que estiver errado. A maior parte você mesmo edita no app.
- Exclusão, como descrito na seção 9.
- Uma cópia dos seus dados para levar embora. O app web e o app Android têm exportação na tela de configuração, no mesmo lugar do botão de apagar a conta. Ela devolve um arquivo com seu perfil, categorias, hábitos, tarefas, metas, rotinas, histórico de checks, feedbacks, e suas conversas com o assistente junto com as anotações que ele escreveu sobre você. O que fica de fora: as fotos diárias das suas rotinas, tudo que tem forma de credencial como o hash da sua senha e suas sessões abertas, e os arquivos de imagem que você enviou. Conversas anteriores ao armazenamento atual de mensagens saem como texto puro da janela de memória do assistente, e não completas. Peça por e-mail o que o arquivo não cobrir.
- Limitação do tratamento, e oposição ao tratamento baseado em interesse legítimo.
- Retirada de qualquer consentimento que você tenha dado, sem afetar o que já aconteceu antes.
Os pedidos vão para [email protected]. Exercer qualquer desses direitos não custa nada.
Se você achar que seus dados foram mal tratados, pode reclamar a uma autoridade de controle. Em Portugal é a Comissão Nacional de Proteção de Dados. No Brasil é a Autoridade Nacional de Proteção de Dados. Você também pode reclamar à autoridade do país onde mora.
11. Segurança
As senhas passam por hash bcrypt com fator de custo 12 e nunca ficam guardadas de forma legível. As sessões usam um token de vida curta, válido por 15 minutos, renovado por um refresh token que também é guardado com hash e rotacionado a cada uso, então um token roubado para de funcionar assim que a sessão real se renova. O tráfego vai por HTTPS. As requisições têm limite por conta. Apagar a conta e redefinir a senha exigem, os dois, um código enviado ao e-mail da conta.
A foto de perfil que você envia não fica aberta na internet. O endereço dela carrega uma assinatura que só a sua própria sessão logada consegue produzir, e essa assinatura expira 12 horas depois de ser emitida. Então quem receber esse endereço de você consegue abrir a imagem sem estar logado até ele expirar, e sair da conta não corta um endereço que já saiu. Uma foto que veio da sua conta do Google é caso diferente, porque o Google a hospeda num endereço público que o Beyou não controla.
O Beyou é mantido por uma pessoa só. Se você encontrar um problema de segurança, escreva para [email protected] antes de publicar, e ele será levado a sério.
12. Crianças
O Beyou não é dirigido a crianças menores de 13 anos e não guarda conscientemente dados sobre elas. Ele não pergunta sua idade, o que significa que não tem como verificar. Se você é pai, mãe ou responsável e acredita que seu filho criou uma conta, escreva para [email protected] e ela será apagada.
13. Mudanças nesta política
Quando este texto mudar, a data no topo muda com ele. Mudanças que afetem o que acontece com seus dados, e não apenas a redação, serão avisadas no app antes de entrar em vigor. As versões anteriores ficam visíveis no repositório público a partir do qual este site é construído, então você pode ver exatamente o que mudou.
14. Contato
[email protected], para dúvidas sobre esta política, pedidos sobre seus dados, ou qualquer outro assunto.