Política de Privacidade
Última atualização: 9 de julho de 2026
Esta Política de Privacidade explica como o aplicativo OrO coleta, usa, compartilha e protege as suas informações. O OrO é um app de foco baseado na técnica Pomodoro, operado por Emanoel (“nós”). Ao usar o OrO, você concorda com as práticas descritas aqui.
Informações que coletamos
Informações de conta
Quando você cria uma conta usando Login com Google, Login com Apple ou e-mail e senha (via Firebase Authentication), coletamos seu nome, endereço de e-mail, foto de perfil (quando disponível) e um identificador de usuário único. Ao usar o Login com Apple, você pode optar por ocultar seu e-mail; nesse caso recebemos um endereço de encaminhamento anônimo.
Conteúdo que você cria
Armazenamos os projetos, tarefas, histórico de timer e estatísticas de foco que você cria no app. Esses dados ficam guardados no Cloud Firestore para sincronizar sua conta entre dispositivos.
Dados de uso e análise
Coletamos automaticamente eventos de uso, telas visitadas, duração de sessão, funcionalidades utilizadas, versão do app, modelo do dispositivo, sistema operacional, idioma e localização aproximada (derivada do endereço IP), por meio do Firebase Analytics e do PostHog.
Diagnóstico e desempenho
Para manter o app estável, coletamos relatórios de falhas, registros de erro, estado do dispositivo e métricas de desempenho (tempo de inicialização, latência de rede, renderização), por meio do Firebase Crashlytics e do Firebase Performance Monitoring.
Dados de publicidade
Na versão gratuita, exibimos anúncios com o Google AdMob. Para isso podem ser coletados o identificador de publicidade (Android Advertising ID ou Apple IDFA, quando permitido), o endereço IP, informações do dispositivo e dados de interação com os anúncios. Veja mais na seção Publicidade e AdMob.
Notificações locais
O app pode agendar notificações locais (por exemplo, ao final de um Pomodoro). Essas notificações são geradas no seu próprio dispositivo e não enviam dados para nossos servidores.
Como usamos as suas informações
- Fornecer, manter e sincronizar o app entre seus dispositivos;
- Autenticar você e manter sua conta segura;
- Armazenar seus projetos, tarefas e estatísticas;
- Entender o uso e melhorar funcionalidades (análise);
- Diagnosticar falhas e melhorar estabilidade e desempenho;
- Exibir e medir anúncios para usuários da versão gratuita;
- Comunicar mudanças importantes no serviço;
- Cumprir obrigações legais e prevenir fraude ou abuso.
Publicidade e AdMob
Usamos o Google AdMob para exibir anúncios na versão gratuita do OrO. O AdMob e seus parceiros podem usar identificadores de publicidade e dados do dispositivo para exibir anúncios personalizados ou não personalizados e medir seu desempenho.
No Espaço Econômico Europeu, Reino Unido e Suíça, solicitamos o seu consentimento por meio de uma plataforma de consentimento certificada pelo Google (User Messaging Platform) antes de exibir anúncios personalizados. Você pode alterar ou retirar o consentimento a qualquer momento na tela de configurações de privacidade do app. Nos Estados Unidos, exibimos apenas anúncios não personalizados — não usamos seus dados para publicidade comportamental entre apps e sites.
Você também pode limitar a personalização de anúncios diretamente no dispositivo:
- Android:Configurações > Google > Anúncios — para redefinir ou excluir o ID de publicidade e desativar a personalização.
- iOS:Ajustes > Privacidade e Segurança > Rastreamento (App Tracking Transparency) e Ajustes > Privacidade > Publicidade da Apple.
Para saber como o Google usa os dados quando você utiliza apps que exibem anúncios, acesse policies.google.com/technologies/partner-sites.
Serviços de terceiros que utilizamos
Compartilhamos dados com prestadores de serviço que processam informações em nosso nome. Cada um possui sua própria política de privacidade:
Google / Firebase
Authentication, Cloud Firestore, Analytics, Crashlytics, Performance Monitoring, AdMob e Login com Google.
Política do Google: policies.google.com/privacy · Firebase: firebase.google.com/support/privacy
Apple
Login com Apple (Sign in with Apple).
Política da Apple: apple.com/legal/privacy
PostHog
Análise de produto (eventos e métricas de uso).
Política do PostHog: posthog.com/privacy
Bases legais para o tratamento
Quando a LGPD (Brasil) ou o GDPR (Europa) se aplicam, tratamos seus dados com base em: execução de contrato (fornecer o app que você solicitou), consentimento (anúncios personalizados e, quando exigido, análise), legítimo interesse (proteger, entender e melhorar o app) e cumprimento de obrigação legal.
Como compartilhamos as informações
Compartilhamos dados apenas: (i) com os prestadores de serviço listados acima, para operar o app; (ii) por motivos legais, quando exigido por lei ou para proteger direitos; e (iii) em caso de fusão, aquisição ou venda de ativos, com aviso prévio. Não vendemos suas informações pessoais.
Retenção de dados
Mantemos os dados da sua conta e o seu conteúdo enquanto a conta estiver ativa. Ao solicitar a exclusão da conta, removemos seus dados em um prazo razoável (normalmente até 90 dias, incluindo backups). Dados de análise e diagnóstico são mantidos conforme os prazos dos provedores (por exemplo, Firebase Analytics por até 14 meses; relatórios de falha por cerca de 90 dias).
Segurança
Usamos criptografia em trânsito (HTTPS/TLS), regras de segurança do Firebase e controles de acesso para proteger seus dados. Nenhum método de transmissão ou armazenamento é 100% seguro, mas trabalhamos para protegê-los de forma adequada.
Transferências internacionais
Seus dados podem ser processados em servidores localizados fora do seu país, inclusive nos Estados Unidos, pelo Google, Apple e PostHog. Quando aplicável, essas transferências são protegidas por salvaguardas como as Cláusulas Contratuais Padrão.
Seus direitos
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, atualizar, exportar ou excluir seus dados, restringir ou se opor ao tratamento e retirar o consentimento.
- Brasil (LGPD): confirmação, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e direito de reclamar à ANPD.
- Europa/Reino Unido (GDPR): acesso, retificação, exclusão, restrição, portabilidade, oposição e reclamação a uma autoridade de proteção de dados.
- Califórnia (CCPA): saber, excluir, corrigir e optar por não participar da “venda” ou “compartilhamento” de dados — que, no nosso caso, não realizamos.
Para exercer qualquer desses direitos, escreva para support@myoro.app. Quando disponível no app, você também pode excluir sua conta diretamente, o que remove os dados associados.
Privacidade de crianças
O OrO não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente dados de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato para que possamos removê-los.
Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando isso acontecer, atualizamos a data no topo da página e, em caso de mudanças relevantes, avisamos dentro do app.
Fale conosco
Em caso de dúvidas sobre esta política ou sobre seus dados, fale com:
Emanoel — support@myoro.app
Aplicativo: OrO
Privacy Policy
Last updated: July 9, 2026
This Privacy Policy explains how the OrO app collects, uses, shares, and protects your information. OrO is a focus app based on the Pomodoro technique, operated by Emanoel (“we”, “us”). By using OrO, you agree to the practices described here.
Information we collect
Account information
When you create an account using Sign in with Google, Sign in with Apple, or email and password (via Firebase Authentication), we collect your name, email address, profile photo (when available), and a unique user identifier. With Sign in with Apple, you may choose to hide your email; in that case we receive an anonymized relay address.
Content you create
We store the projects, tasks, timer history, and focus statistics you create in the app. This data is held in Cloud Firestore to sync your account across devices.
Usage and analytics data
We automatically collect usage events, screens viewed, session length, features used, app version, device model, operating system, language, and approximate location (derived from your IP address), through Firebase Analytics and PostHog.
Diagnostics and performance
To keep the app stable, we collect crash reports, error logs, device state, and performance metrics (startup time, network latency, rendering), through Firebase Crashlytics and Firebase Performance Monitoring.
Advertising data
In the free version, we show ads using Google AdMob. To do this, the advertising identifier (Android Advertising ID or Apple IDFA, where permitted), IP address, device information, and ad-interaction data may be collected. See the Advertising and AdMob section for details.
Local notifications
The app may schedule local notifications (for example, when a Pomodoro ends). These notifications are generated on your own device and do not send any data to our servers.
How we use your information
- Provide, maintain, and sync the app across your devices;
- Authenticate you and keep your account secure;
- Store your projects, tasks, and statistics;
- Understand usage and improve features (analytics);
- Diagnose crashes and improve stability and performance;
- Serve and measure ads for free-tier users;
- Communicate important changes to the service;
- Comply with legal obligations and prevent fraud or abuse.
Advertising and AdMob
We use Google AdMob to display ads in the free version of OrO. AdMob and its partners may use advertising identifiers and device data to serve personalized or non-personalized ads and to measure their performance.
In the European Economic Area, the United Kingdom, and Switzerland, we request your consent through a Google-certified consent management platform (the User Messaging Platform) before serving personalized ads. You can change or withdraw your consent at any time from the app's privacy settings. In the United States, we serve only non-personalized ads — we do not use your data for cross-context behavioral advertising.
You can also limit ad personalization directly on your device:
- Android:Settings > Google > Ads — to reset or delete your advertising ID and opt out of personalization.
- iOS:Settings > Privacy & Security > Tracking (App Tracking Transparency) and Settings > Privacy > Apple Advertising.
To learn how Google uses data when you use apps that show ads, visit policies.google.com/technologies/partner-sites.
Third-party services we use
We share data with service providers that process information on our behalf. Each has its own privacy policy:
Google / Firebase
Authentication, Cloud Firestore, Analytics, Crashlytics, Performance Monitoring, AdMob, and Sign in with Google.
Google policy: policies.google.com/privacy · Firebase: firebase.google.com/support/privacy
Apple
Sign in with Apple.
Apple policy: apple.com/legal/privacy
PostHog
Product analytics (usage events and metrics).
PostHog policy: posthog.com/privacy
Legal bases for processing
Where the GDPR (Europe) or LGPD (Brazil) applies, we process your data on the basis of: performance of a contract (providing the app you requested), consent (personalized ads and, where required, analytics), legitimate interests (securing, understanding, and improving the app), and compliance with legal obligations.
How we share information
We share data only: (i) with the service providers listed above, to operate the app; (ii) for legal reasons, when required by law or to protect rights; and (iii) in connection with a merger, acquisition, or sale of assets, with prior notice. We do not sell your personal information.
Data retention
We keep your account data and content while your account is active. When you request account deletion, we remove your data within a reasonable period (typically up to 90 days, including backups). Analytics and diagnostics data are retained according to each provider's defaults (for example, Firebase Analytics for up to 14 months; crash reports for around 90 days).
Security
We use encryption in transit (HTTPS/TLS), Firebase security rules, and access controls to protect your data. No method of transmission or storage is 100% secure, but we work to safeguard your information appropriately.
International transfers
Your data may be processed on servers located outside your country, including in the United States, by Google, Apple, and PostHog. Where applicable, these transfers are protected by safeguards such as Standard Contractual Clauses.
Your rights
Depending on where you live, you may have the right to access, correct, update, export, or delete your data, restrict or object to processing, and withdraw consent.
- Brazil (LGPD): confirmation, access, correction, anonymization or deletion, portability, information about sharing, and the right to complain to the ANPD.
- Europe/UK (GDPR): access, rectification, erasure, restriction, portability, objection, and the right to complain to a data protection authority.
- California (CCPA): the right to know, delete, correct, and opt out of the “sale” or “sharing” of data — which we do not do.
To exercise any of these rights, email support@myoro.app. Where available in the app, you can also delete your account directly, which removes the associated data.
Children's privacy
OrO is not directed to children under 13, and we do not knowingly collect data from children. If you believe a child has provided us with personal data, please contact us so we can remove it.
Changes to this policy
We may update this Privacy Policy from time to time. When we do, we update the date at the top of this page and, for material changes, notify you within the app.
Contact us
If you have questions about this policy or your data, contact:
Emanoel — support@myoro.app
App: OrO