Privacidade

Última atualização: 21 de outubro de 2026

Suas cidades e configurações ficam no aparelho, e os relógios funcionam offline. O Windows se conecta para atualizar o app, conforme explicado abaixo. O Android v4 usa o Google Play para compras opcionais e avaliações. A próxima versão Premium inclui verificação de compras por servidor e publicidade opcional para adultos elegíveis, com medição de anúncios pelo Google. Esses fluxos estão descritos abaixo. O app para iPhone tem sua própria seção. Este site usa estatísticas sem cookies e respeita Do Not Track e Global Privacy Control. O Ko-fi só carrega quando você escolhe apoiar o criador.

O Open World Clock é um relógio mundial e conversor de fusos para Windows e Android. O app para Android e seus widgets estão disponíveis em testes pelo Google Play, com compras opcionais de Apoiador. Um app para iPhone com widgets está em desenvolvimento. Cada plataforma tem sua seção abaixo.

Dados que o app para Windows coleta

Nenhuma telemetria e nenhum rastreamento de uso. Suas cidades e configurações nunca saem do seu aparelho, e não existe conta nem login. As únicas conexões do app são as verificações de atualização e, num instalador com assinatura de código, os downloads de atualização; as informações que elas levam estão listadas em Acesso à rede.

Dados guardados no seu aparelho

Suas escolhas ficam salvas num arquivo de configurações local, dentro do seu perfil de usuário do Windows:

As cidades que você adiciona e a ordem delas, além dos nomes personalizados que você der a elas.
O horário de trabalho e os dias de trabalho que você define para cada cidade no planejador de reuniões.
Seu layout (faixa, compacto ou vertical) e o idioma, além de tema, relógio de 12 ou 24 horas, segundos, opacidade, Sempre visível, Iniciar com o Windows, nível de zoom, posição da janela, o tamanho que você deu a cada visualização e a sua preferência de atualizações.

Esse arquivo nunca sai do seu aparelho. Desinstalar a versão da Microsoft Store apaga o arquivo. Desinstalar a versão do instalador mantém o arquivo (na pasta Open World Clock, dentro de AppData\Roaming), para que suas cidades continuem lá se você reinstalar; para removê-lo, apague essa pasta.

Acesso à rede

As regras de fuso horário já vêm no app, e o nascer e o pôr do sol são calculados no seu PC. Por isso os relógios, as conversões e o dia e a noite funcionam totalmente offline.

Versões com instalador e portátil baixadas deste site (hoje sem assinatura de código): não fazem nenhuma conexão de rede, a não ser que você escolha Procurar atualizações nas Configurações ou ative Procurar atualizações automaticamente (desativado por padrão; quando ativado, uma vez ao iniciar o app e uma vez por dia). Cada verificação é uma requisição HTTPS para https://openworldclock.com/api/app.json, as informações públicas do app no site. O app lê só o número da versão na resposta e nunca baixa nem instala nada; Abrir página de download abre a página no seu navegador. A requisição leva o que qualquer requisição do navegador embutido do app leva: o seu endereço IP, o user agent (nome e versão do app e as versões do Chromium, do Electron e do Windows) e a sua preferência de idioma. Ela não envia cookies, cidades, configurações nem identificadores, e vai direto, sem passar por um proxy do sistema (numa rede que exige proxy, a verificação avisa que não conseguiu acessar o servidor).
Um instalador com assinatura de código (quando uma versão assinada for publicada): tem Atualizações automáticas, ativadas por padrão e fáceis de desativar nas Configurações. Ativadas, ele verifica o feed de atualizações das versões assinadas em download.openworldclock.com por HTTPS (ainda não publicado) a cada 6 horas e baixa a versão nova em segundo plano; só a instala quando você escolhe Reiniciar e instalar, e só se o instalador for assinado pelo mesmo editor. Desativadas, ele só verifica e baixa quando você pede. As requisições de atualização também levam um identificador aleatório desta instalação, guardado na pasta de dados do app, que o software de atualização usa para liberar versões aos poucos, além do seu endereço IP e dos cabeçalhos padrão. Não enviam cidades nem configurações.
Versão da Microsoft Store: não faz nenhuma conexão por conta própria; quem cuida das atualizações é a Store.
As Configurações têm os links Site e Relatar um problema. Eles só abrem a página no seu navegador; o app em si não envia nada. O link Relatar um problema preenche no formulário do GitHub a versão do app e o tipo de instalação (instalador, portátil ou Microsoft Store), e você vê e pode mudar esses dados antes de qualquer envio.
Copiar horários coloca os horários na área de transferência, como texto e como uma tabelinha. Salvar convite de calendário grava um arquivo .ics só no lugar que você escolher na janela de salvar. Nenhum dos dois envia nada para lugar nenhum.

Terceiros

O app para Windows não inclui ferramentas de estatística, relatórios de falhas nem SDKs de publicidade. O Android usa o Google Play Billing e o Play In-App Review. A próxima versão também inclui Google Mobile Ads e User Messaging Platform para publicidade e escolhas de privacidade. O uso depende da compra, faixa etária, consentimento e controle de anúncios descritos abaixo. O site tem sua própria seção.

App para Android e widgets

Android e iPhone usam termos próprios para apps móveis. Windows e o site continuam sob a licença MIT. Termos do app móvel.

Versão publicada e próxima versão. O Android v4, atualmente publicado nos testes do Google Play, verifica compras no aparelho usando o Google Play e a chave pública de licenciamento. Ele não envia recibos a um servidor do desenvolvedor. A verificação por servidor descrita abaixo se destina à próxima versão Premium e não está ativa na v4.

Os relógios e widgets funcionam offline sem conta do app. Não há serviço separado de estatísticas ou relatórios de falhas; o SDK de publicidade da próxima versão possui a própria medição e diagnóstico, descritos abaixo. As cidades e os cálculos de horário ficam no celular. O app não pede permissão de localização: usa a cidade de referência escolhida ou o fuso horário do aparelho.

Suas cidades e a ordem delas, os nomes personalizados, o horário e os dias de trabalho, a cidade de referência, o idioma, o tema e o relógio de 12 ou 24 horas ficam salvos no armazenamento privado do app no seu celular (o arquivo de configurações world_clock.xml). Cada widget que você coloca na tela guarda a própria configuração sob o id daquele widget, e você pode salvar até 12 visuais de widget. O app fica de fora do backup do Android e da transferência entre aparelhos (allowBackup="false", com regras de extração que excluem tudo), então nada disso é copiado para o Google nem para um celular novo. Desinstalar o app apaga tudo.

Compras. O Google Play cuida da compra e do pagamento. A próxima oferta “Me pague um café” será uma compra única para o Premium vitalício; as assinaturas mensais e anuais existentes continuam compatíveis. O Play mostra o produto disponível e o preço local. Você pode restaurar compras elegíveis no Android usando a mesma conta do Google Play; elas não liberam compras em outro sistema operacional. O app e nosso serviço de verificação não recebem número do cartão, forma de pagamento, endereço de cobrança, nome ou e-mail. O tratamento pelo Google segue a política de privacidade do Google.

Próxima verificação por servidor. Para verificar, restaurar ou conferir novamente o acesso, o app enviará o recibo original assinado do Play e sua assinatura por HTTPS ao nosso serviço de verificação hospedado na Cloudflare. O recibo contém número do pedido, identificador do produto, data e token da compra. Nosso serviço verifica a assinatura e consulta a API Android Publisher do Google para conferir o token e o estado atual da compra. O Google processa o pagamento. O Google também envia notificações autenticadas de compras e reembolsos para que o serviço confira novamente o acesso.

O que o serviço mantém. O Cloudflare D1 guarda apenas um hash unidirecional do token de compra, identificador do produto, estado do acesso e da confirmação da compra, e datas de verificação ou vencimento. O hash é um dado de compra pseudonimizado, não uma estatística anônima de uso. Não persistimos recibos originais, tokens originais, números de pedido ou dados de pagamento no servidor. O recibo assinado original permanece no armazenamento privado do app no aparelho; enviá-lo para verificação não cria uma cópia armazenada no servidor. Os registros de cobrança, inclusive de reembolso, são mantidos para restaurar o acesso e impedir a restauração de compras reembolsadas. Desinstalar remove os dados locais, não esses registros do servidor; entre em contato para solicitações sobre dados.

A conexão HTTPS expõe seu endereço IP e cabeçalhos padrão à Cloudflare. O serviço usa um hash temporário do IP para limitar requisições abusivas. Os logs do aplicativo contêm apenas a categoria da rota, o status HTTP e a duração da requisição, sem recibos, tokens, endereços IP ou dados de pagamento. Esse tratamento verifica compras e protege o serviço; não é uma ferramenta de estatística do app. A política de privacidade da Cloudflare descreve o tratamento feito por ela.

Acesso offline e reembolsos. O acesso vitalício já verificado continua disponível offline. Assinaturas antigas exigem uma verificação bem-sucedida nas últimas 24 horas e, quando conhecido, não podem ultrapassar o vencimento informado pelo Google. Um reembolso ou vencimento confirmado pode remover o acesso Premium. Uma falha de rede não cria acesso novo nem apaga imediatamente o acesso já verificado. As cidades e configurações de widgets salvas permanecem no aparelho.

Próxima versão com publicidade. O Android v4 não tem anúncios. Na próxima versão, um banner identificado poderá aparecer em Relógios para usuários gratuitos que escolham a faixa adulta e atendam aos requisitos de consentimento. Usuários Premium, menores de 18 anos e pessoas com idade desconhecida não veem anúncios. Os widgets não têm anúncios. Guardamos somente a faixa etária no aparelho, não a data de nascimento. Os anúncios continuam desativados até a aprovação da versão e a ativação do controle no servidor. Publicidade não personalizada ainda pode envolver coleta de dados e consentimento.

Dados de publicidade. Quando a publicidade está ativa, o Google Mobile Ads coleta e compartilha endereço IP (que pode indicar localização aproximada), interações com anúncios e o app, diagnósticos de desempenho e identificadores do aparelho ou da conta para publicidade, medição e prevenção de fraude. Removemos a permissão do identificador de publicidade do Android e as permissões de anúncios do Privacy Sandbox; o acesso ao identificador pode variar em versões antigas do Android, e outros identificadores, como app set ID, ainda podem ser tratados. O identificador próprio do editor está desativado. A transmissão é criptografada. Não enviamos cidades, configurações do relógio nem recibos ao serviço de publicidade. Consulte a divulgação de dados do SDK e a política do Google para saber sobre tratamento e retenção.

Suas escolhas. O User Messaging Platform apresenta as mensagens de privacidade aplicáveis antes de solicitações de anúncios elegíveis. As opções exigidas ficam em Configurações para alterar ou retirar escolhas anteriores, inclusive depois de comprar Premium. Escolher uma faixa menor de 18 anos ou idade desconhecida impede novas solicitações de publicidade. Premium remove anúncios, mas não apaga dados já recebidos pelo Google. Em uma nova abertura, o app não inicializa publicidade para usuários reconhecidos como Premium, menores de 18 anos ou de idade desconhecida. Uma falha na verificação da compra, consentimento ou controle do servidor mantém os anúncios desativados. O comportamento de um SDK já inicializado e a retenção de dados seguem a política do Google.

Revisores da loja podem usar um código reutilizável para acessar os recursos pagos sem conta, pagamento ou período de teste. O código é conferido no aparelho e guardado privadamente até o encerramento do acesso para revisão ou a desinstalação. Ele é separado dos recibos de compra. O acesso para revisão não altera o conteúdo nem o tratamento de dados do app.

O app pode pedir a janela de avaliação do Google após uma semana de uso, no máximo uma vez a cada seis meses. Os contadores usados para espaçar os pedidos ficam no aparelho. O Google processa a nota e o comentário que você decidir enviar segundo seus próprios termos; você pode gerenciá-los ou apagá-los no Google Play ou na sua Conta do Google.

App para iPhone e widgets (em desenvolvimento)

O app para iPhone e os widgets dele não fazem nenhuma conexão de rede. Não existe conta, estatística nem anúncio, e o app não pede permissão de localização: a sua cidade vem da configuração de fuso horário do próprio iPhone.

Suas cidades e a ordem delas, os nomes personalizados, o horário de trabalho, o relógio de 12 ou 24 horas, os segundos, o tema, o idioma e o avanço temporário de +1 h que você define num widget ficam salvos no seu iPhone, num armazenamento compartilhado só entre o app e os widgets dele (o App Group group.io.joao.worldclock.shared). Esses dados nunca saem do seu iPhone. Apagar o app apaga os dados também.

Este site

Tudo o que vem acima fala dos apps; esta seção fala só do site.

Este site (não os apps) usa as estatísticas do PostHog para contar visitas e entender quais partes da página são úteis. Ele está configurado para ser anônimo:

Sem cookies e sem identificadores de estatística no armazenamento do seu navegador. O PostHog conta os visitantes com um hash de mão única, calculado nos servidores dele a partir do seu endereço IP, do user agent do navegador, do nome deste site e de um valor aleatório que muda todo dia e depois é apagado. Assim, uma visita não tem como ser ligada a você nem às suas visitas em outros dias.
Pelo nosso próprio domínio. Seu navegador só conversa com este site. Nós repassamos as requisições de estatística ao PostHog e tiramos qualquer cookie no caminho. O PostHog usa o seu endereço IP para esse hash e para saber o país aproximado, e o nosso projeto no PostHog está configurado para descartar os endereços IP em vez de guardá-los (uma configuração de projeto do PostHog, “Discard client IP data”).
O que é registrado: as páginas que você vê e o idioma delas (inglês, português ou espanhol), até onde você rola a página, quais seções aparecem na tela e os cliques em alguns controles (os botões de download, a demonstração do conversor, as perguntas frequentes, o botão de tema, o seletor de idioma, os links para o GitHub e o Apoie o criador). Nunca o que você digita, nenhuma gravação de sessão, nenhum fuso horário, e os endereços são cortados para ficar só na própria página, fora as tags de campanha utm_ que o link que você seguiu tiver.
Do Not Track e Global Privacy Control: se o seu navegador enviar qualquer um desses sinais, o script de estatísticas nem chega a carregar.

Ko-fi. O botão e os links Apoie o criador são para contribuições voluntárias pelo Ko-fi. Nada do Ko-fi carrega quando você abre a página: nenhum script, frame ou cookie. Só se você clicar num deles é que o navegador carrega o painel do Ko-fi (ou abre o ko-fi.com), e daí em diante o que você fizer lá segue a política de privacidade do Ko-fi. Nós só contamos que o botão foi clicado, como descrito acima.

O app web. O app web roda na página inicial e nas páginas do conversor, planejador, mapa e comparação de cidades. É o app para Windows rodando no seu navegador. Suas cidades e configurações ficam no armazenamento local do navegador e nunca são enviadas para lugar nenhum; limpar os dados deste site no navegador apaga tudo. O app não carrega nenhuma estatística própria. A página que contém o app conta a visita como descrito acima e quais partes do app você experimenta (adicionar uma cidade, o conversor, o planejador, o mapa, as configurações, Compartilhar e por aí vai), uma vez cada. Nada do que você digita ou escolhe é registrado: nem cidades, nem horários, nem configurações. Um link criado com Compartilhar leva as cidades e o horário depois do sinal #, uma parte do endereço que os navegadores nunca enviam ao servidor, e as estatísticas também descartam essa parte.

Nada mais é carregado de outros servidores. A demonstração ao vivo lê o seu fuso horário dentro do navegador e nunca envia essa informação para lugar nenhum. Se você escolher o tema claro ou escuro, ou um idioma, essa escolha fica guardada no armazenamento local do navegador.

Contato

Dúvidas sobre esta política: support@openworldclock.com

Voltar para o Open World Clock