Privacy Policy

Tilia is made for two people. What you share is meant for your person, not for us.

Last updated: October 29, 2026

The short version

• Almost everything you put in Tilia is end-to-end encrypted on your phone, with a key only your phone and your partner's phone have. Our server stores it, but can't read it.
• We can read only your email address, an account ID, which parts of the app you use each day and how well it runs on your phone, and the list ideas and test answers you send us. Never what you put in the app.
• No ads and no tracking. The app has no third-party analytics, and the site counts its visits without cookies or knowing who you are. We never sell your data.
• You can delete your account, and everything with it, from inside the app.

What is end-to-end encrypted

When you create a couple, your phone makes a key. Your partner's phone gets it through the invite code, which never leaves your phones in readable form. Everything below is sealed with that key before it leaves your phone, so only the two of you can open it:

• Your name and profile picture
• Your sizes, and what each of you writes about the other on your profiles
• Your location and the places you save
• Notes, plans, tasks, wishlists, letters and your answers to them
• Photos you choose to share, and where they were taken
• Activity rings, daily steps and workouts from Apple Health, and whether you've ever had an Apple Watch, if you turn them on
• The songs you send each other
• When you're busy, from the calendars on your phone you choose: the times and the whole days taken. For each calendar you pick what goes with them: nothing, its name ("Work"), or each event's name
• Your status, how you are (the mood you share, and how many of its flowers you pop), and the text of notifications sent to your partner

Our server keeps only what it needs to pass these along: which accounts form a couple, and when things changed.

What we can read

Account

To sign you in we keep your email address and an account ID. If you use Sign in with Apple, Apple may give us a private relay address instead of your real email. We use these only to sign you in and keep your account working.

Notifications

To send notifications to your phone we keep a push token, which Apple gives your phone. It can't be used to identify you outside Tilia. What the notification says is encrypted.

How the app is used

To learn what's working, we count, per account and per day, which parts of the app were used: for example that you opened it, shared how you are or added to a wishlist, and how many times. We never see what was in them, the hour, or where you were. These counts stay on our own server, are never shared or sold, and are deleted with your account.

How the app runs

To keep Tilia fast and light on your battery, your phone sends us the report iOS makes about the app once a day: how long it was open, how much processor, memory, storage and data it used, how fast it opened, and when it froze, stuttered or crashed, with the part of Tilia's code where it happened. It also tells us when your phone got hot while Tilia was open. These reports say nothing about what's in the app or where you were, stay on our own server, and are deleted with your account.

List ideas

If you tell us which kind of list you'd like Tilia to have, we keep what you wrote, the day and the app's language, apart from your account, only to decide which lists to make. Separately we count how many you sent that day, only to limit it to a few, and delete that count the next day.

Test versions

Test versions of Tilia, installed through TestFlight, ask once a version, and anytime from Settings, what you think of it: a mark out of five, what you like and don't, and the first time a few more questions, among them, only if you want, your age range and gender. We keep your answers with the version, the day and the app's language, apart from your account, only to make Tilia better. Separately we note that your account answered, only so the full questions come once and the short ones once a version. The App Store version never asks.

Waitlist

If you join the waitlist on trytilia.com, we keep the email address you give and the language of the page, only to tell you when Tilia comes out. It isn't used for anything else, and it's deleted once the launch email has gone out. To stop one connection from signing up many addresses, we count sign-ups per network address as a scrambled code, deleted after an hour. To come off the list sooner, write to us at the address below.

Questions sent from the site

If you send us a question on trytilia.com/perguntas, we keep the question, the email address if you give one, and the language of the page, only to answer you and to see what people want to know. It isn't used for anything else, and it's deleted 90 days after you send it. Sign-ups and questions are counted per network address in the same way, as a scrambled code deleted after an hour.

Visits to the site

trytilia.com counts its visits with Vercel Web Analytics, from Vercel, the company that hosts the site. For each page you open it records the page, the site that sent you there, your country, and the kind of device, browser and system. It uses no cookies and stores nothing on your device. To tell one visit from another it uses a code made from your request that changes every day, so a visit can't be followed from one day to the next, and nothing it keeps says who you are. We use it only to see how many people come and from where.

Services we use

• Supabase hosts our server and database, where the encrypted data above is stored.
• Resend sends the email with your sign-in code. It receives only your email address.
• Apple delivers notifications, provides weather (WeatherKit) and the names of places and neighborhoods, and looks up song details and covers in the Apple Music catalog. For weather and place names Apple receives coordinates, and for songs the title and artist, never who you are.
• Google Places finds the name and photos of the place you're at. Google receives the coordinates of that spot, without your name, email or account.
• IMDb suggests movies as you type a title. IMDb receives what you type.
• Wikipedia gives a place's card its summary and pictures. Wikipedia receives the place's name and where it is on the map, never who you are.
• When you save a link to a wishlist, your phone opens that page itself to show its picture. The shop sees an ordinary visit.

None of these services get your account or use what they receive to track you on our behalf.

What stays on your phone

Some things Tilia uses without sending them anywhere: your photo library, searched on your phone so you can pick photos from a place; the frame you make for a round day, put together on your phone and sent only where you share it yourself; and your calendar events, apart from the busy times above. Tilia asks for each permission only when you reach the feature that needs it, and you can turn any of them off in the iPhone's Settings.

Pausing

You can pause what's live at any time: your location, status, songs, activity and busy times stop reaching your partner. Notes, plans, wishes and photos you add still reach them.

Deleting your data

In Tilia, go to Settings › Account and tap Delete account. Your account, your profile, and what you shared are removed from our server. Things your partner already received stay on their phone, the same way a message does. List ideas and test answers you sent aren't tied to your account, so they stay, with nothing that says they were yours.

Children

Tilia is not meant for anyone under 16, and we don't knowingly collect their data.

Changes

If this policy changes, we'll update this page and the date at the top. For important changes, we'll also tell you in the app.

Contact

Questions about your privacy: trytilia@gmail.com

Política de Privacidade

O Tília é feito para duas pessoas. O que você compartilha é para a sua pessoa, não para nós.

Atualizada em 29 de outubro de 2026

Em resumo

• Quase tudo o que você coloca no Tília é criptografado de ponta a ponta no seu celular, com uma chave que só o seu celular e o da sua pessoa têm. Nosso servidor guarda, mas não consegue ler.
• Só conseguimos ler o seu e-mail, um ID de conta, quais partes do app você usa a cada dia e como ele roda no seu celular, e as ideias de lista e respostas de teste que você nos manda. Nunca o que você coloca no app.
• Sem anúncios e sem rastreamento. O app não tem analytics de terceiros, e o site conta as visitas sem cookies e sem saber quem você é. Nunca vendemos seus dados.
• Você pode apagar a sua conta, e tudo junto com ela, de dentro do app.

O que é criptografado de ponta a ponta

Quando vocês criam o casal, o seu celular gera uma chave. O celular da sua pessoa recebe essa chave pelo código de convite, que nunca sai dos celulares de forma legível. Tudo abaixo é selado com essa chave antes de sair do seu celular, então só vocês dois conseguem abrir:

• Seu nome e sua foto de perfil
• Suas medidas, e o que cada um escreve sobre o outro no perfil
• Sua localização e os lugares que você salva
• Notas, planos, tarefas, listas de desejos, cartas e as respostas a elas
• As fotos que você escolhe compartilhar, e onde foram tiradas
• Anéis de atividade, passos do dia e treinos do app Saúde, e se você já teve um Apple Watch, se você ativar
• As músicas que vocês mandam um para o outro
• Quando você tem compromisso, a partir dos calendários do seu celular que você escolher: os horários e os dias inteiros tomados. Para cada calendário você escolhe o que vai junto: nada, o nome dele ("Trabalho") ou o nome de cada evento
• Seu status, como você está (o humor que você compartilha e quantas flores dele vocês estouram) e o texto das notificações enviadas para a sua pessoa

Nosso servidor guarda só o necessário para entregar isso: quais contas formam um casal, e quando as coisas mudaram.

O que conseguimos ler

Conta

Para você entrar, guardamos o seu e-mail e um ID de conta. Se você usar Entrar com a Apple, a Apple pode nos dar um endereço privado no lugar do seu e-mail real. Usamos isso só para você entrar e para a sua conta funcionar.

Notificações

Para mandar notificações ao seu celular, guardamos um token de push que a Apple dá ao seu aparelho. Ele não serve para identificar você fora do Tília. O que a notificação diz é criptografado.

Como o app é usado

Para entender o que está funcionando, contamos, por conta e por dia, quais partes do app foram usadas: por exemplo, que você abriu o app, contou como está ou adicionou algo à lista de desejos, e quantas vezes. Nunca vemos o que havia nelas, o horário ou onde você estava. Essas contagens ficam no nosso próprio servidor, nunca são compartilhadas nem vendidas, e são apagadas junto com a sua conta.

Como o app roda

Para manter o Tília rápido e leve na bateria, o seu celular nos manda uma vez por dia o relatório que o iOS faz sobre o app: quanto tempo ficou aberto, quanto de processador, memória, armazenamento e dados usou, quão rápido abriu, e quando travou, engasgou ou fechou sozinho, com a parte do código do Tília onde isso aconteceu. Ele também avisa quando o celular esquentou com o Tília aberto. Esses relatórios não dizem nada sobre o que há no app nem onde você estava, ficam no nosso próprio servidor e são apagados junto com a sua conta.

Ideias de lista

Se você nos conta que tipo de lista gostaria que o Tília tivesse, guardamos o que você escreveu, o dia e o idioma do app, separados da sua conta, só para decidir quais listas fazer. À parte, contamos quantas você mandou naquele dia, só para limitar a poucas, e apagamos essa contagem no dia seguinte.

Versões de teste

As versões de teste do Tília, instaladas pelo TestFlight, perguntam uma vez por versão, e quando quiser pelos Ajustes, o que você achou: uma nota de um a cinco, do que você gosta e do que não gosta, e na primeira vez mais algumas perguntas, entre elas, só se você quiser, sua faixa de idade e gênero. Guardamos as respostas com a versão, o dia e o idioma do app, separadas da sua conta, só para melhorar o Tília. À parte, anotamos que a sua conta respondeu, só para que as perguntas completas venham uma vez e as curtas uma vez por versão. A versão da App Store nunca pergunta.

Lista de espera

Se você entra na lista de espera no trytilia.com, guardamos o e-mail que você informa e o idioma da página, só para avisar quando o Tília sair. Ele não é usado para mais nada e é apagado depois que o e-mail de lançamento for enviado. Para que uma conexão não cadastre muitos endereços, contamos os cadastros por endereço de rede, como um código embaralhado, apagado depois de uma hora. Para sair da lista antes disso, escreva para o endereço no fim desta página.

Perguntas enviadas pelo site

Se você nos manda uma pergunta em trytilia.com/perguntas, guardamos a pergunta, o e-mail se você informar e o idioma da página, só para responder e para saber o que as pessoas querem saber. Ela não é usada para mais nada e é apagada 90 dias depois do envio. Os cadastros e as perguntas são contados por endereço de rede do mesmo jeito, como um código embaralhado, apagado depois de uma hora.

Visitas ao site

O trytilia.com conta as visitas com o Vercel Web Analytics, da Vercel, a empresa que hospeda o site. Para cada página aberta, ele registra a página, o site de onde você veio, o seu país e o tipo de aparelho, navegador e sistema. Não usa cookies nem guarda nada no seu aparelho. Para separar uma visita da outra, usa um código feito a partir do seu acesso que muda todo dia, então uma visita não pode ser seguida de um dia para o outro, e nada do que ele guarda diz quem você é. Usamos isso só para saber quantas pessoas chegam e de onde.

Serviços que usamos

• Supabase hospeda nosso servidor e banco de dados, onde ficam os dados criptografados acima.
• Resend envia o e-mail com seu código de login. Recebe só o seu endereço de e-mail.
• Apple entrega as notificações, fornece a previsão do tempo (WeatherKit) e os nomes de lugares e bairros, e busca dados e capas de músicas no catálogo do Apple Music. Para o tempo e os nomes de lugares, a Apple recebe coordenadas; para as músicas, o título e o artista. Nunca quem você é.
• Google Places encontra o nome e as fotos do lugar onde você está. O Google recebe as coordenadas desse lugar, sem seu nome, e-mail ou conta.
• IMDb sugere filmes enquanto você digita um título. O IMDb recebe o que você digita.
• Wikipédia dá ao cartão de um lugar o resumo e as fotos dele. A Wikipédia recebe o nome do lugar e onde ele fica no mapa, nunca quem você é.
• Quando você salva um link na lista de desejos, o seu próprio celular abre a página para mostrar a foto. A loja vê uma visita comum.

Nenhum desses serviços recebe a sua conta nem usa o que recebe para rastrear você em nosso nome.

O que fica no seu celular

Algumas coisas o Tília usa sem mandar para lugar nenhum: a sua biblioteca de fotos, pesquisada no próprio celular para você escolher fotos de um lugar; a moldura que você faz para um dia redondo, montada no próprio celular e enviada só para onde você mesmo compartilhar; e os eventos do seu calendário, exceto os horários ocupados citados acima. O Tília pede cada permissão só quando você chega no recurso que precisa dela, e você pode desativar qualquer uma nos Ajustes do iPhone.

Pausar

Você pode pausar o que está ao vivo quando quiser: a sua localização, o seu status, as suas músicas, a sua atividade e os seus horários ocupados param de chegar na sua pessoa. Notas, planos, desejos e fotos que você adicionar continuam chegando.

Apagar seus dados

No Tília, vá em Ajustes › Conta e toque em Apagar conta. A sua conta, o seu perfil e o que você compartilhou são removidos do nosso servidor. O que a sua pessoa já recebeu continua no celular dela, como acontece com uma mensagem. As ideias de lista e respostas de teste que você mandou não ficam ligadas à sua conta, então continuam, sem nada que diga que eram suas.

Crianças

O Tília não é feito para menores de 16 anos, e não coletamos dados deles de propósito.

Mudanças

Se esta política mudar, atualizamos esta página e a data no topo. Em mudanças importantes, também avisamos no app.

Contato

Dúvidas sobre a sua privacidade: trytilia@gmail.com

Política de Privacidad

Tilia está hecho para dos personas. Lo que compartes es para tu pareja, no para nosotros.

Última actualización: 29 de octubre de 2026

En resumen

• Casi todo lo que pones en Tilia se cifra de extremo a extremo en tu teléfono, con una clave que solo tienen tu teléfono y el de tu pareja. Nuestro servidor lo guarda, pero no puede leerlo.
• Solo podemos leer tu dirección de correo electrónico, un ID de cuenta, qué partes de la app usas cada día y cómo funciona en tu teléfono, y las ideas de listas y respuestas de prueba que nos envías. Nunca lo que pones en la app.
• Sin anuncios y sin rastreo. La app no tiene analíticas de terceros, y el sitio cuenta sus visitas sin cookies y sin saber quién eres. Nunca vendemos tus datos.
• Puedes eliminar tu cuenta, y todo lo que va con ella, desde dentro de la app.

Qué se cifra de extremo a extremo

Cuando crean la pareja, tu teléfono genera una clave. El teléfono de tu pareja la recibe a través del código de invitación, que nunca sale de sus teléfonos de forma legible. Todo lo que sigue se sella con esa clave antes de salir de tu teléfono, así que solo ustedes dos pueden abrirlo:

• Tu nombre y tu foto de perfil
• Tus tallas, y lo que cada quien escribe sobre la otra persona en su perfil
• Tu ubicación y los lugares que guardas
• Notas, planes, tareas, listas de deseos, cartas y tus respuestas a ellas
• Las fotos que eliges compartir, y dónde se tomaron
• Los anillos de actividad, los pasos del día y los entrenamientos de la app Salud, y si alguna vez tuviste un Apple Watch, si los activas
• Las canciones que se mandan entre ustedes
• Cuándo tienes compromisos, a partir de los calendarios de tu teléfono que elijas: los horarios y los días completos ocupados. Para cada calendario eliges qué va con ellos: nada, su nombre ("Trabajo") o el nombre de cada evento
• Tu estado, cómo estás (el ánimo que compartes y cuántas de sus flores revientan) y el texto de las notificaciones enviadas a tu pareja

Nuestro servidor guarda solo lo que necesita para hacer llegar todo esto: qué cuentas forman una pareja, y cuándo cambiaron las cosas.

Qué podemos leer

Cuenta

Para que inicies sesión guardamos tu dirección de correo electrónico y un ID de cuenta. Si usas Iniciar sesión con Apple, Apple puede darnos una dirección privada de reenvío en lugar de tu correo real. Usamos estos datos solo para que inicies sesión y para que tu cuenta siga funcionando.

Notificaciones

Para enviar notificaciones a tu teléfono guardamos un token de push, que Apple le da a tu teléfono. No sirve para identificarte fuera de Tilia. Lo que dice la notificación está cifrado.

Cómo se usa la app

Para saber qué está funcionando, contamos, por cuenta y por día, qué partes de la app se usaron: por ejemplo, que la abriste, que contaste cómo estás o que agregaste algo a una lista de deseos, y cuántas veces. Nunca vemos lo que había en ellas, la hora ni dónde estabas. Estos conteos se quedan en nuestro propio servidor, nunca se comparten ni se venden, y se eliminan junto con tu cuenta.

Cómo funciona la app

Para que Tilia sea rápido y gaste poca batería, tu teléfono nos envía una vez al día el informe que iOS hace sobre la app: cuánto tiempo estuvo abierta, cuánto procesador, memoria, almacenamiento y datos usó, qué tan rápido abrió, y cuándo se congeló, se trabó o se cerró inesperadamente, con la parte del código de Tilia donde ocurrió. También nos avisa cuando tu teléfono se calentó mientras Tilia estaba abierto. Estos informes no dicen nada sobre lo que hay en la app ni sobre dónde estabas, se quedan en nuestro propio servidor y se eliminan junto con tu cuenta.

Ideas de listas

Si nos cuentas qué tipo de lista te gustaría que Tilia tuviera, guardamos lo que escribiste, el día y el idioma de la app, separados de tu cuenta, solo para decidir qué listas hacer. Aparte, contamos cuántas enviaste ese día, solo para limitarlas a unas pocas, y borramos ese conteo al día siguiente.

Versiones de prueba

Las versiones de prueba de Tilia, instaladas con TestFlight, preguntan una vez por versión, y cuando quieras desde Configuración, qué te parece: una nota de uno a cinco, qué te gusta y qué no, y la primera vez algunas preguntas más, entre ellas, solo si quieres, tu rango de edad y género. Guardamos tus respuestas con la versión, el día y el idioma de la app, separadas de tu cuenta, solo para mejorar Tilia. Aparte, anotamos que tu cuenta respondió, solo para que las preguntas completas lleguen una vez y las cortas una vez por versión. La versión de la App Store nunca pregunta.

Lista de espera

Si te unes a la lista de espera en trytilia.com, guardamos la dirección de correo que nos das y el idioma de la página, solo para avisarte cuando salga Tilia. No se usa para nada más, y se elimina una vez enviado el correo del lanzamiento. Para evitar que una sola conexión registre muchas direcciones, contamos los registros por dirección de red como un código ilegible, que se borra después de una hora. Para salir de la lista antes, escríbenos a la dirección de abajo.

Preguntas enviadas desde el sitio

Si nos envías una pregunta en trytilia.com/perguntas, guardamos la pregunta, la dirección de correo si nos das una, y el idioma de la página, solo para responderte y para ver qué quiere saber la gente. No se usa para nada más, y se elimina 90 días después de que la envías. Los registros y las preguntas se cuentan por dirección de red de la misma forma, como un código ilegible que se borra después de una hora.

Visitas al sitio

trytilia.com cuenta sus visitas con Vercel Web Analytics, de Vercel, la empresa que aloja el sitio. Por cada página que abres registra la página, el sitio desde el que llegaste, tu país y el tipo de dispositivo, navegador y sistema. No usa cookies ni guarda nada en tu dispositivo. Para distinguir una visita de otra usa un código hecho a partir de tu solicitud que cambia cada día, así que una visita no se puede seguir de un día a otro, y nada de lo que guarda dice quién eres. Lo usamos solo para ver cuántas personas llegan y desde dónde.

Servicios que usamos

• Supabase aloja nuestro servidor y nuestra base de datos, donde se guardan los datos cifrados de arriba.
• Resend envía el correo con tu código de inicio de sesión. Solo recibe tu dirección de correo.
• Apple entrega las notificaciones, da el clima (WeatherKit) y los nombres de lugares y barrios, y busca los datos y las portadas de las canciones en el catálogo de Apple Music. Para el clima y los nombres de lugares Apple recibe coordenadas, y para las canciones el título y el artista, nunca quién eres.
• Google Places encuentra el nombre y las fotos del lugar donde estás. Google recibe las coordenadas de ese punto, sin tu nombre, tu correo ni tu cuenta.
• IMDb sugiere películas mientras escribes un título. IMDb recibe lo que escribes.
• Wikipedia le da a la tarjeta de un lugar su resumen y sus fotos. Wikipedia recibe el nombre del lugar y dónde está en el mapa, nunca quién eres.
• Cuando guardas un enlace en una lista de deseos, tu propio teléfono abre esa página para mostrar su imagen. La tienda ve una visita normal.

Ninguno de estos servicios recibe tu cuenta ni usa lo que recibe para rastrearte en nuestro nombre.

Qué se queda en tu teléfono

Algunas cosas Tilia las usa sin enviarlas a ningún lado: tu fototeca, en la que se busca dentro de tu teléfono para que puedas elegir fotos de un lugar; el marco que haces para un día redondo, que se arma en tu teléfono y se envía solo a donde lo compartas por tu cuenta; y los eventos de tu calendario, salvo los horarios ocupados de arriba. Tilia pide cada permiso solo cuando llegas a la función que lo necesita, y puedes desactivar cualquiera de ellos en Configuración del iPhone.

Pausar

Puedes pausar lo que está en vivo en cualquier momento: tu ubicación, tu estado, tus canciones, tu actividad y tus horarios ocupados dejan de llegarle a tu pareja. Las notas, los planes, los deseos y las fotos que agregues le siguen llegando.

Eliminar tus datos

En Tilia, ve a Configuración › Cuenta y toca Borrar cuenta. Tu cuenta, tu perfil y lo que compartiste se eliminan de nuestro servidor. Lo que tu pareja ya recibió se queda en su teléfono, igual que pasa con un mensaje. Las ideas de listas y respuestas de prueba que enviaste no están vinculadas a tu cuenta, así que se quedan, sin nada que diga que eran tuyas.

Menores

Tilia no está pensado para menores de 16 años, y no recopilamos sus datos a sabiendas.

Cambios

Si esta política cambia, actualizaremos esta página y la fecha de arriba. Si los cambios son importantes, también te avisaremos en la app.

Contacto

Preguntas sobre tu privacidad: trytilia@gmail.com