Política de Privacidade

Informações que coletamos

• Dados da conta. Quando você entra com Apple ou Google, recebemos o nome, o e-mail e a foto de perfil que o provedor compartilha, além de um identificador único de conta. Se usar o "Ocultar meu e-mail" da Apple, vemos apenas o endereço de redirecionamento. Nunca vemos nem armazenamos sua senha.
• Conteúdo que você cria. Tudo o que você insere em um App (por exemplo, registros de diário, lançamentos financeiros, hábitos, fotos, notas) é armazenado para que o App funcione e sincronize entre seus aparelhos. É seu, e não o lemos, exceto para operar o App ou quando você pede ajuda.
• Dados de compra. Quando você assina, a Apple ou o Google processam o pagamento. Recebemos, via RevenueCat, um identificador anônimo de usuário do app, o produto comprado, preços, datas, status de renovação e um token de recibo da loja. Nunca vemos nem armazenamos dados de cartão ou banco.
• Dados de uso. Analytics de produto (PostHog): telas vistas, recursos usados, eventos como "meta criada", o App e sua versão, modelo do aparelho, versão do sistema, idioma, fuso horário, região aproximada derivada do seu endereço IP e um identificador aleatório de instalação. Os eventos são marcados com o nome do App para sabermos de qual App vieram.
• Diagnósticos. Relatórios de erros e travamentos (Sentry): stack traces, estado do App no momento do erro, detalhes do aparelho e do sistema. Nunca incluem o conteúdo que você inseriu, a menos que apareça por acidente em uma mensagem de erro, caso em que o removemos.
• Tokens de push. Se você ativar notificações, armazenamos o token de push do aparelho (via Expo) para conseguir entregá-las. Desative as notificações nas configurações do aparelho a qualquer momento.
• Permissões do aparelho. Alguns Apps pedem acesso à câmera, à biblioteca de fotos, ao calendário, à localização, ao movimento ou a dados de saúde (Apple Saúde, Health Connect) para um recurso específico. Esses dados são usados apenas para aquele recurso, ficam no seu aparelho a menos que o recurso exija sincronização, e nunca são usados para publicidade nem vendidos.
• Comunicações. E-mails que você nos envia, pedidos de suporte e o e-mail que você deixa em uma lista de espera em frafael.co.
• Dados do site. O frafael.co usa um cookie para lembrar seu idioma e analytics sem cookies e que respeita a privacidade (Vercel Analytics) que contam visitas sem identificar você. Sem cookies de publicidade, sem rastreamento entre sites.

Como usamos suas informações

Usamos dados pessoais para:

• Fornecer os Apps: criar e proteger sua conta, armazenar e sincronizar seu conteúdo, liberar o que você pagou, entregar as notificações que você ativou.
• Melhorar os Apps: entender quais recursos são usados, encontrar e corrigir travamentos, testar mudanças.
• Falar com você: mensagens transacionais sobre sua conta ou compra, respostas aos seus pedidos e, apenas se você optou por receber, novidades ocasionais das quais pode se descadastrar com um toque.
• Manter os Serviços seguros: prevenir abuso, fraude e acesso não autorizado e fazer valer nossos Termos.
• Cumprir obrigações legais: registros fiscais e contábeis e respostas a pedidos legítimos.
• Não vendemos dados pessoais, não veiculamos publicidade nem compartilhamos dados com redes de anúncios, e não usamos seu conteúdo para treinar modelos de IA.

Bases legais (LGPD e GDPR)

Quando a LGPD brasileira ou o GDPR europeu e britânico se aplicam, nos baseamos em: execução de contrato (fornecer o App que você usa e a assinatura que comprou); nossos interesses legítimos (analytics de produto, relatórios de erros, segurança e defesa dos nossos direitos), ponderados com os seus interesses; seu consentimento (notificações opcionais, e-mails de marketing, acesso a permissões do aparelho como dados de saúde, que você pode revogar a qualquer momento); e cumprimento de obrigações legais (fiscais, contábeis e exigências das lojas).

Com quem compartilhamos

Apenas com os provedores de serviço que fazem um App funcionar, cada um tratando dados sob nossas instruções e um contrato de tratamento de dados, e nunca para marketing próprio:

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Apple e Google: login, distribuição dos apps, pagamentos e assinaturas, sob as políticas de privacidade deles.
• RevenueCat: controle de assinaturas e recibos.
• PostHog: analytics de produto.
• Sentry: relatórios de erros e travamentos.
• Expo (EAS): builds, atualizações remotas e entrega de notificações push.
• Resend: e-mails transacionais e, se você optou, e-mails de novidades.
• Vercel: hospedagem do frafael.co e das ferramentas internas, e analytics do site sem cookies.
• Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade pública, para proteger direitos e segurança dos usuários ou do público, ou em uma fusão, aquisição ou venda de um App, caso em que esta política continua valendo até que você seja avisado do contrário.

Transferências internacionais

Estamos no Brasil e nossos provedores tratam dados principalmente nos Estados Unidos e na União Europeia. Quando dados pessoais saem do Brasil, da UE ou do Reino Unido, adotamos salvaguardas reconhecidas pela LGPD (art. 33) e pelo GDPR, como cláusulas contratuais padrão nos contratos de tratamento dos nossos provedores, e usamos provedores com certificações de segurança reconhecidas.

Retenção

Guardamos dados pessoais apenas pelo tempo necessário às finalidades acima:

• Conta e conteúdo: enquanto sua conta estiver ativa. Quando você exclui a conta, seus dados são apagados em até 30 dias e removidos dos backups criptografados em até 30 dias adicionais.
• Registros de compra: pelo prazo exigido pela legislação fiscal e contábil, depois apagados.
• Analytics: eventos brutos ficam por até 12 meses, depois são agregados ou apagados. Relatórios de erros ficam por 90 dias.
• Lista de espera e e-mails de novidades: até você se descadastrar ou pedir a exclusão.
• E-mails de suporte: até 2 anos após o fim da conversa.

Seus direitos

Onde quer que você viva, pode acessar, corrigir, exportar ou excluir seus dados pessoais, se opor a certos tratamentos ou limitá-los, e revogar o consentimento a qualquer momento. Pela LGPD você também pode pedir a confirmação da existência de tratamento, a anonimização de dados desnecessários, informações sobre os terceiros com quem compartilhamos e sobre as consequências de negar consentimento, e reclamar à ANPD. Pelo GDPR e pelo GDPR do Reino Unido, tem ainda direito à portabilidade e a reclamar à sua autoridade de proteção de dados. Residentes na Califórnia têm o direito de saber, excluir e corrigir, de recusar venda ou compartilhamento (não fazemos nenhum dos dois) e de não sofrer discriminação por exercer direitos. Sinais de Global Privacy Control são respeitados onde se aplicam.

• Exclua sua conta e todos os dados associados dentro do App: Configurações, depois Excluir conta. Não pode ser desfeito: seu conteúdo é removido dos sistemas ativos na hora e dos backups nos prazos acima.
• Para qualquer outro pedido, escreva para hello@frafael.co. Podemos pedir que você confirme sua identidade. Respondemos em até 15 dias a pedidos sob a LGPD e em até 30 dias nos demais casos, e nunca cobramos por um pedido razoável.

Segurança

Os dados trafegam criptografados (TLS) e são armazenados criptografados em repouso pelos nossos provedores. Os dados de cada App ficam em um esquema próprio com segurança em nível de linha, de modo que um App não lê os dados de outro e nenhum usuário lê os dados de outro usuário. O acesso aos sistemas de produção é restrito ao desenvolvedor e protegido por autenticação em dois fatores. Nenhum sistema é perfeitamente seguro; se tomarmos conhecimento de um incidente que afete você, avisaremos você e a autoridade competente conforme a lei exige. Relate preocupações de segurança em hello@frafael.co.

Crianças

Os Apps não são direcionados a crianças menores de 13 anos (ou de 16, onde a lei local fixa essa idade) e não estão na categoria infantil das lojas. Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados, escreva e nós os excluiremos.

Dados de saúde e outros dados sensíveis

Um App que lê dados do Apple Saúde ou do Health Connect, ou que permite registrar humor, sono, sintomas ou similares, trata dados pessoais sensíveis. Nós os tratamos apenas com o seu consentimento explícito, apenas para oferecer o recurso que você pediu, e nunca os usamos para publicidade, marketing, crédito, seguro ou emprego, nunca os vendemos e nunca os compartilhamos com terceiros além dos operadores listados acima que os armazenam em nosso nome. Você pode revogar o acesso nas configurações do aparelho a qualquer momento, e excluir sua conta apaga esses dados junto com todo o resto.

Notificações e marketing

As notificações push ficam desligadas até você ativá-las no App e no aparelho, e podem ser desligadas do mesmo jeito. E-mails transacionais (por exemplo, a confirmação de um recibo ou um aviso de segurança da conta) fazem parte do serviço. E-mails de novidades são enviados apenas a quem optou por recebê-los, saem de updates.frafael.co, e todos têm um link de descadastro que funciona na hora.

Cookies e o site

O frafael.co armazena um único cookie funcional que lembra seu idioma. O tráfego do site é medido com Vercel Analytics, que não usa cookies e não identifica visitantes. Não usamos pixels de publicidade nem de redes sociais. Quando há um formulário de lista de espera, o e-mail informado é armazenado na Resend para avisarmos você quando um app novo for lançado e, de vez em quando, contar o que estamos construindo.

Alterações desta política

Atualizamos esta política quando os Apps ou a lei mudam. A data no topo sempre mostra a versão mais recente. Para mudanças relevantes, avisamos dentro do App afetado ou por e-mail, quando tivermos seu endereço, antes de entrarem em vigor.

Contato e encarregado

Filipi Rafael é o controlador e o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). São Paulo, Brasil. hello@frafael.co. Respondemos em português, inglês ou espanhol.