Política de Privacidade

O Wayfinder é um aplicativo para definir a direção da sua vida — valores, missão, visão, objetivos e hábitos — e revisá-la em ciclos. Ele é publicado por Filipe Daniel Fonseca dos Santos, microempreendedor individual (MEI), CNPJ 21.477.667/0001-50, nome fantasia Mercurios Comércio, Tecnologia e Análise de Dados ("Mercurios", "nós"), em São Paulo, SP. Somos o controlador dos dados pessoais descritos aqui.

Esta política cobre o aplicativo Wayfinder para Android (pacote com.filipefonseca.lifeplanner) e os serviços de conta e sincronização por trás dele. Ela descreve o aplicativo como ele funciona hoje. Onde algo está planejado e ainda não existe, dizemos isso.

Contato para qualquer assunto de privacidade: [email protected].

O que o Wayfinder guarda sobre você

Dados de conta. Para criar uma conta você informa um e-mail e uma senha, ou entra com sua conta Google. A autenticação é feita pelo Firebase Authentication, um serviço do Google: é ele que guarda sua credencial. Nós nunca temos acesso à sua senha nem a guardamos em nenhuma forma. Se você entra com o Google, o Google envia ao Firebase seu e-mail, nome e foto de perfil; o aplicativo usa apenas o e-mail e o nome. Do nosso lado, guardamos seu e-mail, um identificador opaco da conta e a data de criação.

O conteúdo que você escreve. O Wayfinder existe para guardar isto, e nada disso é pedido por nós — é você quem decide o que escrever:

• suas áreas da vida e as notas que você dá a elas na autoavaliação;
• seus valores e sua missão;
• suas visões, marcos, objetivos e hábitos, e as ligações entre eles;
• o registro de conclusão de hábitos, seus compromissos e a agenda de cada dia;
• suas anotações e listas;
• as sessões de planejamento (anual, trimestral, semanal e diária).

Esse conteúdo pode ser tão pessoal quanto você quiser. O que você escreve sobre saúde, relações, crenças, dinheiro ou trabalho pode cair em categorias que a lei trata como sensíveis. Não analisamos esse conteúdo para inferir nada sobre você, não o usamos para publicidade nem para treinar modelos, e não o lemos, salvo quando você nos pede ajuda e autoriza. Escreva apenas o que você se sente confortável em guardar.

Dados de sincronização. Cada instalação do aplicativo recebe um identificador aleatório. Quando você cria, altera ou apaga algo, o aplicativo envia essa mudança ao nosso servidor com esse identificador e a data. O servidor mantém um registro de mudanças — que tipo de item mudou, quando e de qual instalação — para que outros aparelhos seus recebam a atualização. Quando você apaga um item, o conteúdo dele é removido do servidor no ato; o registro de que algo foi apagado permanece enquanto a conta existir.

Dados técnicos. Para manter o serviço funcionando e seguro, o servidor registra endereço IP, data, hora e caminho de cada requisição, e o aplicativo guarda no seu aparelho os tokens de sessão.

Relatórios de falha. Quando o aplicativo apresenta um erro, ele envia um relatório ao Firebase Crashlytics (Google): tipo do erro, rastreamento de pilha, modelo do aparelho, versão do sistema e do aplicativo, e o identificador opaco da sua conta. O relatório nunca inclui o que você escreveu. Esse envio vem ligado por padrão e pode ser desligado em Configurações › Privacidade.

Dados de uso e desempenho. Só se você aceitar, na primeira vez que abrir o aplicativo, ele envia ao Firebase Analytics e ao Firebase Performance (Google) eventos sobre o que você faz, nunca sobre o que você escreve: telas abertas; entrada e cadastro (e se foi por senha ou Google); início e fim de cada sessão de planejamento; criação e exclusão de itens (apenas o tipo — visão, objetivo, hábito —, nunca o texto); conclusão de hábitos; autoavaliação concluída; valores registrados; resultado e duração da sincronização; e o tempo que operações e telas levam. Contagens e durações são enviadas em faixas, não em valores exatos. Esses eventos levam o identificador opaco da sua conta. Você pode mudar a escolha a qualquer momento em Configurações › Privacidade.

Ao receber relatórios de falha e eventos de uso, o Google registra também o modelo do aparelho, a versão do sistema, o idioma e uma localização aproximada (país e cidade) derivada do endereço IP. Ele não recebe seu nome nem seu e-mail por essa via.

Quando você escreve para nós. Guardamos seu e-mail e o conteúdo da mensagem pelo tempo necessário para resolver o assunto.

O que o Wayfinder não faz

• Não pede sua localização, seus contatos, fotos, microfone, câmera ou arquivos. As permissões que o aplicativo usa são apenas internet, notificações, e religar lembretes depois que o aparelho reinicia.
• Não usa identificadores de publicidade, redes de anúncios nem rastreadores de terceiros.
• Não vende seus dados e não os compartilha com corretores de dados.
• Não cobra nada hoje; não há dados de pagamento.
• Os lembretes são notificações locais, agendadas no seu aparelho, com texto fixo. Não passam por nenhum serviço de envio.
• O assistente de IA que aparece no desenho do aplicativo está desligado. Nada do que você escreve é enviado a qualquer provedor de IA. Se ele for ativado, esta política será atualizada antes, dizendo o que é enviado, a quem e sob que termos.

Onde os dados ficam

O Wayfinder funciona primeiro no seu aparelho: tudo o que você cria é gravado num banco de dados local, e o aplicativo lê essa cópia. Quando você está conectado, as mudanças são sincronizadas em segundo plano com o nosso servidor, para que seus dados sobrevivam à perda do aparelho e possam ser usados em mais de um.

Se você sair da conta, ou entrar com outra conta no mesmo aparelho, o aplicativo apaga a cópia local da conta anterior.

O servidor e o banco de dados ficam na DigitalOcean, na região de Nova York, Estados Unidos, no mesmo cluster. Hoje não há backup do banco de dados. Se ele for perdido, o que estiver só nele se perde; a cópia local no seu aparelho é a sua garantia. Quando isso mudar, esta política dirá.

Por que tratamos esses dados

Finalidade	Dados usados	Base legal
Criar e manter sua conta, autenticar você	Dados de conta	Execução do contrato
Guardar e sincronizar seu conteúdo entre aparelhos	Conteúdo, dados de sincronização	Execução do contrato
Manter o serviço seguro, prevenir abusos e corrigir falhas	Dados técnicos, relatórios de falha	Legítimo interesse
Entender como o aplicativo é usado e como se comporta	Dados de uso e desempenho	Consentimento, que você pode retirar nas Configurações
Responder ao seu contato	E-mail e mensagem	Legítimo interesse
Cumprir obrigação legal ou defender direitos	O que a lei exigir	Obrigação legal

Com quem compartilhamos

Usamos poucos fornecedores, cada um tratando apenas o que sua função exige e sob contrato que o limita a seguir nossas instruções:

Fornecedor	Para quê	Onde
Google (Firebase Authentication)	Guardar sua credencial, autenticar você, enviar o e-mail de redefinição de senha	Estados Unidos
Google (Firebase Crashlytics, Analytics e Performance)	Relatórios de falha; dados de uso e desempenho, se você aceitar	Estados Unidos
DigitalOcean	Hospedar o servidor e o banco de dados	Estados Unidos (Nova York)
Google Play	Distribuir o aplicativo, nos termos da própria loja	Global

Podemos também divulgar dados quando a lei nos obrigar ou quando for necessário para exercer ou defender direitos.

Transferência internacional. Seus dados são armazenados fora do Brasil. A transferência se apoia nas salvaguardas que a legislação brasileira reconhece — como cláusulas contratuais padrão com esses fornecedores. Se você estiver no Espaço Econômico Europeu ou no Reino Unido, a transferência se apoia nas salvaguardas equivalentes previstas no GDPR. Escreva para nós se quiser detalhes.

Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta existir.
• Depois que você exclui a conta: removidos no ato. A página Exclusão de Conta e Dados descreve exatamente o que é apagado.
• Backups: não existem; nada persiste depois da exclusão.
• Registros do servidor (IP e requisições): 30 dias.
• Relatórios de falha: até 90 dias.
• Dados de uso e desempenho: até 14 meses.
• Mensagens de suporte: até 1 ano.
• O que a lei nos obriga a manter: apenas pelo prazo legal.

Seus direitos

Pela LGPD, você pode nos pedir: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade para outro fornecedor; informação sobre com quem compartilhamos; e revogação do consentimento, quando o tratamento se apoiar nele. Você também pode se opor ao tratamento baseado em legítimo interesse, e pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, tem direitos equivalentes sob o GDPR e pode reclamar à autoridade de proteção de dados do seu país.

Escreva para [email protected]. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de agir, para que ninguém além de você exerça esses direitos sobre a sua conta.

Segurança

• Toda a comunicação entre o aplicativo e o servidor usa TLS.
• Sua credencial fica com o Firebase Authentication; nós não a guardamos em nenhuma forma.
• Os tokens de sessão ficam no armazenamento seguro do aparelho (Keystore).
• O acesso aos sistemas de produção é restrito ao operador e protegido por gestão de segredos.
• O banco de dados não é criptografado em repouso. Ele só é alcançável de dentro da rede do cluster, nunca pela internet.

Nenhum sistema é perfeitamente seguro. Se um incidente atingir seus dados pessoais e gerar risco a você, avisaremos você e a ANPD nos prazos que a lei exige.

Sobre o seu aparelho: como o Wayfinder mantém uma cópia completa dos seus dados nele, quem tiver acesso ao aparelho desbloqueado pode ler o que você escreveu. Use uma senha ou biometria no aparelho.

Idade mínima

O Wayfinder é para adultos. É preciso ter 18 anos ou mais para criar uma conta. Não coletamos dados de menores de forma consciente; se soubermos que uma conta pertence a alguém abaixo dessa idade, excluiremos a conta e os dados.

Software em fase de teste

O Wayfinder ainda está em desenvolvimento e pode conter defeitos capazes de causar perda de dados. Não use o Wayfinder como o único registro de algo que você não pode perder.

Alterações nesta política

Quando esta política mudar, atualizamos a versão e a data de vigência no topo. Se uma mudança afetar de forma relevante o que coletamos, com quem compartilhamos ou para quê, avisaremos no aplicativo ou por e-mail antes de ela entrar em vigor.

Contato

Filipe Daniel Fonseca dos Santos — MEI, CNPJ 21.477.667/0001-50 Mercurios Comércio, Tecnologia e Análise de Dados São Paulo, SP [email protected]