Política de Privacidade

Esta política explica, em português claro, quais dados o Steady Life ("app") trata, por quê, e o que você pode fazer a respeito.

1. Quem é responsável

O responsável pelo tratamento dos seus dados (controlador) é a EC Plus Desenvolvimento de Sistemas Ltda, CNPJ 31.828.901/0001-08, com sede em Rua Tocantins, 540, Unidade 35 — Porto Alegre/RS, Brasil.

Encarregado pelo tratamento de dados pessoais (DPO): os pedidos são recebidos e respondidos em privacidade@steadylife.pro

• Assuntos de privacidade e exercício de direitos: privacidade@steadylife.pro
• Suporte geral do app: suporte@steadylife.pro

Respondemos pedidos de titulares em até 15 dias, conforme a Lei Geral de Proteção de Dados (LGPD).

2. O que coletamos

Fica só no seu aparelho, e nunca é enviado para nós:

• o seu nome;
• o horário escolhido para os lembretes e se eles estão ligados;
• as suas preferências do app;
• as suas respostas no passo "Treinar" que ficaram fora do caminho estoico. As respostas alinhadas não são guardadas. Uma parte delas é enviada ao provedor de IA quando você pede o comentário do Mestre Zenão (ver a seção 6).

Vai para a sua conta, se você criar uma (opcional):

• o seu e-mail e o identificador do provedor de login (Google ou Apple);
• o seu progresso na jornada: dia atual, dias concluídos e a sua constância;
• os relatos que você escreve no passo "Ponha em prática" e as respostas que o Mestre Zenão devolveu a eles (ver as seções 4 e 5).

Se você não criar conta, os seus dados ficam apenas no aparelho — com uma exceção: o relato que você envia ao Mestre Zenão passa pelo nosso servidor para que a resposta seja gerada (ver a seção 6). Nesse caso ele não é armazenado no nosso banco de dados.

O que NÃO coletamos:

• data de nascimento;
• localização;
• contatos, agenda, fotos ou arquivos;
• dados de saúde do Apple Health ou do Google Fit;
• identificadores de publicidade.

3. O que não fazemos

• Não usamos analytics nem ferramentas de telemetria. O app não tem Firebase, Amplitude, PostHog, Sentry ou equivalente.
• Não rastreamos você dentro ou fora do app, e não usamos identificadores de publicidade.
• Não exibimos anúncios e não montamos perfil publicitário seu.
• Não vendemos os seus dados, nem os compartilhamos para marketing de terceiros.
• Não usamos os seus textos para treinar modelos de inteligência artificial.

4. Os seus relatos

No passo "Ponha em prática", você escreve sobre situações reais da sua vida. É o dado mais íntimo que o app trata, e por isso merece uma seção só dele.

Esse texto pode conter informações sobre como você se sente. Por isso ele é tratado como dado pessoal sensível, e só é tratado com o seu consentimento específico, pedido em tela própria antes da primeira vez que você escreve. Você pode usar o app sem esse passo, e pode revogar o consentimento a qualquer momento.

• O relato é gravado no seu aparelho assim que você escreve.
• Se você tiver conta, ele também é guardado no nosso banco de dados (Supabase), para que a sua jornada sobreviva à troca de celular. Regras de acesso no banco isolam os seus dados: nenhuma outra pessoa usuária alcança o que é seu.
• Ao pedir o comentário do Mestre Zenão, o texto é enviado para gerar a resposta (ver a seção 6).
• Você pode apagar tudo a qualquer momento, pelo próprio app (ver a seção 9).

Como esse texto passa pelos nossos servidores e por um provedor de inteligência artificial, evite escrever dados sensíveis ou informações identificáveis de outras pessoas.

5. Como cuidamos de você em momentos difíceis

Quando você escreve um relato, o texto passa por uma verificação automática que procura sinais de sofrimento grave ou de risco — por exemplo, menção a se machucar.

• Para que serve: se esses sinais aparecem, o app não responde com filosofia. Ele reconhece o que você está vivendo, lembra que não substitui ajuda profissional e mostra contatos de apoio da sua região.
• De onde vêm os contatos: são uma lista fixa dentro do app, conferida por nós manualmente e organizada por país. Não pedimos à inteligência artificial que informe telefones, justamente para eliminar o risco de um número errado.
• O que não fazemos: não avisamos ninguém, não acionamos serviços por você, não montamos qualquer registro, rótulo ou classificação sobre a sua saúde mental, e não usamos essa verificação para nenhuma outra finalidade.
• A verificação pode errar, nos dois sentidos. Ela é uma rede de apoio adicional, não é um sistema de monitoramento e não é um serviço de emergência. Se você estiver em risco, procure ajuda profissional imediatamente.
• Você pode nos escrever, pelo contato da seção 1, para pedir explicações ou a revisão dessa verificação.

6. Inteligência artificial

As respostas do Mestre Zenão — personagem fictício — são geradas por inteligência artificial, pela Anthropic.

• O que é enviado: o texto que você escreveu, o número do dia, o nome do princípio daquele dia e, quando houver, o que você respondeu no passo "Treinar" que ficou fora do caminho estoico — no máximo os 12 registros mais recentes, cada um com a situação apresentada e a sua resposta. As respostas alinhadas não são enviadas.
• O que não é enviado: o seu nome, o seu e-mail e qualquer identificador da sua conta. O provedor de IA não recebe nada que o ligue a você.
• A chamada é feita pelo nosso servidor, nunca direto do app — a chave de acesso nunca fica no seu aparelho.
• Conforme a política da Anthropic para uso da API, o conteúdo enviado não é usado para treinar modelos de IA.

As respostas da IA podem conter imprecisões e não são orientação de saúde.

7. Para que usamos cada dado, e com que base legal

Para quê	Que dados	Base legal (LGPD)
Criar e manter a sua conta	E-mail, identificador do provedor de login	Execução de contrato (art. 7º, V)
Guardar o seu progresso	Dia atual, dias concluídos, constância	Execução de contrato (art. 7º, V)
Guardar os seus relatos e as respostas da IA	Texto do relato	Consentimento específico (art. 11, I)
Gerar o comentário do Mestre Zenão	Texto do relato, número do dia, princípio, respostas desalinhadas do "Treinar" (até 12)	Consentimento específico (art. 11, I)
Verificação automática de sinais de risco	Texto do relato	Consentimento específico (art. 11, I), e proteção da vida e da incolumidade física (art. 11, II, "e")
Processar assinaturas	Dados fornecidos pela loja	Execução de contrato (art. 7º, V)
Prevenir fraude e abuso	Registros técnicos de acesso	Legítimo interesse (art. 7º, IX)

8. Onde os dados ficam e por quanto tempo

Onde	O quê	Por quanto tempo
No seu aparelho	Nome, progresso, relatos, preferências	Até você apagar no app ou desinstalar
No nosso banco (Supabase)	Conta, progresso e relatos	Enquanto a sua conta existir, observada a regra de inatividade abaixo
Provedores de login e pagamento	Conforme as políticas deles	Conforme as políticas deles

Inatividade. Se a sua conta ficar 24 meses sem acesso, avisamos por e-mail. Sem resposta em 30 dias, excluímos os dados.

Exclusão. Quando você apaga a sua conta, os dados no nosso banco são excluídos imediatamente, e a exclusão não pode ser desfeita.

9. Os seus direitos

Pela LGPD — e, de forma equivalente, pelo GDPR europeu e pelo CCPA da Califórnia — você tem direito de confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar, bloquear e excluir os seus dados, revogar o consentimento, se opor a tratamentos e peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

O caminho mais direto está dentro do app:

• Com conta: Perfil → Sua conta → Apagar minha conta. Apaga a conta, os dados na nuvem e tudo o que está no aparelho.
• Sem conta: Perfil → Sua conta → Apagar meus dados. Apaga tudo o que está no aparelho.
• Revogar o consentimento dos relatos: Perfil → Privacidade → Revogar consentimento. Você continua usando o app; o passo "Ponha em prática" deixa de enviar texto à IA.

Para os demais direitos, escreva para o contato da seção 1. Respondemos em até 15 dias.

10. Segurança

• Todo o tráfego entre o app e os nossos servidores é criptografado (TLS).
• O banco usa regras de acesso por linha, de modo que cada conta só alcança os próprios dados.
• A chave que dá acesso à IA fica apenas no servidor, nunca no aplicativo.
• Os nossos servidores não registram o conteúdo dos seus relatos em logs.

Ainda assim, nenhum sistema é totalmente seguro, e não podemos garantir segurança absoluta. Em caso de incidente de segurança relevante, comunicaremos você e a ANPD nos prazos exigidos pela lei.

11. Crianças e adolescentes

O app é destinado a pessoas com 16 anos ou mais e não é direcionado a crianças. Não coletamos intencionalmente dados de menores de 16 anos; se soubermos que isso aconteceu, apagaremos os dados.

Para todas as pessoas usuárias, e especialmente para adolescentes, o app é desenhado para reduzir risco: sem publicidade, sem perfilamento, sem recomendação algorítmica, sem contato entre pessoas usuárias e sem coleta de localização.

12. Transferência internacional de dados

Alguns dos nossos prestadores operam servidores fora do Brasil.

Prestador	Para quê	País de destino
Supabase	Banco de dados e autenticação	Fora do Brasil
Anthropic	Geração das respostas da IA	Estados Unidos
Apple e Google	Login e processamento de pagamentos	Estados Unidos e outros
RevenueCat	Controle das assinaturas	Estados Unidos

• O que é transferido, por quanto tempo e para quê: os dados descritos nas seções 2, 4 e 6, pelo tempo indicado na seção 8, exclusivamente para operar as funcionalidades do app. Nenhum dado é transferido para finalidade comercial, publicitária ou de perfilamento.
• Salvaguarda adotada: as transferências são regidas por contratos de tratamento de dados que incorporam as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), nos termos do art. 33, II, "b" da LGPD.
• Acesso às cláusulas: você pode solicitar a íntegra das cláusulas relativas às transferências internacionais pelo contato da seção 1; responderemos em até 15 dias, resguardados segredos comerciais.
• Informações detalhadas: /transferencia-internacional.html
• Seus direitos permanecem os mesmos, incluindo o direito de peticionar à ANPD contra o controlador.

13. Com quem compartilhamos

Não vendemos os seus dados. Eles são tratados pelos prestadores listados na seção 12, cada um sujeito às próprias políticas de privacidade e ao contrato de tratamento de dados firmado conosco.

14. Alterações e contato

Podemos atualizar esta política. Mudanças materiais serão apresentadas no app com antecedência, e pediremos o seu aceite novamente quando a lei exigir.

Dúvidas ou pedidos:

EC Plus Desenvolvimento de Sistemas Ltda CNPJ 31.828.901/0001-08 Rua Tocantins, 540, Unidade 35 — Porto Alegre/RS, Brasil privacidade@steadylife.pro (privacidade e direitos) · suporte@steadylife.pro (suporte geral)

Versão pública desta Política: /privacidade.html Termos de Uso: /termos.html