Esta Política descreve como Josyane Sales, responsável pelo aplicativo Josynha ("nós"), coleta, usa, compartilha e protege seus dados pessoais. Atuamos como controladora dos seus dados nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e, quando aplicável, do GDPR.
1. Dados que coletamos
- Cadastro: nome, e-mail, senha (armazenada de forma criptografada), foto de avatar (opcional).
- Conteúdo criado por você: entradas do diário, imagens do quadro dos sonhos, metas, mensagens ao Guia de IA, respostas do ritual, favoritos musicais.
- Uso: rituais concluídos, sequência (streak), preferências de notificação e horários de lembrete.
- Técnicos: endereço IP, identificador do dispositivo, dados do navegador, logs de erro e eventos essenciais de segurança.
- Notificações push: tokens de assinatura do navegador/dispositivo.
Não coletamos dados de cartão — eles são tratados diretamente pelo Stripe.
2. Como usamos seus dados
- Criar e manter sua conta;
- Prestar as funcionalidades do Josynha (diário, quadro, guia de IA, ritual, etc.);
- Enviar lembretes e notificações que você habilitar;
- Garantir segurança, prevenir fraudes e cumprir obrigações legais;
- Melhorar o produto (métricas agregadas e anônimas);
- Prestar suporte quando você nos contatar.
3. Bases legais
- Execução de contrato — para fornecer o serviço que você contratou;
- Consentimento — para notificações push e comunicações opcionais;
- Legítimo interesse — para segurança, prevenção de fraude e melhoria do produto;
- Obrigação legal — quando exigido por lei ou autoridade competente.
4. Compartilhamento com terceiros (subprocessadores)
Compartilhamos dados estritamente necessários com prestadores que atuam sob nossas instruções:
- Supabase / Lovable Cloud — hospedagem, banco de dados e autenticação;
- Stripe — processamento de pagamentos, faturamento e emissão de recibos;
- Google (Gemini) e OpenAI — modelos de IA que processam as mensagens enviadas ao Guia de Manifestação e a geração de áudio das histórias para dormir;
- Provedores de push (Web Push / VAPID) — entrega de lembretes;
- Spotify e YouTube — embeds de reprodução; a interação com esses players é regida pelas políticas dessas empresas.
Não vendemos seus dados pessoais. Poderemos divulgar dados a autoridades quando exigido por lei.
5. Transferências internacionais
Alguns dos nossos prestadores estão localizados fora do Brasil (Estados Unidos e União Europeia, principalmente). Nesses casos, adotamos salvaguardas contratuais adequadas (Cláusulas Contratuais Padrão ou equivalentes).
6. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, os dados são excluídos ou anonimizados em até 90 dias, salvo obrigação legal de retenção (por exemplo, registros fiscais e de segurança).
7. Seus direitos
De acordo com a LGPD, você tem direito a:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade a outro fornecedor;
- Revogar consentimento;
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer seus direitos, envie um e-mail para jaymkt14@gmail.com. Responderemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (HTTPS), criptografia em repouso, controle de acesso por autenticação, políticas de segurança em nível de linha no banco de dados (RLS), buckets de armazenamento privados e revisão contínua de vulnerabilidades. Nenhum sistema é 100% seguro, mas trabalhamos ativamente para proteger seus dados.
9. Cookies
Utilizamos apenas cookies estritamente necessários para autenticação e funcionamento do aplicativo. Não usamos cookies de publicidade nem de rastreamento cross-site.
10. Menores de idade
O Josynha destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos tal coleta, os dados serão excluídos.
11. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas no app antes de entrarem em vigor.
12. Contato do Encarregado (DPO)
Josyane Sales, responsável pelo tratamento de dados — jaymkt14@gmail.com.