Política de privacidade

Dados de conta: e-mail, nome, foto e bio (opcionais) e as credenciais de acesso. Se você entrar com o Google, recebemos o e-mail e o nome do seu perfil Google.

Dados de uso do produto: objetivos, planos, etapas, hábitos, ações, registros de atividade, check-ins, reviews e as respostas que você escreve. Também derivamos números a partir deles, como o Momentumm Score.

Dados técnicos: registros de acesso, tipo de navegador e eventos de uso agregados (por exemplo, "compartilhou um card"), nunca o conteúdo que você escreveu.

Contato deixado no quiz: se você responder o quiz em /criar-meu-plano, pedimos nome, e-mail e, se você quiser, WhatsApp e idade, junto das respostas que você deu ali. Usamos isso pra falar com você sobre o plano que você montou ali. Sem criar conta, esses dados são apagados em até 90 dias, e você pode pedir a remoção antes disso.

Pra fazer o produto funcionar: montar o plano, calcular o progresso, gerar o review e as sugestões da IA. Pra manter a conta segura, responder ao suporte e melhorar o serviço com métricas agregadas.

Não vendemos dados. Não usamos o seu conteúdo pra anúncios.

Quando você pede um plano, uma reorganização do dia, uma leitura do progresso, o rascunho da review ou um plano de retorno, enviamos ao provedor de IA um recorte fechado da sua conta: objetivos e etapas, hábitos, ações, capacidade do dia, Momentumm Score, os últimos reviews e vitórias recentes. Não enviamos e-mail, nome, observações do check-in nem dados de outras pessoas. O processamento acontece no nosso servidor; nenhuma chave de IA roda no seu navegador. Guardamos apenas o tipo da chamada, o modelo e a contagem de tokens, nunca o conteúdo. Não usamos os seus dados pra treinar modelos.

A IA propõe; você decide. Nenhuma sugestão altera dados, datas ou planejamentos sem a sua confirmação.

Com provedores que operam o serviço sob contrato: hospedagem e banco de dados (Supabase), processamento de pagamento (no PRO) e provedor de IA (quando você usa a Momentumm AI). Cada um recebe só o necessário pra sua função.

Com outras pessoas, apenas o que você escolher: um momento compartilhado no Círculo fica visível pros amigos aceitos; o seu progresso num desafio fica visível pros participantes daquele desafio; uma imagem gerada no Share Studio sai do seu aparelho só quando você a envia. Nada disso muda a visibilidade dos dados que ficam no app.

Com autoridades, apenas quando a lei exigir.

Todo dado trafega criptografado. O acesso ao banco passa por Row Level Security: cada linha só é lida por quem tem permissão, e isso vale mesmo pra chamadas diretas à API. Sua conta pode ter verificação em duas etapas, e o acesso administrativo exige isso.

Você pode acessar e corrigir os seus dados no próprio app, exportar tudo em um arquivo estruturado (JSON) e apagar a conta em Configurações, a qualquer momento. Apagar a conta remove os seus dados dos nossos sistemas na hora, incluindo registros, reviews, fotos, áudios e anexos. Pra exercer qualquer direito previsto na LGPD que não esteja disponível na tela, use o canal de contato indicado no rodapé do site.

Guardamos os seus dados enquanto a conta existir. Depois da exclusão, cópias de segurança são descartadas em até 30 dias. Registros técnicos agregados, sem identificação, podem ser mantidos por mais tempo.

Usamos armazenamento local do navegador pra manter a sessão, guardar preferências e, no modo demo, os dados de teste. Não usamos cookies de rastreamento de terceiros.

Fotos, áudios e anexos ficam em armazenamento privado: só você acessa, por links temporários que expiram em minutos.

Podemos atualizar esta política; toda versão tem uma data, e o app pede o aceite de novo quando ela muda. O aceite fica registrado com a versão e a data, na sua conta.

Dúvidas ou pedidos sobre privacidade podem ser enviados pelo canal de contato indicado no rodapé do site.