Política de Privacidade · O Conselheiro

Revisado em 4 de novembro de 2026

O resumo, em três frases

O princípio do dia, as trilhas e os Conselhos funcionam sem internet. Saem do seu aparelho: sua conta; o áudio ou o texto da conversa com o conselheiro enquanto ela estiver aberta, com o nome pelo qual você pediu para ser chamado e a área que mais pesa, se você os escolheu, a voz e o tom que você escolheu para ele e a região configurada no aparelho; o idioma do aplicativo, nos momentos explicados adiante; o seu e-mail, se você pedir um código para criar uma senha nova; uma cópia CIFRADA do seu caderno e da sua foto de perfil, que nós não conseguimos abrir; e o pedido do vídeo de uma aula da Educação ao YouTube, quando você a abre.

Se você sentar a uma mesa, saem também o que ela precisa para funcionar: está em "Quais dados o aplicativo trata", adiante.

Com uma conta neste iPhone, sai também o endereço de notificação do aparelho, para os avisos da Comunidade e da sua mesa: está em "Notificações", adiante.

O que você escreve na aba Conselhos é usado só para procurar princípios no seu próprio aparelho. Não é guardado e não é enviado a ninguém.

As aulas da Educação tocam num player do YouTube. O player só é carregado quando você abre uma aula; a partir daí o YouTube passa a receber o endereço de rede do seu aparelho e os identificadores que ele mesmo usa, como faria se você abrisse o vídeo no navegador. O YouTube é uma empresa separada, com as próprias regras: nós não enviamos nada seu para lá e não recebemos nenhuma informação de volta. O que sabemos é apenas o que você mesmo marca aqui como assistido, e para quê está explicado adiante.

Não usamos rastreadores de terceiros nem publicidade. Não montamos perfil de comportamento seu, não vendemos nem compartilhamos seus dados com ninguém para fins de marketing.

Para saber o que funciona, o aplicativo conta o próprio uso, com eventos enviados só ao nosso servidor: quais avisos foram vistos, quando a tela de assinatura abriu e fechou, início de teste e de assinatura, trilha aberta ou concluída, medalha ganha, dito do dia feito e passeio pelo aplicativo. Cada evento leva o que aconteceu, o tipo de plano, a versão, o idioma, o sistema e um número sorteado neste aparelho. Não leva a sua conta, o seu nome, nem nada do que você escreve. Ficam guardados por até 13 meses. Você desliga em Perfil, no item "Medir o uso do app", e desligar apaga o que ainda não foi enviado.

Para usar o aplicativo é preciso entrar com uma conta. Ela existe por dois motivos: guardar o seu caderno cifrado, para você não perder o que construiu ao trocar de aparelho, e saber de quem é a sessão do conselheiro, que custa por conversa.

Sua conta

Guardamos o seu e-mail, o nome que você informa no cadastro e a senha em forma cifrada, que não pode ser revertida para o texto original. Se você entra pela Apple, guardamos também o identificador que a Apple dá à sua conta, que é como reconhecemos você na volta.

Sua data de nascimento, pedida no cadastro para confirmar a idade mínima, fica apenas no seu aparelho. Ela não é enviada para nós, porque não precisamos dela depois da confirmação.

No cadastro você também pode escolher uma foto de perfil, e no Perfil você troca, quando quiser, a foto e o nome pelo qual quer ser chamado. Esse nome vai no seu caderno e a foto numa cópia à parte, os dois CIFRADOS com a mesma chave do caderno: nós não conseguimos ver a foto, e não guardamos em claro o nome que você trocar ali. Eles voltam quando você entra noutro aparelho com a sua senha. A foto é escolhida na galeria do seu celular, e só a foto escolhida chega ao aplicativo.

Guardamos também, ligadas à sua conta, a data em que você terminou a apresentação do aplicativo, que termina com o aviso de saúde, a data e a versão do seu ponto de partida, e o que você respondeu ao passeio pelo aplicativo (visto, pulado ou não mostrar novamente), com a data. Só isso: as respostas do ponto de partida não vêm para nós em claro (veja abaixo). É o que faz a apresentação e o ponto de partida aparecerem uma vez para cada conta, e não de novo a cada aparelho ou a cada entrada. Quem pula o passeio recebe o convite de novo depois de sete dias; quem escolhe não mostrar novamente não o recebe mais.

Você pode sair da conta ou apagá-la definitivamente a qualquer momento, de dentro do aplicativo: pelo Perfil ou, enquanto não assina, na tela de assinatura. Apagar é apagar: a conta e o que está ligado a ela saem do nosso servidor.

Conselheiro por voz

Quando você toca no orbe e fala com o conselheiro, o áudio do seu microfone é transmitido ao vivo para a OpenAI, que gera a voz da resposta. O áudio, junto com o nome pelo qual você pediu para ser chamado e a área que mais pesa hoje (se você os escolheu, no Perfil, no seu ponto de partida ou, o nome, na própria conversa), com a voz e o tom que você escolheu nos ajustes do conselheiro, se escolheu, com o código do idioma do aplicativo e com o da região configurada no aparelho (o país, como BR), é o que sai do aparelho durante a conversa, e só enquanto ela está aberta: o microfone abre quando você toca no orbe e fecha quando você encerra a conversa ou sai da tela do conselheiro. No iPhone, a conversa aberta continua com a tela bloqueada ou com outro app na frente: o aparelho mostra o microfone em uso, e a tela de bloqueio e a Ilha Dinâmica mostram que ela está aberta, de quem é a vez e um botão para encerrá-la, sem nada do que é dito. Ela fica em pausa quando uma ligação, outro app de som ou o fone que se desconecta tomam o áudio. Em qualquer aparelho, ela termina sozinha depois de cinco minutos sem ninguém falar. O nome e a área servem para ele saber como chamar você e de onde você parte; o idioma, para a conversa acontecer nessa língua; e a região, para os números de apoio que ele disser numa hora difícil serem os do país do seu aparelho. A sua idade e o seu momento nunca vão para ele.

NÓS não gravamos, não transcrevemos e não guardamos nada dessa conversa. O áudio vai direto do seu aparelho para a OpenAI: nosso servidor não fica no caminho dele. Ele autoriza o início da chamada e, quando o conselheiro consulta os princípios no meio da conversa, recebe só os termos dessa consulta (duas ou três palavras sobre o assunto) para fazer a busca, sem guardá-los. Não existe histórico de conversas no aplicativo nem no nosso banco de dados.

A MEMÓRIA do conselheiro (desde 19 de outubro de 2026). Para lembrar de você na conversa seguinte, ele mesmo escreve, durante a conversa, uma memória curta dela: o que você contou de importante, os princípios conversados e o que ficou combinado, sem dados sensíveis, idade, documentos ou números. Ela fica só no seu aparelho, ligada à sua conta (outra conta neste aparelho não a vê), e vai junto no seu caderno CIFRADO, que nós não conseguimos abrir. Na conversa seguinte, por voz ou por escrito, ela vai à OpenAI junto com o nome e a área. Você a lê e a apaga quando quiser, no Perfil, em Privacidade, e ela sai junto com os seus dados quando você os exclui.

O NOME dito na conversa. Se ainda não sabe como chamar você, o conselheiro pergunta no começo da conversa, e você pode responder, deixar sem resposta ou pedir outro nome a qualquer momento, por voz ou por escrito. O nome que você disser vai para o mesmo lugar do nome do Perfil: fica no seu aparelho, vai junto no seu caderno CIFRADO e volta nas conversas seguintes. Você o troca ou apaga quando quiser, no Perfil. Quem o entrega ao aplicativo é a OpenAI, que ouviu ou leu a sua resposta: por voz, direto; por escrito, pelo nosso servidor, que o repassa sem guardar.

A OpenAI, porém, é uma empresa separada com as próprias regras. Pela política padrão da interface que usamos, ela pode reter o conteúdo por até 30 dias para monitorar abuso, e depois descarta. Estamos sendo explícitos sobre isso em vez de dizer apenas "não guardamos nada": nós não guardamos, ela pode guardar por esse período, e você tem o direito de saber a diferença antes de falar.

O que você fala pode conter dado pessoal sensível pelo artigo 11 da Lei Geral de Proteção de Dados: o seu estado emocional, a sua saúde. Por isso o uso do conselheiro é sempre opcional e nunca automático: antes da primeira conversa, por voz ou por escrito, o aplicativo pede a sua permissão para enviar à OpenAI o que você diz ou escreve, e sem ela a conversa não começa; você a retira quando quiser, no Perfil, em Privacidade. O restante do aplicativo funciona por inteiro sem que você fale com ele uma vez sequer, e o microfone só abre quando você toca no orbe.

O conselheiro é uma inteligência artificial, não uma pessoa. Ele aconselha a partir do livro de Provérbios sobre situações do dia a dia, e as respostas podem estar erradas ou não servir ao seu caso. Não é terapia, diagnóstico, orientação profissional nem serviço de emergência.

Se ele disser algo ofensivo, perigoso ou errado, use "Denunciar uma resposta", na própria tela do conselheiro. O que você escrever ali é gravado no nosso servidor e lido por uma pessoa. Como a conversa não é gravada, esse relato é a única forma de sabermos o que aconteceu.

Conselheiro por escrito

Na conversa por escrito, o que você escreve vai do seu aparelho para o nosso servidor, que o entrega à OpenAI e devolve a resposta. Como o modelo não lembra sozinho, as últimas falas da conversa vão juntas a cada mensagem, com o nome pelo qual você pediu para ser chamado e a área que mais pesa, se você os escolheu, com o tom que você escolheu nos ajustes do conselheiro, com o código do idioma do aplicativo, para a resposta vir nessa língua, e com o da região do aparelho, para os números de apoio serem os do país dele. A permissão pedida antes da primeira conversa vale para as duas formas, por voz e por escrito.

Nós não guardamos o texto: ele passa pelo servidor e morre com a resposta, e o aplicativo não salva a conversa quando você sai da tela. A OpenAI pode reter o conteúdo por até 30 dias para monitorar abuso, pela mesma regra da conversa por voz.

Quando você sai da conversa por escrito, as falas vão uma última vez ao nosso servidor, que pede à OpenAI a memória atualizada (a mesma da conversa por voz) e a devolve ao aplicativo sem guardar nada.

Quais dados o aplicativo trata

Na primeira vez da sua conta, a apresentação do aplicativo mostra o que ele faz e pergunta a que horas o princípio do dia deve chegar. O passeio pode ser pulado, e o lembrete pode ficar desligado.

Logo depois da apresentação, o aplicativo abre, uma vez em cada conta, o seu ponto de partida, nesta ordem: como você quer ser chamado, a área que mais pesa hoje, como está o seu momento e a sua faixa de idade. É preciso passar pela tela uma vez, mas nenhuma resposta é obrigatória: cada pergunta de escolha traz "prefiro não responder", e o nome pode ficar em branco. Você refaz quando quiser, no Perfil.

A área escolhida entra na sua lista de trilhas salvas e o horário vira a notificação diária; as duas ficam guardadas no seu aparelho.

As respostas do ponto de partida ficam guardadas no seu aparelho e acompanham a sua conta, para que você não precise respondê-las de novo ao trocar de celular. Elas viajam dentro do seu caderno, CIFRADAS: o que chega aos nossos servidores é um bloco embaralhado que nós não conseguimos abrir. Ninguém além de você as vê, e nenhuma outra pessoa usuária do aplicativo tem acesso a elas.

O que muda por causa delas: o nome aparece na saudação e no seu perfil, a área entra nas suas trilhas, e o conselheiro recebe o nome e a área no começo de cada conversa, para saber como chamar você e de onde você parte, sem guardá-los. O seu momento e a sua idade não saem do seu caderno: nem o nosso servidor nem o conselheiro os recebem.

Você apaga essas respostas a qualquer momento, e por decisão sua: "Excluir meus dados", no Perfil, remove o perfil deste aparelho, e "Excluir minha conta" apaga também a cópia cifrada guardada conosco.

Uma dessas perguntas trata de dado pessoal sensível pelo artigo 11 da Lei Geral de Proteção de Dados: como está o seu momento (dado referente à saúde). É por isso que ela é opcional como todas as outras, que a resposta fica CIFRADA no caminho até nós e que nós não conseguimos lê-la. Uma pergunta sobre convicções pessoais saiu do ponto de partida em 25 de outubro de 2026, e a resposta de quem já tinha respondido é apagada do aparelho na abertura seguinte e do caderno cifrado na sincronização seguinte.

O aplicativo também guarda no seu aparelho as preferências que você ajusta no Perfil, como o horário do princípio do dia.

A Comunidade (a aba que reúne o ranking, os testemunhos e a rede) é da assinatura. De quem entra nela, ficam nos nossos servidores: o nome com que você aparece (no começo, o primeiro nome do cadastro e a inicial do último, que você pode trocar no Perfil), as suas escolhas (aparecer no ranking, publicar e o filtro automático) e a data em que você entrou. No plano gratuito, a Comunidade fica fechada, e os avisos da equipe, sair do ranking e apagar os seus dados continuam abertos. Se a data de nascimento no seu aparelho for de alguém com menos de 18 anos, a Comunidade não abre, e nada sai do aparelho por causa disso.

Você aparece no ranking da sua comunidade, e pode sair dele quando quiser no Perfil. Com a assinatura, o aplicativo manda aos nossos servidores, a cada ponto, só o tipo dele: a primeira ação do dia, se ela foi a ação de hoje, a segunda ou a terceira ação, uma volta a um princípio, um estudo ou o dito do dia concluído, ou uma medalha nova (a família e o grau, nunca o nome). Nunca vão o princípio, o tema, a trilha, a situação nem a frase. As pessoas da sua comunidade no ranking (até 100, reunidas a cada mês) veem o seu nome e os seus pontos do mês arredondados de 10 em 10, atualizados de hora em hora, das 7h às 23h, com um pequeno atraso sorteado, e a sua posição quando você está entre as cinco primeiras ou perto de quem olha. Quem sai do ranking não vê o nome de ninguém. Os pontos não se compram nem se trocam; a maior pontuação do mês entre todas as comunidades ganha o prêmio do mês, como dizem os Termos, e o nome de quem ganha aparece para todos no aplicativo. O envio da placa é combinado por e-mail, ao endereço da conta: o nome e o endereço de entrega que você mandar na resposta servem só para isso. Sair do ranking apaga os pontos guardados conosco.

Se você escolher publicar, saem os testemunhos, as histórias e os comentários que você escreve, o princípio sobre o qual você conta, as reações que você dá (Isso me afiou, Torço por você, Estou contigo), os pedidos de conexão, as pessoas que você bloqueia e as denúncias que você faz. Os outros membros veem o que você publicou, o seu nome e as suas iniciais; a contagem de reações só você vê. O que você conta pode revelar a sua vida íntima e a sua saúde, e por isso é pedido à parte. Antes de aparecer, todo texto passa por um filtro automático nosso e, se você marcou a caixa, pelo filtro de um serviço parceiro (a OpenAI, nos Estados Unidos), que recebe só o texto, sem o seu nome. As três primeiras publicações de cada pessoa são lidas por alguém da equipe. Não há mensagem direta. Não cite nem identifique outras pessoas. Sair da Comunidade apaga o que você publicou, os seus pontos e as suas conexões; excluir a conta também.

Quando alguém pede para entrar na sua rede, comenta ou reage ao que você contou, o aviso fica guardado nos nossos servidores, na lista do sininho da Comunidade: quem fez o gesto, qual foi, sobre qual publicação, quando, e se você já o viu. Ele é apagado quando a publicação é apagada, quando quem fez o gesto sai da Comunidade, e quando você sai dela ou exclui a conta. Para que esses avisos cheguem com o aplicativo fechado, vão também para os nossos servidores, de toda conta neste iPhone, o endereço de notificação do aparelho (um código que a Apple dá ao aplicativo para entregar avisos), o idioma do aplicativo e se ele é uma versão de teste ou da loja.

Se você sentar a uma mesa (a comunidade do aplicativo, de até seis pessoas por convite), saem do seu aparelho e ficam nos nossos servidores: o apelido que você escolheu para a mesa, o dia e o número do princípio de cada ação que você marcou como cumprida, a pessoa que você pediu como testemunha de uma marca, o "Vi" que você dá na marca de outra pessoa, os "lembrou de você" que você manda (quem, para quem e o dia), e, se você abriu a mesa, a trilha que ela percorre e o dia e a hora do encontro semanal. A frase que você escreve ao cumprir uma ação continua no seu caderno e não vai para a mesa.

Quando você leva um assunto à mesa, saem a situação que você escolheu (uma da lista do aplicativo, nunca um texto seu) e até quando a mesa pode aconselhar. Quando você aconselha alguém, sai o número do princípio que você escolheu e se você marcou "Já vivi isso"; quando você diz "Estou contigo" no assunto de alguém, sai esse gesto. E, do seu próprio assunto, saem o princípio que você escolhe como passo para as próximas 24 horas, o fato de você ter feito esse passo (nunca a frase que você escreve no "Eu fiz") e a sua resposta à pergunta "O conselho da mesa ajudou?".

Na mesa, todos veem o apelido de cada um; as marcas, com o dia e o número do princípio (inclusive as de cada dia da trilha que a mesa percorre), quem foi pedido como testemunha e quem as viu; os assuntos levados, com quem levou, a situação e o prazo; quem aconselhou com qual princípio e quantos já viveram isso; quem disse "Estou contigo"; o passo escolhido; se ele foi feito; e a resposta "Ajudou muito" ou "Ajudou um pouco". Já a resposta "Ainda não" só é vista por quem levou o assunto, e um "lembrou de você", só por quem o recebeu. Ninguém fora da mesa vê nada. O lembrete do encontro é uma notificação local, agendada no seu aparelho.

A Mesa usa também o fuso horário do seu aparelho, mesmo antes de você sentar a uma. Ele fica guardado na sua conta enquanto ela existir, e não na mesa: é com ele que a mesa sabe quando começa e termina o seu dia e até que horas vai o prazo de um assunto seu. O endereço de notificação do aparelho, descrito acima na Comunidade, serve também para avisar você dos gestos da sua mesa.

Na Educação, guardamos nos nossos servidores quais aulas você assistiu e a data de cada uma. É só isso, e não é estatística: é o que faz a aula aparecer como vista quando você volta a ela. As aulas abrem pelo calendário, uma por semana, no mesmo dia e hora, e assistir ou não uma delas não muda quando a seguinte abre. Ninguém além de você vê essa lista. Não guardamos quanto do vídeo você assistiu, nem em que momento você pausou.

Onde esses dados ficam

No seu aparelho ficam: o idioma e o tema que você escolheu, o horário do princípio do dia, o aceite do aviso de saúde, sua data de nascimento, os princípios que você guardou na sua estante, quais conselhos você abriu e leu até o fim em "Continuar aprendendo", em que página parou e o que respondeu ao fim de cada um, quais trilhas você abriu, quais avisos, convites da assinatura e novidades você já viu, o que você começou a escrever e ainda não salvou nem enviou (o rascunho de uma nota, da frase de uma ação, de uma publicação ou de um comentário, que não sai do aparelho), os pontos que ainda não chegaram ao ranking e o total do dia, o nome pelo qual você quer ser chamado, a sua foto de perfil e um número aleatório que o próprio aplicativo sorteia para se identificar sem identificar você. Esse número não é o identificador do seu aparelho: ele nasce na instalação, serve só para limitar abuso do conselheiro e some quando você desinstala o aplicativo.

O idioma não é guardado na sua conta. Ele vai ao nosso servidor só quando algo precisa chegar a você nessa língua: a conversa com o conselheiro (e daí à OpenAI, para a própria conversa), os avisos do aplicativo, os e-mails da sua conta e os títulos das aulas da Educação. Ele vai também no link de um convite seu para a mesa, para a página do convite abrir nessa língua para quem o recebe.

O seu caderno (a estante, os princípios que você marcou como cumpridos, a frase que você escreveu sobre cada um, as trilhas salvas, as curtidas, as anotações, as respostas do ponto de partida, o nome pelo qual você quer ser chamado, a memória do conselheiro e o que você marca no livro da Leitura: grifos, notas, trechos salvos, capítulos lidos, os provérbios que você completou, as colunas que você ergueu na casa do mês e os dias em que fez o dito do dia) fica no seu aparelho e também é copiado para a sua conta, CIFRADO. A sua foto de perfil vai do mesmo jeito, numa cópia à parte. O que chega até nós é um bloco embaralhado que não conseguimos abrir. É assim que trocar de celular não apaga o que você construiu.

A sua senha é conferida nos nossos servidores quando você entra, e não a guardamos em forma legível. Como em qualquer serviço on-line, não existe segurança absoluta.

Sair da sua conta não apaga o que você construiu neste aparelho: a estante, os princípios cumpridos, as frases que você escreveu e as respostas do ponto de partida continuam aqui, esperando você entrar de novo. O nome pelo qual você quer ser chamado e a sua foto saem da vista, porque são a cara da sua conta e não devem aparecer para quem usar este telefone depois: ficam guardados à parte neste aparelho (e, se você entra com senha, também na cópia cifrada) e voltam quando você entrar de novo com a mesma conta, inclusive se você entra só pela Apple. Se OUTRA conta entrar neste aparelho, tudo o que é da sua (o caderno, as respostas do ponto de partida, a data de nascimento, o nome, a foto, o aceite do aviso de saúde e a permissão do conselheiro) é guardado à parte antes de qualquer coisa ser enviada: fica neste aparelho, fora do alcance da conta que entrou, não é enviado a lugar nenhum e volta quando você entrar de novo. Para apagar, existem dois caminhos explícitos: "Excluir meus dados" apaga tudo o que está neste aparelho, inclusive o que outras contas deixaram guardado à parte nele, e "Excluir minha conta" apaga também a cópia cifrada guardada conosco.

O que é da mesa fica no servidor enquanto você estiver nela, e é apagado quando você sai dela ou exclui a conta. A única exceção é a denúncia de uma pessoa: o relato fica conosco mesmo depois, porque apagar uma conta não pode apagar a denúncia feita contra ela.

O endereço de notificação do aparelho fica na sua conta e é apagado quando você sai dela neste aparelho, quando outra conta entra nele ou quando você exclui a conta.

Se você criar conta, o token que mantém você conectado é guardado no cofre do sistema operacional (Keychain no iPhone), não num arquivo comum de preferências. Junto com ele ficam uma cópia dos dados da sua conta (como o e-mail e o nome) e a última situação da sua assinatura confirmada pelo nosso servidor, para o aplicativo abrir mesmo sem internet; tudo isso sai quando você sai da conta.

A trilha escolhida na primeira abertura, o idioma e o horário do princípio do dia ficam no seu aparelho, junto das outras preferências, e saem com "Excluir meus dados".

No iPhone, o aplicativo mostra a ação do dia e o prazo dela como Atividade ao Vivo na tela de bloqueio, junto das marcas da semana e de quanto falta para a conquista que essa ação faz andar; se você puser o widget do aplicativo na tela, ele mostra o princípio do dia, a ação, o prazo e as marcas da semana e, na tela de bloqueio, depois que você marca a ação, a frase que escreveu. As marcas são só os dias em que você marcou uma ação. Com o iPhone bloqueado, a frase fica escondida e só aparece depois do Face ID, do Touch ID ou do código. Enquanto você tiver um passo da mesa em aberto, a ação, o princípio e o prazo mostrados são os desse passo. Isso fica à vista de quem pegar o telefone. Tudo é preparado no próprio aparelho, numa área que só o aplicativo e o widget leem, e nada sai daqui; ao sair da conta, os dois são limpos. Para não mostrar, remova o widget da tela ou desligue as Atividades ao Vivo do aplicativo nos Ajustes do aparelho.

Notificações

As notificações são locais: o próprio aparelho as agenda e as exibe, sem passar por nenhum serviço de mensagens, menos os avisos da Comunidade e da sua mesa, explicados logo abaixo. O texto delas já vem dentro do aplicativo quando você o instala, menos o nome da sua mesa, que aparece no lembrete do encontro.

O aplicativo agenda o princípio do dia, no horário que você escolher, e um lembrete com um princípio quando você passa três dias sem abri-lo. Quando a ação do dia ainda não foi feita, avisa também duas horas antes de vencer o prazo dela, que é de vinte e quatro horas a partir da primeira vez que você abre o aplicativo no dia (ou a partir da hora em que você escolheu um passo na mesa, enquanto esse passo estiver em aberto); esse aviso não tem interruptor próprio e sai sozinho quando você marca "Eu fiz". Também avisa no dia em que a próxima aula da Educação abre. Se a sua mesa marcar um encontro semanal, o aplicativo lembra dele no dia e na hora combinados. Todas seguem o fuso horário configurado no seu aparelho e chegam entre as 7h e as 21h30.

No plano gratuito, se você disser sim, o aplicativo agenda uma notificação por dia sobre o que a assinatura abre. Você desliga no Perfil, e ela para sozinha ao assinar.

Os avisos da sua mesa são a exceção: quando alguém da mesa vê o que você fez, pede você como testemunha, leva um assunto à mesa, aconselha você, diz que está com você, escolhe o seu conselho, faz o passo que você aconselhou, diz que o seu conselho ajudou, lembra de você ou marca o encontro, o nosso servidor manda o aviso pelo serviço de notificações da Apple, que o entrega ao seu aparelho. Do mesmo jeito, os gestos que você faz avisam as pessoas da mesa a quem eles dizem respeito; só quem está numa mesa recebe esses avisos. O aviso leva só o apelido de quem fez o gesto e o que ele fez (o de um assunto novo leva também o nome da situação, na língua de quem recebe), nunca a frase que alguém escreve ao cumprir uma ação. Ele não chega entre 21h30 e 7h no seu fuso, e chega no máximo algumas vezes por hora. Para não receber, desligue as notificações do aplicativo nos Ajustes do aparelho.

Os avisos da Comunidade chegam do mesmo jeito: quando alguém pede para entrar na sua rede, comenta o seu testemunho ou a sua história, ou reage a eles, o nosso servidor manda o aviso pelo serviço de notificações da Apple, que o entrega ao seu aparelho. Do mesmo jeito, esses gestos, quando você os faz, avisam quem publicou ou a pessoa a quem você pediu conexão. O aviso leva só o nome de quem fez o gesto na Comunidade, o que ele fez e um código interno que leva o toque à publicação ou ao perfil, nunca o texto de uma publicação ou de um comentário. Ele não chega entre 21h30 e 7h no seu fuso, chega no máximo algumas vezes por hora, e o pedido de conexão só avisa quem tem a assinatura, porque aceitar faz parte dela. Todos ficam também no sininho, no alto da aba Comunidade. Para não receber, desligue as notificações do aplicativo nos Ajustes do aparelho.

A permissão só é pedida depois que você chega à tela principal, nunca na abertura. Você pode recusar e continuar usando tudo. No Perfil, você desliga o "Princípio do dia" e a "Aula da semana" a qualquer momento; para não receber nenhuma, desligue as notificações do aplicativo nos Ajustes do aparelho.

Se você excluir seus dados ou a sua conta, todas as notificações já agendadas são canceladas no mesmo ato.

Compartilhar um princípio

Quando você toca em compartilhar, o aplicativo desenha a imagem no seu próprio aparelho: o princípio, a referência, a ação com o prazo e a marca do aplicativo. No story animado, ele monta ali mesmo um vídeo curto do mesmo cartão. Nenhum dos dois leva o seu nome, a sua foto nem nada do que você escreveu.

A imagem ou o vídeo vai só para onde você escolher na folha de compartilhamento do sistema. Se você escolher o story do Instagram, ele fica na área de transferência do aparelho por até cinco minutos, que é o caminho pelo qual o Instagram o recebe, e o Instagram abre. Nada disso passa por nós.

Como você entra na sua conta

Você entra com e-mail e senha ou pela Apple ("Continuar com a Apple"). Esta versão não oferece entrada pelo Google nem por outra rede social.

Pela Apple, quem decide o que chega até nós é você, na folha do próprio sistema: um identificador da sua conta Apple, o seu e-mail (ou um endereço de encaminhamento, se você escolher ocultá-lo) e, só na primeira vez, o seu nome. Se o e-mail da sua conta Apple for o mesmo da sua conta aqui, as duas passam a ser uma só. A Apple fica sabendo que você usa este aplicativo, mas não o que você faz nele.

Enquanto você entrar só pela Apple neste aparelho, o caderno, o nome pelo qual você quer ser chamado e a sua foto ficam só aqui e não sobem para o nosso servidor.

Se você esquecer a senha, pode pedir um código em "Esqueci minha senha", na tela de entrada. Quando você pede, o e-mail da sua conta e o código vão para um serviço de envio de e-mail que atua como nosso operador, só para mandar essa mensagem. O código tem validade curta e serve uma única vez. Ao criar a senha nova com ele, todas as sessões da sua conta são encerradas, e o caderno e a foto guardados no nosso servidor, que estavam cifrados com a senha antiga, são APAGADOS: sem ela, ninguém consegue abri-los, nem nós. O que estiver no seu aparelho volta a subir, cifrado com a senha nova.

Se o seu aparelho tiver Face ID, Touch ID ou leitor de digital, você pode ligar no Perfil a opção de entrar por ele em vez de digitar a senha. Quem confere a biometria é o próprio aparelho: o aplicativo recebe apenas a resposta "confirmado" ou "não confirmado" e nunca tem acesso ao seu rosto ou à sua digital, que não saem do seu telefone.

Você pode criar a sua conta, por e-mail e senha ou pela Apple, antes de assinar. Na tela de assinatura, você escolhe entre começar o teste grátis e seguir no plano gratuito, descrito em "Cobrança". Se o teste grátis acabar sem pagamento, ou a assinatura terminar, a conta também passa a esse plano. Com ou sem assinatura, você pode excluí-la a qualquer momento: pelo Perfil ou, enquanto não assina, na própria tela de assinatura. A assinatura é vendida pela App Store: o pagamento é feito pela Apple, com a forma de pagamento da sua conta Apple, e nem o aplicativo nem o nosso servidor veem os dados do seu cartão.

Cobrança

O acesso completo ao aplicativo é por assinatura, anual ou mensal, com renovação automática, vendido pela App Store. O preço é o que a App Store mostra na tela de assinatura, na moeda do seu país.

Na primeira assinatura, os sete primeiros dias são grátis, e nada é cobrado antes do fim deles. Se você não cancelar até 24 horas antes de eles acabarem, a primeira cobrança vem sozinha depois deles.

A assinatura renova sozinha a cada ano ou mês, conforme o plano, na sua conta Apple, a menos que você a cancele até 24 horas antes do fim do período. Você gerencia e cancela nos Ajustes do iPhone, no seu nome, em Assinaturas. Cancelar encerra as renovações; o acesso continua até o fim do período já pago. Reembolsos são decididos pela Apple, pelas regras dela.

Você pode escolher o plano gratuito na tela de assinatura. Se o teste grátis acabar sem pagamento, ou a assinatura terminar, a conta também não é apagada: ela passa a esse plano, e o que você guardou continua guardado. Nele continuam a tela inicial, com o princípio do dia, e a Leitura do livro de Provérbios. As aulas, as trilhas, os Conselhos, a conversa com o conselheiro, o dito do dia, as medalhas, a Mesa, a Comunidade inteira (ver, publicar, comentar, reagir, pedir conexão e somar pontos) e o prêmio do mês são da assinatura. A escolha do plano gratuito fica guardada no nosso servidor, ligada à sua conta, com a situação dela.

Excluir a sua conta no aplicativo NÃO cancela a assinatura na App Store: para parar as cobranças, cancele nos Ajustes do iPhone.

Quando você assina, a Apple entrega ao aplicativo uma transação assinada por ela, e o aplicativo a envia ao nosso servidor, que confere a assinatura da Apple e libera o acesso. Guardamos, ligados à sua conta, o identificador da assinatura na App Store, o plano, a situação dela (em teste, ativa, em atraso ou vencida) e as datas do teste e do período pago. A Apple também nos avisa de renovações, reembolsos e vencimentos, e esses avisos atualizam os mesmos campos. Eles passam por um serviço de gestão de assinaturas, que recebe os dados da transação, sem o seu nome ou e-mail. Não recebemos nem guardamos os dados do seu cartão.

Quem quiser pode fazer uma doação única ao projeto, no Perfil, em "Seja um doador". Você escolhe o valor em reais e o aplicativo gera um código Pix (o QR Code e o "Pix copia e cola") para o CNPJ da empresa. Para gerar o código, o aplicativo envia ao nosso servidor o valor escolhido, e o nosso servidor registra o código gerado (valor, identificador, data e situação) ligado à sua conta. Se você excluir a conta, esse registro fica, desligado de você, como comprovante da doação. O pagamento acontece no aplicativo do seu banco, fora da App Store: não recebemos dados do seu banco nem a confirmação do pagamento. Se a doação também aparecer como compra dentro do aplicativo, quem cobra é a Apple, e o aplicativo não envia nada dessa compra ao nosso servidor. A doação não desbloqueia recurso, não muda o acesso e não se repete sozinha.

Seus direitos

A LGPD garante a você confirmação, acesso, correção, portabilidade, eliminação e revogação de consentimento sobre seus dados.

Fora as escolhas da Comunidade, descritas acima, o único consentimento à parte que o aplicativo pede é o do conselheiro: a sua permissão, pedida antes da primeira conversa, por voz ou por escrito, para enviar à OpenAI o que você diz ou escreve, junto com o nome pelo qual você pediu para ser chamado, a área que mais pesa, o idioma do aplicativo e a região do aparelho. Sem ela a conversa não começa. A permissão fica guardada neste aparelho, com a data em que você a deu, e vale só para a sua conta; você a retira quando quiser, no Perfil, em Privacidade, e o conselheiro volta a perguntar antes da próxima conversa.

"Excluir meus dados", no Perfil, apaga o que está guardado neste aparelho, cancela as notificações agendadas e devolve o aplicativo ao estado inicial.

Se você tem conta, "Excluir minha conta", no Perfil (ou na tela de assinatura, enquanto você não assina), apaga a conta e tudo ligado a ela no nosso servidor, e não pode ser desfeito. É o direito de eliminação do artigo 18, e ele é exercido de dentro do aplicativo, sem que você precise pedir por e-mail nem esperar por nós.

Uma exceção, dita abertamente: se você denunciou uma resposta do conselheiro, o texto do relato permanece após a exclusão da conta, mas desligado de você. O vínculo com sua identidade é apagado. Um alerta de que o conselheiro disse algo perigoso não pode desaparecer, e ele deixa de ser dado seu no momento em que deixa de apontar para você.

Este aplicativo não é tratamento de saúde

O conteúdo tem finalidade educacional e de reflexão. Ele não é diagnóstico, terapia, aconselhamento psicológico nem atendimento médico, e não substitui profissional de saúde.

Se você estiver em sofrimento intenso ou em risco, procure ajuda humana. O CVV atende 24 horas pelo 188, e o SAMU pelo 192. A tela "Canais de apoio", no Perfil, reúne esses contatos.

Crianças e adolescentes

Não coletamos conscientemente dados de crianças com menos de 13 anos.

O cadastro pede sua data de nascimento e recusa quem tem menos de 13 anos. É uma declaração sua, não uma prova documental. Se soubermos que uma conta pertence a alguém com menos de 13 anos, ela é apagada.

Mudanças e contato

Se esta política mudar, a data de revisão, no alto do texto, muda junto, e a alteração aparece antes de qualquer novo tratamento de dados.

Para dúvidas sobre privacidade, use o canal de suporte publicado na ficha do aplicativo na loja: é por ele que o encarregado de tratamento de dados responde.