Política de Privacidade

1. Quem somos#

LensDay é um aplicativo móvel para Android que oferece coaching pessoal com inteligência artificial. Estamos sediados na União Europeia e operamos sob o Regulamento Geral de Proteção de Dados (RGPD).

Esta Política de Privacidade explica quais dados coletamos por meio do app LensDay e do site lensday.app, por que os coletamos, como os usamos e quais direitos você tem.

Controlador: LensDay (operado como profissional autônomo na Espanha)

Localização: Valência, Espanha

Contato de privacidade: privacy@lensday.app

LensDay não designou atualmente um Encarregado de Proteção de Dados sob o Art. 37 do GDPR; o contato de privacidade acima é o único ponto de contato para todas as consultas de proteção de dados.

2. Quais dados coletamos#

2.1 No app — dados que você fornece diretamente#

• Seu nome, usado para personalizar as respostas do coach durante o onboarding
• Fotos e vídeos que você envia como parte de um check-in
• Gravações de voz que você envia como parte de um check-in
• Texto que você escreve em um check-in ou em um campo de contexto do coach
• Preferências de perfil que você define (tom de coach preferido, voz, idioma, respostas opcionais de baseline)
• Endereço de e-mail usado para criar sua conta

2.2 No app — dados coletados automaticamente#

• Modelo do dispositivo e versão do sistema operacional
• Um identificador único da sua instalação (usado para associar os check-ins à sua conta)
• Eventos de uso pseudonimizados que abrangem navegação e engajamento, interações com o coach, atividade de assinatura e aquisição (por exemplo: quais telas você visitou, quanto tempo seus check-ins levaram) com o objetivo de melhorar o app. O consentimento de analytics é solicitado na primeira inicialização por meio de uma tela dedicada e pode ser alterado a qualquer momento em Perfil → Privacidade e dados. Quando ativado, esses eventos são encaminhados pelo servidor pela nossa Supabase Edge Function analytics-forward para o Google Analytics 4 por meio do Measurement Protocol — nunca carregamos o SDK do Google no seu dispositivo. Consulte a seção 4 para a lista completa de destinatários dos dados.

Nossas análises limitam-se aos eventos pseudonimizados listados acima. Nunca coletamos o conteúdo dos seus check-ins, gravações de voz, fotos ou vídeos.

2.3 Neste site — somente com seu consentimento#

Se você aceitar os cookies analíticos solicitados pelo banner de consentimento neste site, coletamos:

• Visualizações de página e o caminho da URL das páginas que você visita
• A URL de origem (de onde você veio)
• A tag de idioma do seu navegador (por exemplo, en, pt-BR)
• Cliques em links que levam a outros sites (especialmente a página da Google Play Store)
• Se você clica em um botão de chamada à ação “instalar o app” neste site

Não coletamos seu endereço IP. Google Analytics 4 (a ferramenta de analytics que usamos, descrita na seção 4) descarta os IPs dos visitantes antes de registrar.

Se você não aceitar os cookies analíticos, não coletamos nada do que está acima durante sua visita ao site. Sem tag do Google, sem script de analytics, sem pixel.

2.4 O que explicitamente não coletamos#

• Geolocalização precisa (coordenadas GPS)
• Detalhes de cartão de pagamento ou informações bancárias — todo o processamento de pagamentos é feito pelo Google Play
• Dados biométricos no sentido do Art. 9(1) do RGPD. Fotos e selfies que você envia são tratadas como imagens comuns para o propósito da sua sessão de coaching. LensDay não executa detecção facial, reconhecimento facial, comparação facial nem qualquer outra técnica que produza um modelo biométrico a partir das suas fotos.
• Conteúdo da sua lista de contatos, calendário ou outros aplicativos instalados no seu dispositivo

Não pedimos a você que forneça dados pessoais sensíveis (categorias especiais sob o art. 9 do RGPD), como informações de saúde, religião, opiniões políticas, orientação sexual ou outras informações sensíveis similares.

Como o LensDay é um aplicativo de journaling e autorreflexão, você pode optar por incluir essas informações nos seus check-ins. Se o fizer, nós as tratamos apenas para fornecer o serviço LensDay a você, incluindo a geração de respostas do coach e insights relacionados. Não usamos essas informações para publicidade, perfilamento por terceiros nem treinamento de modelos gerais de IA.

3. Como usamos seus dados#

Processamos seus dados apenas para as finalidades listadas abaixo, e somente sob a base legal indicada para cada finalidade no artigo 6 do RGPD.

Finalidade	Base legal (RGPD Art. 6)
Entregar respostas de coaching com IA aos seus check-ins	Execução de contrato (Art. 6(1)(b))
Personalizar o coach às suas preferências (voz, tom, idioma, nome)	Execução de contrato (Art. 6(1)(b))
Enviar notificações de lembrete sobre seu hábito de check-in	Interesses legítimos (Art. 6(1)(f))
Melhorar o app (quais recursos são usados, onde os usuários abandonam)	Interesses legítimos (Art. 6(1)(f))
Analytics do site de marketing (Google Analytics 4)	Consentimento (Art. 6(1)(a)) — opt-in pelo banner de cookies
Cumprir nossas obrigações legais (responder a solicitações legais, registros fiscais)	Obrigação legal (Art. 6(1)(c))
Tratamento de qualquer conteúdo de categoria especial (Art. 9 do RGPD) que você inclua voluntariamente em um check-in — por exemplo, referências à sua saúde, saúde mental, crenças religiosas ou filosóficas, opiniões políticas ou orientação sexual — com o único propósito de gerar a resposta de coaching que você solicitou	Consentimento explícito (Art. 9(2)(a)), dado ao iniciar um check-in que contenha esse tipo de conteúdo. Você pode retirar esse consentimento a qualquer momento excluindo sua conta ou removendo o check-in correspondente.

Não usamos seus dados para publicidade. Não vendemos seus dados a terceiros.

4. Operadores terceiros#

Contamos com os seguintes terceiros para prestar partes do serviço LensDay. Cada um mantém conosco um Contrato de Tratamento de Dados conforme o Artigo 28 do RGPD. (A LGPD brasileira reconhece relação análoga entre controlador e operador.)

Operadores no aplicativo#

• OpenAI / Anthropic / Google AI — geração de respostas de coaching por LLM. As requisições são enviadas sem o seu identificador de conta; optamos por que esses provedores não usem seus dados para treinar seus modelos gerais.
• ElevenLabs — síntese de voz para as respostas do coach.
• RevenueCat — gerenciamento do ciclo de vida da assinatura.
• Supabase (Frankfurt, UE — eu-central-1) — hospedagem principal do banco de dados.
• Google Analytics 4 via Measurement Protocol — recebe eventos de uso anonimizados encaminhados pelo servidor pela nossa Supabase Edge Function analytics-forward (sem SDK no seu dispositivo). Os dados são enviados ao Google nos Estados Unidos. Só é acionado quando você ativou a análise nas configurações de privacidade do aplicativo (Perfil → Privacidade e dados).

Operador apenas do site#

• Google Analytics 4 via Google Tag Manager — carregado apenas se você aceitar os cookies analíticos. Os dados são enviados ao Google nos Estados Unidos.

5. Cookies e armazenamento do navegador#

Usamos uma pequena quantidade de armazenamento no navegador em lensday.app. Sob a lei ePrivacy da UE, o armazenamento no navegador que afeta a privacidade do usuário está sujeito às mesmas regras de transparência e consentimento, seja um cookie HTTP ou localStorage; tratamos ambos da mesma forma.

O que ativamos sem condições (essencial)#

Chave de armazenamento	Finalidade
lensday.consent.v1 (localStorage)	Armazena sua decisão de consentimento — necessário para não perguntar de novo a cada carregamento de página
lensday.locale (localStorage)	Armazena sua preferência de idioma para que o banner de cookies apareça no seu idioma na próxima visita

Esses dois são funcionais. Eles nunca saem do seu navegador e não contêm dados pessoais além das suas preferências declaradas.

O que ativamos somente com seu consentimento (analytics)#

Armazenamento	Origem	Ativado quando
Cookies do Google Tag Manager (_ga, _gid, relacionados)	Google	Você aceita cookies analíticos pelo banner de consentimento
Cookies do Google Analytics 4	Google	O mesmo

Não carregamos nenhum script do Google Tag Manager ou do Google Analytics até você aceitar os cookies analíticos. Se você recusar, nenhum script do Google é carregado — nem mesmo um stub vazio.

Como mudar seu consentimento#

Clique em Gerenciar preferências de cookies no rodapé de qualquer página deste site. Você pode mudar sua decisão a qualquer momento.

Por quanto tempo guardamos sua decisão de consentimento#

Sua decisão de consentimento é guardada no seu navegador indefinidamente, até você limpar os dados do navegador ou alterá-la em Gerenciar preferências de cookies. Não armazenamos as decisões de consentimento em nossos servidores.

Se no futuro fizermos uma mudança material em nossas relações de analytics, redefinimos o consentimento armazenado para que você possa decidir novamente. Você verá o banner de cookies de novo na próxima visita.

6. Armazenamento e retenção de dados#

Categoria de dado	Por quanto tempo guardamos
Conteúdo de check-in (texto, fotos, voz, respostas do coach)	Enquanto sua conta estiver ativa, mais 30 dias após uma solicitação de exclusão (período de 30 dias após uma solicitação de exclusão — ver seção 8)
Dados de perfil (nome, preferências, voz, idioma)	Duração da sua conta
Análise de uso pseudonimizada no aplicativo	Até 24 meses
Informações do dispositivo	Até 12 meses
Analytics do site de marketing (Google Analytics 4)	Conforme o período de retenção configurado em nossa propriedade GA4 (padrão de 14 meses)
Decisão de consentimento (armazenamento do navegador)	Indefinidamente no seu navegador, até você limpar os dados do navegador ou alterar sua decisão

7. Segurança dos dados#

Protegemos seus dados por meio de:

• TLS 1.2 ou superior para todos os dados em trânsito entre seu dispositivo e nossos servidores
• Criptografia em repouso para o banco de dados principal
• Autenticação e controles de acesso que limitam o acesso de funcionários aos dados de usuários
• Revisões regulares da nossa postura de segurança

Nenhum método de transmissão pela internet ou método de armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta, mas aplicamos proteções padrão da indústria.

8. Seus direitos sob o RGPD#

Como titular de dados sob o RGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Direito de acesso (Art. 15) — Pergunte quais dados temos sobre você. Exportação disponível no app via Perfil → Exportar dados.
• Direito de retificação (Art. 16) — Corrija dados inexatos. Você pode editar seu perfil, contexto do coach, nome e preferências diretamente no app.
• Direito de exclusão (Art. 17) — Excluir sua conta e dados associados. Dois caminhos, ambos detalhados em Como excluir sua conta:
  • No app: Perfil → Excluir conta. Aciona um período de 30 dias após uma solicitação de exclusão durante o qual você pode reativar a conta entrando novamente. Após 30 dias, seus dados são eliminados.
  • Por e-mail: envie uma solicitação para privacy@lensday.app a partir do endereço associado à sua conta.
• Direito de portabilidade dos dados (Art. 20) — Exporte seus dados em um formato legível por máquina. Disponível no app via Perfil → Exportar dados — produz um arquivo JSON que você pode salvar ou compartilhar.
• Direito de limitação do tratamento (Art. 18) — Peça para pararmos de tratar seus dados enquanto uma disputa é resolvida.
• Direito de oposição (Art. 21) — Oponha-se ao tratamento baseado em interesses legítimos.
• Direito de retirar o consentimento (Art. 7(3)) — Para o consentimento de analytics neste site, clique em Gerenciar preferências de cookies no rodapé.
• Direito de apresentar reclamação à sua autoridade de controle local — veja a lista de autoridades nacionais do Comitê Europeu de Proteção de Dados.

Respondemos a solicitações verificadas dentro de 30 dias. Para solicitações complexas, podemos estender o prazo por mais 60 dias e informaremos você dentro dos primeiros 30 dias.

9. Privacidade de menores#

LensDay não é destinado a usuários menores de 18 anos. Não coletamos conscientemente dados de menores de 18 anos. Se descobrirmos que coletamos dados de uma criança menor de 18 anos, excluiremos esses dados prontamente.

10. Transferências internacionais de dados#

Seus dados principais de usuário são armazenados no Espaço Econômico Europeu (Supabase, eu-central-1, Frankfurt, Alemanha).

Alguns operadores atuam fora do EEE — especificamente, OpenAI, Anthropic, Google AI, ElevenLabs, RevenueCat e Google (para Google Analytics 4 — tanto a integração do Tag Manager do site quanto o encaminhamento via Measurement Protocol do app) podem tratar dados em infraestrutura localizada nos Estados Unidos. Para essas transferências, nos baseamos em:

• Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia, quando aplicáveis
• Certificação sob o EU-US Data Privacy Framework, quando o operador for certificado
• Outros mecanismos de transferência reconhecidos no Capítulo V do RGPD

11. Assinatura e pagamentos#

Toda a cobrança de assinatura e o processamento de pagamentos são feitos pelo Google Play. Não vemos, armazenamos nem tratamos detalhes do seu cartão de pagamento ou informações bancárias. Reembolsos, contestações e disputas de cobrança são regidos pelos termos do Google Play.

Usamos o RevenueCat para acompanhar o status da sua assinatura (ativa, expirada, em teste etc.). RevenueCat recebe um identificador anônimo de usuário do app e seu status de assinatura do Google Play; não recebe dados de pagamento.

12. Mudanças nesta política#

Podemos atualizar esta política de tempos em tempos. Quando o fizermos:

• A data Última atualização no topo desta página muda
• Mudanças materiais são notificadas aos usuários ativos por meio do app
• Se uma mudança afetar materialmente o analytics ou rastreamento de terceiros neste site, redefinimos o consentimento armazenado na próxima visita para que você possa decidir novamente

Seu uso continuado do app ou do site após uma mudança significa aceitação da política atualizada.

Para mudanças nos nossos termos (distintas desta Política de Privacidade), consulte os Termos de Serviço.

13. Contato#

Para qualquer questão de privacidade, solicitação de direitos do titular ou reclamação, escreva para:

privacy@lensday.app

Pretendemos responder em 5 dias úteis para consultas gerais e em 30 dias para solicitações formais de direitos do titular sob o RGPD.