Política de privacidade

Data de entrada em vigor: 23 de setembro de 2026 · Última atualização: 23 de setembro de 2026

Cristobal Jones (FiuFiu Labs), um desenvolvedor independente sediado no Chile.

Esta Política de Privacidade explica como o FiuFiu trata dados pessoais no app móvel e em https://fiufiuapp.com. Abrange contas, alarmes, desafios para acordar, informação sobre sono, assinaturas e o mural de sugestões da comunidade. Explica também suas escolhas e como entrar em contato conosco. As autorizações opcionais são separadas da aceitação dos nossos Termos e Condições.

1. Quem é responsável pelos seus dados

A Cristobal Jones é responsável pelos dados pessoais descritos nesta política, atuando como responsável pelo tratamento quando esse conceito se aplica. Dados de registro: Desenvolvedor individual que atua no Chile, sem sociedade constituída.

Para questões ou pedidos de privacidade, envie um e-mail para privacy@fiufiuapp.com. A equipe de privacidade do FiuFiu, disponível nesse endereço, é nosso contato de privacidade designado e atua como encarregado de privacidade quando a legislação local exigir. O FiuFiu destina-se a usuários a partir dos 16 anos nos países onde é oferecido. Os direitos locais de privacidade e as proteções adicionais para usuários mais jovens continuam se aplicando.

2. Informação fornecida e registros da conta

O serviço principal do app exige uma conta. Recebemos informações de você, do seu dispositivo, do fornecedor de login escolhido e das lojas e prestadores que suportam as funcionalidades usadas.

• O registro por e-mail fornece seu e-mail e uma senha, que o nosso sistema de autenticação salva sob a forma de hash. Os emails de verificação e de conta são enviados através do Resend.
• O login com Apple fornece o nome e e-mail compartilhados pela Apple, que pode ser um endereço de encaminhamento privado. O login com Google fornece o nome, e-mail e link para a foto de perfil.
• A autenticação cria registros de sessão que podem incluir um endereço IP e a descrição do dispositivo ou navegador. As sessões têm validade renovável de um ano e podem renovar enquanto houver atividade. Sair ou excluir a conta termina o acesso pelas sessões afetadas.
• O app cria um identificador aleatório do dispositivo para distinguir os dispositivos que enviam dados de sincronização. Não é um identificador de publicidade nem um número de série de hardware.
• Conservamos suas escolhas de autorização, incluindo análise e compartilhamento opcional de uso para reembolsos Apple, para as aplicar e cadastrar.
• Ao contatar o suporte ou fazer um pedido de privacidade, recebemos seus contatos, mensagem e anexos ou dados de diagnóstico que você escolher enviar. Evite incluir senhas ou dados pessoais desnecessários.

3. Alarmes, progresso e dados sincronizados

Guardamos registros associados à conta para conservar os ajustes e permitir a sincronização:

• Horas de alarme, nomes, sons, dias de repetição, desafios escolhidos e ajustes como modo de compromisso e bloqueio de apps.
• Horários de despertar, ajustes de hora de deitar, objetivos de sono e exceções de horário.
• Sessões de despertar, incluindo quando o alarme tocou, quando terminou, o resultado, tipos de desafio, horários das tentativas e contagens de falhas.
• Sequências e datas de conclusão.
• Respostas da configuração, incluindo hábitos selecionados, texto do campo de outro hábito, desafios e horas preferidos, idioma, versão do app e hora de conclusão.
• Referências pessoais de missões fotográficas, incluindo nome, emoji, descritor numérico da imagem e etiquetas descritivas opcionais, ou o tipo e valor de um código de barras. A imagem de referência em si não é enviada para sincronização.

As fotos, gravações e leituras brutas de sensores dos desafios para acordar não fazem parte destes registros de sincronização na nuvem. As fotos da comunidade são tratadas separadamente na seção 5.

4. Permissões do dispositivo e processamento local

Saúde da Apple

No iPhone, com sua autorização, o FiuFiu lê informação de sono do app Saúde da Apple para apresentar resumos. As leituras de Saúde ficam no celular e não são enviadas para o nosso servidor ou sistemas de análise. O FiuFiu não digite no app Saúde da Apple. Não vendemos dados de Saúde nem os usamos para publicidade. Os registros de disposição matinal também ficam no celular e não são enviados.

Câmera e movimento

Os desafios fotográficos e de código de barras usam a câmera. O reconhecimento fotográfico e a verificação de movimento compatíveis são executados no dispositivo. Os desafios de movimento podem usar leituras da câmera, de movimento ou do sensor de passos. Não recebemos fotos, vídeo, áudio ou leituras brutas de movimento dos desafios para acordar; os resultados dos desafios e os descritores de referência podem ser sincronizados como descrito na seção 3.

Escolher tirar e enviar uma foto para uma proposta da comunidade é uma ação separada. Essa foto sai do dispositivo e é salva para a funcionalidade da comunidade.

Bloqueio de apps e notificações

No iPhone, o bloqueio de apps usa as permissões de Tempo de Uso. A seleção de apps a bloquear permanece no sistema Tempo de Uso do dispositivo; os nossos registros de alarme sincronizam se o bloqueio está ativado, não uma lista de apps selecionados ou o histórico de navegação. A disponibilidade das funcionalidades varia por plataforma.

As notificações de alarme são agendadas localmente. O app não coleta tokens de notificações push remotas. O FiuFiu não pede acesso aos contatos, localização ou biblioteca de fotos para as funcionalidades atuais.

Você pode alterar as permissões nos ajustes do dispositivo. Retirar uma autorização interrompe o acesso relacionado e pode tornar uma funcionalidade indisponível. Não elimina dados já enviados, como fotos da comunidade ou descritores de referência sincronizados.

5. Envios para a comunidade e análise de segurança

O mural armazena nome público, propostas, comentários, votos, fotos enviadas e datas. Também armazena denúncias, bloqueios e decisões de moderação humana. Denúncias e bloqueios permanecem privados no processo de moderação.

Novos nomes públicos, publicações, comentários e fotos precisam ser analisados e aprovados pela nossa equipe antes de aparecerem para outros membros conectados. Relatos de bugs ficam visíveis apenas para o autor e nossa equipe. Analisamos as denúncias pessoalmente e podemos remover conteúdo ou restringir contas. Uma denúncia por si só não remove conteúdo nem suspende contas. Não enviamos conteúdo da comunidade à OpenAI.

Não envie seus dados pessoais ou de outras pessoas. Outros membros podem copiar o conteúdo a que têm acesso e não podemos controlar cópias feitas fora do FiuFiu. As nossas regras da comunidade explicam as denúncias, bloqueios e recursos.

A análise da OpenAI foi desativada. Isso interrompe novos envios sem desfazer tratamentos anteriores. Os registros anteriores continuam sujeitos às condições aplicáveis de retenção e exclusão. Entre em contato para dúvidas sobre tratamentos anteriores ou pedidos de exclusão.

6. Assinaturas e reembolsos

A Apple ou Google cuida do pagamento; o RevenueCat ajuda a gerenciar o acesso à assinatura. Não recebemos os dados completos do cartão ou da conta bancária. Processamos o plano, produto, loja, tipo de período de teste ou de cobrança, estado da assinatura, datas de renovação ou expiração, identificadores de transação, eventos de compra, cancelamentos e reembolsos. Conservamos também os saldos e transações de créditos Parar alarme e a informação de saldo necessária para adiar alarmes.

Um identificador fornecido pela loja associa as compras à conta FiuFiu relevante. Não é o e-mail da loja. Conservamos registros necessários para resolver a titularidade de compras e transferências de assinaturas. O RevenueCat usa o identificador da sua conta FiuFiu ou um identificador anônimo antes do login.

Se a Apple perguntar pelo uso de uma compra ao analisar um reembolso, fornecemos informação de uso de créditos Parar alarme apenas se tiver ativado a definição opcional separada de uso para reembolsos. A resposta inclui se a compra foi usada, o estado de entrega e uma recomendação de concessão ou recusa do reembolso com base no uso de Parar alarme, juntamente com o contexto da transação. Você pode mudar essa definição no app. A decisão de reembolso continua a pertencer à Apple.

7. Análise opcional e pedidos técnicos

Se autorizar a análise, o app envia eventos de uso selecionados para o PostHog para ajudar a perceber que funcionalidades são usadas e onde ocorrem problemas. Você pode permitir ou recusar durante a configuração e mudar a escolha nos Ajustes. Antes de você decidir, o FiuFiu mantém temporariamente um conjunto limitado de eventos de uso na memória do seu dispositivo. Esses eventos só são enviados ao PostHog se você permitir a análise. Se escolher «Não, obrigado», eles serão descartados. Recusar não retira acesso a outras funcionalidades.

Os eventos usam um conjunto restrito de propriedades, como nome do evento, versão do app, plataforma e ambiente do app. Não contêm e-mail, respostas de texto livre da configuração, dados de Saúde, conteúdo da comunidade ou horário exato de sono. Antes do login, usam um identificador aleatório; depois, usam o identificador da conta. Isto permite associar a atividade e contar usuários que regressam. A reprodução de sessões e a captura automática de falhas estão desativadas.

Os dados enviados para análise substituem o campo IP por zeros e desativam a pesquisa de localização. Os fornecedores de rede continuam a receber os dados técnicos da conexão necessários para tratar um pedido; estes são separados das propriedades salvas nos eventos de análise. A análise do produto funciona atualmente no iPhone e usa o endpoint do PostHog na UE. Retirar a autorização interrompe novos eventos. Excluir a conta solicita a remoção dos registros de análise associados.

O servidor também envia alguns sinais operacionais para o PostHog, como estado do processamento e contagens de falhas. Descrevem o serviço e não incluem um identificador de conta. Não apresentamos publicidade no app nem usamos dados pessoais para publicidade direcionada.

O site consiste em páginas estáticas sem formulários de conta, cookies publicitários ou análise do produto. As fontes e os recursos são servidos com o site. A Vercel recebe informação do pedido, como endereço IP, descrição do navegador, página pedida e hora, para disponibilizar e proteger o site. A Expo recebe dados técnicos dos pedidos para fornecer atualizações compatíveis do app. Seguir um link externo leva a um serviço com práticas de privacidade próprias.

8. Porque tratamos os dados

Quando a lei exige um fundamento jurídico, distinguimos a finalidade do tratamento:

• Prestar o serviço ao abrigo do nosso contrato com você, incluindo acesso à conta, sincronização de alarmes e progresso, verificação da assinatura e funcionalidades da comunidade solicitadas.
• Seu consentimento para análise opcional do produto e compartilhamento opcional de uso para reembolsos Apple. As permissões do dispositivo controlam o acesso às funcionalidades de Saúde, câmera e movimento.
• Os nossos interesses legítimos em proteger contas, analisar a segurança da comunidade, investigar abusos, responder a pedidos de suporte e manter o serviço, ponderados face aos seus direitos.
• Obrigações legais quando temos de conservar registros de transações, tratar pedidos legalmente exigidos ou divulgar informação ao abrigo da lei aplicável.

Você pode retirar o consentimento sem afetar a licitude do tratamento já realizado. Aceitar os termos não constitui consentimento geral para tratamentos opcionais.

Não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Não tomamos decisões com efeitos jurídicos ou de importância semelhante exclusivamente por tratamento automatizado.

9. Destinatários e processamento internacional

Usamos prestadores para as seguintes tarefas específicas:

• Convex: servidor, base de dados, armazenamento de autenticação e envios da comunidade.
• RevenueCat: assinaturas, registros de compras e gerenciamento de acesso.
• Resend: emails de verificação e de conta.
• PostHog: análise opcional do produto e sinais operacionais do servidor.
• Vercel: disponibilização e hospedagem do site.
• Expo: disponibilização de atualizações do app.

A Apple e Google também tratam do login, pagamentos e distribuição nas lojas segundo os seus próprios termos e políticas de privacidade. O conteúdo publicado da comunidade é compartilhado com membros com sessão iniciada como descrito na seção 5. Podemos divulgar registros relevantes quando exigido por lei ou necessário para proteger usuários, investigar fraude ou estabelecer ou defender direitos, sujeito à lei aplicável. Esta política não autoriza os prestadores a usar seus dados para publicidade não relacionada.

O Convex e nossos outros prestadores de serviços usam hospedagem nos Estados Unidos; a análise do PostHog usa hospedagem na UE. A localização da hospedagem não determina onde os dados são tratados por todas as operações de suporte ou por cada suboperador.

Operamos o FiuFiu a partir do Chile, portanto o acesso de suporte e administração ocorre a partir do Chile. Cada provedor processa dados segundo nossas instruções documentadas, conforme seus termos de tratamento de dados, e publica sua própria lista de suboperadores. Para solicitar uma cópia das salvaguardas aplicáveis a uma transferência, escreva para privacy@fiufiuapp.com.

10. Retenção e exclusão

Mantemos os dados apenas pelo tempo exigido pelas finalidades acima, sujeitos aos prazos abaixo e a qualquer exigência legal de retenção:

• Ajustes da conta, alarmes, horários, progresso e descritores de referência: até você excluir sua conta.
• Sessões de login: expiram após um ano sem uso. A exclusão da conta remove os registros de autenticação imediatamente.
• Perfil da comunidade, propostas, comentários, votos, fotos enviadas, denúncias e relações de bloqueio: até serem removidos pelo serviço ou pela moderação, ou até a exclusão da conta.
• Eventos de análise (PostHog): removidos quando você exclui sua conta. Caso contrário, não além do prazo de retenção do nosso plano PostHog, atualmente sete anos. Retirar o consentimento de análise interrompe a coleta, mas não apaga por si só os eventos anteriores.
• Registros de moderação no app: até a exclusão do conteúdo relacionado ou da conta.
• Correspondência de suporte por e-mail: até dois anos após o encerramento do caso.
• Registros de compras e reembolsos, identificadores de transações, histórico de transações de créditos Parar alarme e registros de titularidade e transferência da assinatura: até você excluir sua conta; depois, normalmente por 180 dias a partir do seu pedido de exclusão para tratar reembolsos, disputas e a conciliação de pagamentos, e então são excluídos. Se a exclusão da conta ou a exclusão por um provedor continuar pendente, mantemos esses registros financeiros e o registro mínimo de exclusão além desse prazo, até resolver as etapas pendentes. Essa retenção não tem um prazo máximo fixo. Após resolver essas etapas e transcorrerem os 180 dias, nossa limpeza automática exclui os registros mantidos. A Apple e o Google mantêm seus próprios registros de compra segundo suas políticas. Nossos relatórios de pagamentos da Apple e do Google não contêm identificadores de conta.
• Registro de exclusão da conta: normalmente 180 dias a partir do seu pedido de exclusão, sujeito à mesma retenção por exclusão pendente descrita acima. Contém apenas o necessário para impedir que os dados excluídos sejam recriados e acompanhar as etapas de exclusão pendentes.
• Notificações das lojas e registros de auditoria de transferências de conta: seis meses.
• Cópias dos provedores: os backups do Convex são mantidos por até 14 dias. Vercel e Expo mantêm os registros do site e da entrega de atualizações por períodos curtos. O tratamento anterior da OpenAI é abordado na seção 5.

Excluir a conta remove os registros sincronizados e o perfil da comunidade, propostas e respectivas discussões, comentários, votos, fotos enviadas, denúncias e relações de bloqueio. Um registro mínimo de exclusão impede que dados excluídos sejam recriados. O processo no app também limpa os dados locais da conta e cancela os alarmes do app.

A Apple e Google conservam os registros das lojas segundo as suas políticas. Excluir a conta FiuFiu não cancela uma assinatura da loja. Consulte os passos de exclusão da conta e cancele a cobrança separadamente na loja.

11. Seus direitos e escolhas

Consoante a lei aplicável, pode pedir acesso, cópia dos dados, retificação, exclusão, limitação ou bloqueio do tratamento ou portabilidade. Você também pode se opor ao tratamento baseado em interesses legítimos e retirar consentimentos opcionais. Alguns direitos têm exceções, incluindo quando a lei exige conservar um registro.

Envie um e-mail para privacy@fiufiuapp.com, de preferência a partir do endereço da conta. Se já não tiver acesso, informe-nos para podermos organizar outra verificação razoável de identidade. Podemos precisar de informação limitada para verificar um pedido ou os poderes de um representante. Procuramos confirmar o recebimento em dois dias úteis e responder dentro do prazo legal aplicável. Se uma prorrogação for legalmente permitida e necessária, explicaremos o motivo e quando esperar uma resposta.

Você também pode usar os controles de exclusão de conta e permissões do app ou os ajustes de privacidade do dispositivo. Sair interrompe a sincronização da conta nesse dispositivo, mas não elimina dados salvos da conta. Alterar uma permissão do dispositivo não cancela uma assinatura.

Você também pode reclamar ao regulador de privacidade do seu país, quando houver. Não é necessário entrar em contato conosco primeiro.

Quando se aplicam leis estaduais de privacidade dos EUA, os residentes elegíveis podem exercer os direitos aplicáveis de acesso, retificação, exclusão, portabilidade e recurso. Entre em contato com o endereço de privacidade para contestar um pedido recusado ou apresentar um pedido através de representante autorizado. Não vendemos nem compartilhamos dados para publicidade direcionada, por isso não usamos seus dados nessas atividades. Não penalizamos o exercício de um direito de privacidade protegido por lei. Retirar informação necessária para uma funcionalidade solicitada pode impedir a sua prestação.

12. Crianças e usuários mais jovens

A idade mínima do FiuFiu é 16 anos. Menores de 16 anos não devem criar conta nem enviar dados pessoais. Se considerar que uma criança com menos de 16 anos forneceu informação, entre em contato conosco para investigarmos e a eliminarmos quando adequado.

Os usuários menores de idade precisam de autorização de um dos pais ou representante legal segundo os nossos termos. Nos países em que o consentimento para um serviço online exige autorização parental acima dos 16 anos, aplica-se esse limite local mais elevado ao tratamento baseado no consentimento. A aceitação geral dos termos não substitui processos de consentimento parental legalmente exigidos.

13. Segurança

Usamos conexões criptografadas, acesso autenticado à conta e permissões que restringem o acesso aos registros da conta. Os prestadores de serviços suportam controles de armazenamento e segurança. Nenhum sistema garante segurança total. Proteja suas credenciais e entre em contato com o suporte se suspeitar de acesso não autorizado. Faremos as notificações de violações de dados exigidas pela lei aplicável.

14. Alterações e contato

Atualizamos a data desta página quando alteramos a política. Para alterações substanciais, avisaremos no app ou por e-mail conforme adequado, antes do início de novos tratamentos quando exigido. Se uma nova finalidade exigir consentimento, pediremos separadamente.

Entre em contato com privacy@fiufiuapp.com. Atualmente, o FiuFiu não é oferecido no Espaço Econômico Europeu, no Reino Unido nem na Suíça.