Política de privacidade

Data de entrada em vigor: 23 de setembro de 2026 · Última atualização: 23 de setembro de 2026

Cristobal Jones (FiuFiu Labs), um programador independente sediado no Chile.

Esta Política de Privacidade explica como o FiuFiu trata dados pessoais na app móvel e em https://fiufiuapp.com. Abrange contas, alarmes, desafios para acordar, informação sobre sono, subscrições e o mural de sugestões da comunidade. Explica também as tuas escolhas e como contactar-nos. As autorizações opcionais são separadas da aceitação dos nossos Termos e Condições.

1. Quem é responsável pelos teus dados

A Cristobal Jones é responsável pelos dados pessoais descritos nesta política, atuando como responsável pelo tratamento quando esse conceito se aplica. Dados de registo: Programador individual que opera no Chile, sem sociedade constituída.

Para questões ou pedidos de privacidade, envia um email para privacy@fiufiuapp.com. A equipa de privacidade do FiuFiu, disponível nesse endereço, é o nosso contacto de privacidade designado e atua como encarregado de privacidade quando a legislação local o exigir. O FiuFiu destina-se a utilizadores a partir dos 16 anos nos países onde é oferecido. Os direitos locais de privacidade e as proteções adicionais para utilizadores mais jovens continuam a aplicar-se.

2. Informação fornecida e registos da conta

O serviço principal da app exige uma conta. Recebemos informação de ti, do teu dispositivo, do fornecedor de início de sessão escolhido e das lojas e prestadores que suportam as funcionalidades usadas.

• O registo por email fornece o teu email e uma palavra-passe, que o nosso sistema de autenticação guarda sob a forma de hash. Os emails de verificação e de conta são enviados através do Resend.
• O início de sessão com Apple fornece o nome e email partilhados pela Apple, que pode ser um endereço de reencaminhamento privado. O início de sessão com Google fornece o nome, email e ligação para a fotografia de perfil.
• A autenticação cria registos de sessão que podem incluir um endereço IP e a descrição do dispositivo ou navegador. As sessões têm validade renovável de um ano e podem renovar enquanto houver atividade. Terminar sessão ou eliminar a conta termina o acesso pelas sessões afetadas.
• A app cria um identificador aleatório do dispositivo para distinguir os dispositivos que enviam dados de sincronização. Não é um identificador de publicidade nem um número de série de hardware.
• Conservamos as tuas escolhas de autorização, incluindo análise e partilha opcional de utilização para reembolsos Apple, para as aplicar e registar.
• Ao contactar o apoio ou fazer um pedido de privacidade, recebemos os teus contactos, mensagem e anexos ou dados de diagnóstico que escolhas enviar. Evita incluir palavras-passe ou dados pessoais desnecessários.

3. Alarmes, progresso e dados sincronizados

Guardamos registos associados à conta para conservar as definições e permitir a sincronização:

• Horas de alarme, nomes, sons, dias de repetição, desafios escolhidos e definições como modo de compromisso e bloqueio de apps.
• Horários de despertar, definições de hora de deitar, objetivos de sono e exceções de horário.
• Sessões de despertar, incluindo quando o alarme tocou, quando terminou, o resultado, tipos de desafio, horários das tentativas e contagens de falhas.
• Sequências e datas de conclusão.
• Respostas da configuração, incluindo hábitos selecionados, texto do campo de outro hábito, desafios e horas preferidos, idioma, versão da app e hora de conclusão.
• Referências pessoais de missões fotográficas, incluindo nome, emoji, descritor numérico da imagem e etiquetas descritivas opcionais, ou o tipo e valor de um código de barras. A imagem de referência em si não é enviada para sincronização.

As fotografias, gravações e leituras brutas de sensores dos desafios para acordar não fazem parte destes registos de sincronização na nuvem. As fotografias da comunidade são tratadas separadamente na secção 5.

4. Permissões do dispositivo e processamento local

Saúde da Apple

No iPhone, com a tua autorização, o FiuFiu lê informação de sono da app Saúde da Apple para apresentar resumos. As leituras de Saúde ficam no telemóvel e não são enviadas para o nosso servidor ou sistemas de análise. O FiuFiu não escreve na app Saúde da Apple. Não vendemos dados de Saúde nem os usamos para publicidade. Os registos de disposição matinal também ficam no telemóvel e não são enviados.

Câmara e movimento

Os desafios fotográficos e de código de barras usam a câmara. O reconhecimento fotográfico e a verificação de movimento compatíveis são executados no dispositivo. Os desafios de movimento podem usar leituras da câmara, de movimento ou do sensor de passos. Não recebemos fotografias, vídeo, áudio ou leituras brutas de movimento dos desafios para acordar; os resultados dos desafios e os descritores de referência podem ser sincronizados como descrito na secção 3.

Escolher tirar e enviar uma fotografia para uma proposta da comunidade é uma ação separada. Essa fotografia sai do dispositivo e é guardada para a funcionalidade da comunidade.

Bloqueio de apps e notificações

No iPhone, o bloqueio de apps usa as permissões de Tempo de ecrã. A seleção de apps a bloquear permanece no sistema Tempo de ecrã do dispositivo; os nossos registos de alarme sincronizam se o bloqueio está ativado, não uma lista de apps selecionadas ou o histórico de navegação. A disponibilidade das funcionalidades varia por plataforma.

As notificações de alarme são agendadas localmente. A app não recolhe tokens de notificações push remotas. O FiuFiu não pede acesso aos contactos, localização ou biblioteca de fotografias para as funcionalidades atuais.

Podes alterar as permissões nas definições do dispositivo. Retirar uma autorização interrompe o acesso relacionado e pode tornar uma funcionalidade indisponível. Não elimina dados já enviados, como fotografias da comunidade ou descritores de referência sincronizados.

5. Envios para a comunidade e análise de segurança

O quadro guarda nome público, propostas, comentários, votos, fotografias enviadas e datas. Também guarda denúncias, bloqueios e decisões de moderação humana. Denúncias e bloqueios permanecem privados no processo de moderação.

Novos nomes públicos, publicações, comentários e fotografias têm de ser analisados e aprovados pela nossa equipa antes de aparecerem para outros membros com sessão iniciada. Relatos de erros ficam visíveis apenas para o autor e a nossa equipa. Analisamos as denúncias pessoalmente e podemos remover conteúdo ou restringir contas. Uma denúncia por si só não remove conteúdo nem suspende contas. Não enviamos conteúdo da comunidade à OpenAI.

Não envies dados pessoais teus ou de outras pessoas. Outros membros podem copiar o conteúdo a que têm acesso e não podemos controlar cópias feitas fora do FiuFiu. As nossas regras da comunidade explicam as denúncias, bloqueios e recursos.

A análise da OpenAI foi desativada. Isto interrompe novos envios sem desfazer tratamentos anteriores. Os registos anteriores continuam sujeitos às condições aplicáveis de conservação e eliminação. Contacta-nos para dúvidas sobre tratamentos anteriores ou pedidos de eliminação.

6. Subscrições e reembolsos

A Apple ou Google trata do pagamento; o RevenueCat ajuda a gerir o acesso à subscrição. Não recebemos os dados completos do cartão ou da conta bancária. Processamos o plano, produto, loja, tipo de período experimental ou de faturação, estado da subscrição, datas de renovação ou expiração, identificadores de transação, eventos de compra, cancelamentos e reembolsos. Conservamos também os saldos e transações de créditos Parar alarme e a informação de saldo necessária para adiar alarmes.

Um identificador fornecido pela loja associa as compras à conta FiuFiu relevante. Não é o email da loja. Conservamos registos necessários para resolver a titularidade de compras e transferências de subscrições. O RevenueCat usa o identificador da tua conta FiuFiu ou um identificador anónimo antes do início de sessão.

Se a Apple perguntar pela utilização de uma compra ao analisar um reembolso, fornecemos informação de uso de créditos Parar alarme apenas se tiveres ativado a definição opcional separada de utilização para reembolsos. A resposta inclui se a compra foi usada, o estado de entrega e uma recomendação de concessão ou recusa do reembolso com base no uso de Parar alarme, juntamente com o contexto da transação. Podes mudar essa definição na app. A decisão de reembolso continua a pertencer à Apple.

7. Análise opcional e pedidos técnicos

Se autorizares a análise, a app envia eventos de utilização selecionados para o PostHog para ajudar a perceber que funcionalidades são usadas e onde ocorrem problemas. Podes permitir ou recusar durante a configuração e mudar a escolha nas Definições. Antes de decidires, o FiuFiu mantém temporariamente um conjunto limitado de eventos de utilização na memória do teu dispositivo. Estes eventos só são enviados ao PostHog se permitires a análise. Se escolheres «Não, obrigado», são descartados. Recusar não retira acesso a outras funcionalidades.

Os eventos usam um conjunto restrito de propriedades, como nome do evento, versão da app, plataforma e ambiente da app. Não contêm email, respostas de texto livre da configuração, dados de Saúde, conteúdo da comunidade ou horário exato de sono. Antes do início de sessão, usam um identificador aleatório; depois, usam o identificador da conta. Isto permite associar a atividade e contar utilizadores que regressam. A reprodução de sessões e a captura automática de falhas estão desativadas.

Os dados enviados para análise substituem o campo IP por zeros e desativam a pesquisa de localização. Os fornecedores de rede continuam a receber os dados técnicos da ligação necessários para tratar um pedido; estes são separados das propriedades guardadas nos eventos de análise. A análise do produto funciona atualmente no iPhone e usa o endpoint do PostHog na UE. Retirar a autorização interrompe novos eventos. Eliminar a conta solicita a remoção dos registos de análise associados.

O servidor também envia alguns sinais operacionais para o PostHog, como estado do processamento e contagens de falhas. Descrevem o serviço e não incluem um identificador de conta. Não apresentamos publicidade na app nem usamos dados pessoais para publicidade direcionada.

O site consiste em páginas estáticas sem formulários de conta, cookies publicitários ou análise do produto. As fontes e os recursos são servidos com o site. A Vercel recebe informação do pedido, como endereço IP, descrição do navegador, página pedida e hora, para disponibilizar e proteger o site. A Expo recebe dados técnicos dos pedidos para fornecer atualizações compatíveis da app. Seguir uma ligação externa leva a um serviço com práticas de privacidade próprias.

8. Porque tratamos os dados

Quando a lei exige um fundamento jurídico, distinguimos a finalidade do tratamento:

• Prestar o serviço ao abrigo do nosso contrato contigo, incluindo acesso à conta, sincronização de alarmes e progresso, verificação da subscrição e funcionalidades da comunidade solicitadas.
• O teu consentimento para análise opcional do produto e partilha opcional de utilização para reembolsos Apple. As permissões do dispositivo controlam o acesso às funcionalidades de Saúde, câmara e movimento.
• Os nossos interesses legítimos em proteger contas, analisar a segurança da comunidade, investigar abusos, responder a pedidos de apoio e manter o serviço, ponderados face aos teus direitos.
• Obrigações legais quando temos de conservar registos de transações, tratar pedidos legalmente exigidos ou divulgar informação ao abrigo da lei aplicável.

Podes retirar o consentimento sem afetar a licitude do tratamento já realizado. Aceitar os termos não constitui consentimento geral para tratamentos opcionais.

Não vendemos dados pessoais nem os partilhamos para publicidade comportamental entre contextos. Não tomamos decisões com efeitos jurídicos ou de importância semelhante exclusivamente por tratamento automatizado.

9. Destinatários e processamento internacional

Usamos prestadores para as seguintes tarefas específicas:

• Convex: servidor, base de dados, armazenamento de autenticação e envios da comunidade.
• RevenueCat: subscrições, registos de compras e gestão de acesso.
• Resend: emails de verificação e de conta.
• PostHog: análise opcional do produto e sinais operacionais do servidor.
• Vercel: disponibilização e alojamento do site.
• Expo: disponibilização de atualizações da app.

A Apple e Google também tratam do início de sessão, pagamentos e distribuição nas lojas segundo os seus próprios termos e políticas de privacidade. O conteúdo publicado da comunidade é partilhado com membros com sessão iniciada como descrito na secção 5. Podemos divulgar registos relevantes quando exigido por lei ou necessário para proteger utilizadores, investigar fraude ou estabelecer ou defender direitos, sujeito à lei aplicável. Esta política não autoriza os prestadores a usar os teus dados para publicidade não relacionada.

O Convex e os nossos outros prestadores de serviços usam alojamento nos Estados Unidos; a análise do PostHog usa alojamento na UE. A localização do alojamento não determina onde os dados são tratados por todas as operações de apoio ou por cada subcontratante.

Operamos o FiuFiu a partir do Chile, pelo que o acesso de suporte e administração é feito a partir do Chile. Cada fornecedor trata os dados segundo as nossas instruções documentadas, ao abrigo dos seus termos de tratamento de dados, e publica a sua própria lista de subcontratantes ulteriores. Para pedir uma cópia das garantias aplicáveis a uma transferência, escreve para privacy@fiufiuapp.com.

10. Conservação e eliminação

Conservamos os dados apenas durante o tempo exigido pelas finalidades acima, sujeitos aos prazos seguintes e a qualquer requisito legal de conservação:

• Definições da conta, alarmes, horários, progresso e descritores de referência: até eliminares a tua conta.
• Sessões de início de sessão: expiram após um ano sem utilização. A eliminação da conta remove de imediato os registos de autenticação.
• Perfil da comunidade, propostas, comentários, votos, fotografias carregadas, denúncias e relações de bloqueio: até serem removidos através do serviço ou da moderação, ou até à eliminação da conta.
• Eventos de análise (PostHog): removidos quando eliminas a tua conta. Caso contrário, não além do prazo de conservação do nosso plano PostHog, atualmente sete anos. Retirar o consentimento para análises interrompe a recolha, mas não apaga por si só os eventos anteriores.
• Registos de moderação na app: até à eliminação do conteúdo relacionado ou da conta.
• Correspondência de suporte por e-mail: até dois anos após o encerramento do caso.
• Registos de compras e reembolsos, identificadores de transações, histórico de transações de créditos Parar alarme e registos de titularidade e transferência da subscrição: até eliminares a tua conta; depois, normalmente durante 180 dias a contar do teu pedido de eliminação para tratar reembolsos, litígios e a conciliação de pagamentos, sendo então eliminados. Se a eliminação da conta ou a eliminação por um fornecedor continuar por resolver, conservamos estes registos financeiros e o registo mínimo de eliminação para além desse prazo, até resolver os passos pendentes. Esta conservação não tem um prazo máximo fixo. Depois de resolver esses passos e de decorrerem os 180 dias, a nossa limpeza automática elimina os registos conservados. A Apple e a Google conservam os seus próprios registos de compra segundo as suas políticas. Os nossos relatórios de pagamentos da Apple e da Google não contêm identificadores de conta.
• Registo de eliminação da conta: normalmente 180 dias a contar do teu pedido de eliminação, sujeito à mesma conservação por eliminação pendente descrita acima. Contém apenas o necessário para impedir que os dados eliminados sejam recriados e acompanhar os passos de eliminação pendentes.
• Notificações das lojas e registos de auditoria de transferências de conta: seis meses.
• Cópias nos fornecedores: as cópias de segurança do Convex são conservadas até 14 dias. A Vercel e a Expo conservam os registos do site e da entrega de atualizações por períodos curtos. O tratamento anterior da OpenAI é abordado na secção 5.

Eliminar a conta remove os registos sincronizados e o perfil da comunidade, propostas e respetivas discussões, comentários, votos, fotografias enviadas, denúncias e relações de bloqueio. Um registo mínimo de eliminação impede que dados eliminados sejam recriados. O processo na app também limpa os dados locais da conta e cancela os alarmes da app.

A Apple e Google conservam os registos das lojas segundo as suas políticas. Eliminar a conta FiuFiu não cancela uma subscrição da loja. Consulta os passos de eliminação da conta e cancela a faturação separadamente na loja.

11. Os teus direitos e escolhas

Consoante a lei aplicável, podes pedir acesso, cópia dos dados, retificação, eliminação, limitação ou bloqueio do tratamento ou portabilidade. Podes também opor-te ao tratamento baseado em interesses legítimos e retirar consentimentos opcionais. Alguns direitos têm exceções, incluindo quando a lei exige conservar um registo.

Envia um email para privacy@fiufiuapp.com, de preferência a partir do endereço da conta. Se já não tiveres acesso, informa-nos para podermos organizar outra verificação razoável de identidade. Podemos precisar de informação limitada para verificar um pedido ou os poderes de um representante. Procuramos acusar a receção em dois dias úteis e responder dentro do prazo legal aplicável. Se uma prorrogação for legalmente permitida e necessária, explicaremos o motivo e quando esperar uma resposta.

Podes também usar os controlos de eliminação de conta e permissões da app ou as definições de privacidade do dispositivo. Terminar sessão interrompe a sincronização da conta nesse dispositivo, mas não elimina dados guardados da conta. Alterar uma permissão do dispositivo não cancela uma subscrição.

Podes também reclamar ao regulador de privacidade do teu país, quando exista. Não é necessário contactar-nos primeiro.

Quando se aplicam leis estaduais de privacidade dos EUA, os residentes elegíveis podem exercer os direitos aplicáveis de acesso, retificação, eliminação, portabilidade e recurso. Contacta o endereço de privacidade para contestar um pedido recusado ou apresentar um pedido através de representante autorizado. Não vendemos nem partilhamos dados para publicidade direcionada, pelo que não usamos os teus dados nessas atividades. Não penalizamos o exercício de um direito de privacidade protegido por lei. Retirar informação necessária para uma funcionalidade solicitada pode impedir a sua prestação.

12. Crianças e utilizadores mais jovens

A idade mínima do FiuFiu é 16 anos. Menores de 16 anos não devem criar conta nem enviar dados pessoais. Se considerares que uma criança com menos de 16 anos forneceu informação, contacta-nos para investigarmos e a eliminarmos quando adequado.

Os utilizadores menores de idade precisam de autorização de um dos pais ou representante legal segundo os nossos termos. Nos países em que o consentimento para um serviço online exige autorização parental acima dos 16 anos, aplica-se esse limite local mais elevado ao tratamento baseado no consentimento. A aceitação geral dos termos não substitui processos de consentimento parental legalmente exigidos.

13. Segurança

Usamos ligações encriptadas, acesso autenticado à conta e permissões que restringem o acesso aos registos da conta. Os prestadores de serviços suportam controlos de armazenamento e segurança. Nenhum sistema garante segurança total. Protege as tuas credenciais e contacta o apoio se suspeitares de acesso não autorizado. Faremos as notificações de violações de dados exigidas pela lei aplicável.

14. Alterações e contacto

Atualizamos a data desta página quando alteramos a política. Para alterações substanciais, avisaremos na app ou por email conforme adequado, antes do início de novos tratamentos quando exigido. Se uma nova finalidade exigir consentimento, pedi-lo-emos separadamente.

Contacta privacy@fiufiuapp.com. Atualmente, o FiuFiu não é disponibilizado no Espaço Económico Europeu, no Reino Unido nem na Suíça.