Política de Privacidade do Mude

1. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados no app Mude e neste site, nos termos da Lei nº 13.709/2018 (LGPD), é:

• Mude Para Evoluir LTDA
• CNPJ 43.103.653/0001-09
• Blumenau/SC, Brasil
• Contato: contato@mudeparaevoluir.com.br

O endereço completo da sede pode ser solicitado pelo e-mail acima.

Ao longo deste documento, "nós", "Mude Para Evoluir" ou "Mude" se referem a essa empresa, e "você", a quem usa o aplicativo ou o site.

2. Dados que tratamos

2.1 Dados que você fornece

• Respostas do questionário inicial: objetivos, temas de interesse, tom de linguagem e demais preferências escolhidas no onboarding. Nenhuma dessas perguntas é obrigatória para usar o app.
• Nome e e-mail: apenas se você criar uma conta. No Login com a Apple, você pode optar por ocultar seu e-mail real — nesse caso recebemos apenas o endereço de encaminhamento gerado pela Apple.
• Conteúdo que você escreve: anotações do diário, registros de humor e afirmações próprias criadas dentro do app.
• Mensagens de feedback: o texto que você nos envia pela tela de feedback do app, junto de informações técnicas mínimas sobre a versão do app e o sistema operacional.

2.2 Dados gerados pelo seu uso

• Afirmações vistas, favoritadas e compartilhadas;
• Sequências de dias (streaks) e histórico de sessões concluídas;
• Preferências de tema, fonte, idioma e horários de lembrete;
• Situação da sua assinatura (gratuita ou Pro) e datas de início e renovação.

2.3 Dados coletados automaticamente

• Métricas de produto: eventos de interação, como conclusão do onboarding, abertura da sessão diária, uso de favoritos e visualização da tela de assinatura. Você pode desligar essa coleta a qualquer momento — veja a seção 7.
• Relatórios de erro: quando o app trava, coletamos o registro técnico da falha (pilha de execução, modelo do aparelho, versão do sistema e do app) para corrigir o problema.
• Identificador do aparelho: um identificador aleatório gerado pelo próprio app e guardado localmente, usado para organizar os lembretes e distinguir aparelhos de uma mesma conta. Não é o número de série do seu telefone nem um identificador de publicidade.

3. O que não coletamos

Para ser explícito, o Mude não coleta nem trata:

• Sua localização geográfica ou dados de GPS;
• Sua agenda de contatos, suas fotos, seu microfone ou sua câmera;
• O identificador de publicidade do aparelho (IDFA no iOS, AAID no Android);
• Dados de navegação em outros aplicativos ou sites — não fazemos rastreamento entre serviços, e por isso o app não solicita a permissão de rastreamento do iOS;
• Dados de cartão de crédito ou meios de pagamento. As cobranças são processadas integralmente pela App Store ou pelo Google Play, e nunca temos acesso aos seus dados financeiros.

Também não vendemos, alugamos nem cedemos dados pessoais a terceiros com finalidade publicitária.

4. Finalidades e bases legais

Tratamos cada dado com uma finalidade específica e uma base legal prevista no art. 7º da LGPD:

Não usamos seus dados pessoais em decisões automatizadas que produzam efeitos jurídicos sobre você. A seleção de afirmações é uma personalização de conteúdo, baseada nas preferências que você mesmo declarou.

5. Conta e sincronização

A conta é opcional. Sem conta, o Mude funciona integralmente e todos os seus dados permanecem apenas no seu aparelho, sem sair dele.

Você pode criar uma conta com Login com a Apple ou com e-mail e senha. Nesse caso, tratamos os dados de autenticação descritos na seção 2.1.

A sincronização com a nuvem — que envia seu perfil de preferências, suas anotações de diário, seus favoritos e seu progresso para nossos servidores — é um recurso do Mude Pro e só é ativada quando você tem conta e assinatura ativa. Sem assinatura, ter conta não faz seu conteúdo sair do aparelho. Ao ativar, a sincronização é bidirecional e resolve conflitos pela versão mais recente de cada registro. Se a assinatura terminar, a sincronização apenas para: não apagamos o que já estava salvo, nem no aparelho nem na nuvem.

A autenticação e o banco de dados são operados pela Supabase. Senhas são armazenadas com hash, nunca em texto puro, e não temos acesso a elas.

6. Assinatura Mude Pro

As assinaturas são vendidas e cobradas pela App Store (Apple) ou pelo Google Play (Google). Usamos a RevenueCat para verificar se a compra é válida e liberar os recursos correspondentes.

Nesse processo tratamos apenas o identificador anônimo do assinante, o produto contratado, as datas de compra e renovação e a situação da assinatura. Não recebemos e não armazenamos números de cartão, dados bancários ou endereço de cobrança.

7. Métricas de uso e relatórios de erro

Usamos o Firebase Analytics e o Firebase Crashlytics, do Google, para entender como o app é usado e para detectar falhas. Os eventos que registramos descrevem ações no produto — por exemplo, "sessão diária aberta" ou "afirmação favoritada" — e não incluem o conteúdo do seu diário nem o texto das suas afirmações.

Essa coleta vem ligada por padrão e pode ser desativada a qualquer momento dentro do app, em Perfil → Legal → Privacidade → Compartilhar dados de uso. Ao desligar, os SDKs param de enviar dados desse aparelho. Não usamos essas ferramentas para publicidade e não as vinculamos a identificadores de rastreamento.

8. Notificações

Os lembretes do Mude são notificações locais: são agendadas e disparadas pelo próprio aparelho, a partir do conteúdo já baixado. Os horários que você escolhe não precisam ser enviados a nenhum servidor para que os lembretes funcionem.

Você controla frequência e horários nas configurações do app e pode revogar a permissão de notificações a qualquer momento nos ajustes do sistema operacional.

9. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com fornecedores que atuam como operadores, tratando dados apenas segundo nossas instruções e para operar o serviço:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária — hipótese em que esta política continuará a se aplicar ao sucessor.

10. Transferência internacional

Alguns dos fornecedores acima mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Nosso banco de dados principal está hospedado na região de São Paulo, mas dados de métricas, falhas e assinatura podem ser processados no exterior.

Nessas transferências, exigimos dos fornecedores compromissos contratuais de proteção de dados compatíveis com o art. 33 da LGPD, incluindo cláusulas-padrão contratuais quando aplicáveis.

11. Por quanto tempo guardamos

• Dados no seu aparelho: enquanto o app estiver instalado. Desinstalar o app apaga o banco local.
• Dados de conta e conteúdo sincronizado: enquanto a conta existir. Solicitada a exclusão, apagamos em até 30 dias.
• Registros de assinatura e dados fiscais: pelo prazo exigido pela legislação aplicável, ainda que a conta seja excluída.
• Métricas e relatórios de erro: conforme os prazos de retenção do Firebase, hoje limitados a 14 meses para dados de evento.
• Mensagens de feedback: por até 24 meses, para acompanhar a evolução do produto.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego cifrado com HTTPS/TLS em toda comunicação com nossos servidores; regras de acesso no banco de dados que negam qualquer leitura por padrão e só liberam o que pertence a cada usuário; armazenamento de senhas com hash; e limitação de envios para conter abuso.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

13. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:

• Confirmar que tratamos dados seus e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Eliminar dados tratados com base no seu consentimento;
• Saber com quais entidades compartilhamos seus dados;
• Opor-se a tratamentos fundados em legítimo interesse;
• Revogar seu consentimento.

Para exercer qualquer um deles, escreva para contato@mudeparaevoluir.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — justamente para não entregar seus dados a outra pessoa.

14. Como excluir sua conta e seus dados

Você pode excluir sua conta diretamente pelo aplicativo, em Perfil → Conta → Sua conta → Excluir conta. A exclusão apaga em definitivo seu perfil, suas anotações, seus favoritos e seu progresso — tanto neste aparelho quanto nos nossos servidores — e é irreversível.

Se preferir, envie o pedido para contato@mudeparaevoluir.com.br a partir do e-mail cadastrado. Excluir a conta não cancela automaticamente uma assinatura ativa — o cancelamento é feito na App Store ou no Google Play, como descrito nos Termos de Uso.

15. Crianças e adolescentes

O Mude não se destina a menores de 13 anos, e não coletamos intencionalmente dados dessa faixa etária. Menores de 18 anos devem usar o app com o consentimento e sob a supervisão de um dos pais ou do responsável legal.

Se soubermos que coletamos dados de uma criança sem o consentimento específico e em destaque de um responsável, apagaremos esses dados. Responsáveis podem nos escrever a qualquer momento para solicitar essa exclusão.

16. Este site

O site mudeparaevoluir.com.br é institucional. Ele não usa cookies de rastreamento nem ferramentas de publicidade. A preferência de idioma escolhida na página fica salva apenas no seu navegador. Nosso provedor de hospedagem pode manter registros técnicos de acesso, como endereço IP e horário, pelo período necessário à segurança e à operação do serviço.

17. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo sempre indica a versão vigente. Quando a mudança for relevante, avisaremos pelo app ou por e-mail antes que ela passe a valer.

18. Contato e Encarregado

Dúvidas, pedidos e reclamações sobre esta política ou sobre o tratamento dos seus dados podem ser enviados para contato@mudeparaevoluir.com.br, que também é o canal do Encarregado pelo Tratamento de Dados Pessoais da Mude Para Evoluir LTDA.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.