Política de Privacidade

Idade mínima

O Alonga é destinado a maiores de 18 anos e não coleta deliberadamente dados de menores de idade. Veja a cláusula de idade mínima nos Termos de Uso.

Quem trata seus dados

O controlador dos seus dados é Evanildo Dagort Junior, pessoa física, responsável pelo aplicativo Alonga. O Encarregado pela Proteção de Dados Pessoais (DPO), nos termos do art. 41 da LGPD, é a mesma pessoa, e pode ser contactado em support@alonga.co. Use esse canal para exercer qualquer direito previsto na LGPD ou para tratar de assuntos de privacidade.

Dados no seu aparelho

O Alonga foi feito para funcionar primeiro no seu aparelho. Suas respostas do quiz, preferências, progresso, sequência e lembretes ficam no armazenamento local do app (AsyncStorage).

No aparelho, esses registros são gravados cifrados com uma chave AES-256 criada e guardada só nele, que nunca sai do aparelho e nunca é enviada para nós. Se essa chave for perdida (por exemplo, ao restaurar um backup), os dados cifrados deixam de ser legíveis e o app pede sua autorização antes de recomeçar.

Conta e sincronização

Em builds configuradas com Supabase, criamos automaticamente uma identidade remota anônima para sincronizar o app. Guardamos suas respostas do onboarding, incluindo lesões, gravidez, sexo e faixa etária, e seu histórico de prática: IDs das rotinas, datas e horários, duração e agregados de progresso. A sincronização também usa identificadores técnicos de usuário, instalação, eventos de prática e importação, e de cada gravação de respostas e configurações. Se você vincular uma conta, também guardamos seu e-mail. Esses dados mantêm sua experiência e seu plano personalizados entre sessões.

Sobre a proteção desses dados na nuvem, sendo direto: o envio é protegido por TLS (a conexão é cifrada em trânsito) e os dados ficam armazenados nos servidores da Supabase, onde o acesso é restrito por conta — cada conta só consegue ler e escrever as próprias linhas, e essa regra é aplicada pelo próprio banco de dados (Row Level Security), não apenas pelo app. Não usamos criptografia de ponta a ponta: o conteúdo não fica cifrado com uma chave que só você tem, então a Supabase, como operadora, tem capacidade técnica de acessar o armazenamento. Não prometemos mais do que isso.

Os dados de saúde (áreas do corpo e lesões) só sobem para a nuvem com o seu consentimento específico, e o servidor recusa a gravação quando esse consentimento não está registrado. Ao revogar em Ajustes, apagamos essas respostas no aparelho e o servidor apaga as linhas correspondentes na mesma operação em que registra a revogação; se você estiver sem conexão, a revogação vale no aparelho na hora e a exclusão no servidor acontece assim que a conexão voltar — a tela mostra qual dos dois estados está valendo.

Assinaturas

Compras e assinaturas são processadas pela loja aplicável e gerenciadas no app com RevenueCat. Recebemos dados necessários para confirmar seu acesso premium, como o status da compra e identificadores técnicos da assinatura. Não armazenamos dados de pagamento.

Sem anúncios no app

O aplicativo Alonga não exibe anúncios e não usa os dados do app para publicidade comportamental nem para rastrear você entre apps e sites. Nosso site divulga o app com anúncios pagos e usa uma ferramenta de medição da Meta — isso está descrito na seção "Site, lista de espera e gravação de sessão".

Site, lista de espera e gravação de sessão

Esta seção vale apenas para o nosso site (alonga.co e páginas ligadas a ele), não para o aplicativo. Se você entra na lista de espera, guardamos o e-mail que você digitou, a origem da visita (parâmetros de campanha, como utm_source) e a data — com a finalidade de avisar quando o app abrir. A base legal é o seu consentimento (art. 7º, I da LGPD), e todo e-mail que enviamos traz um link de descadastro de um clique que apaga você da lista.

No site também medimos o funil com a Mixpanel, Inc.: páginas vistas, cliques nos botões, respostas do quiz (que são escolhas em botões, não texto livre) e envio do formulário. Isso inclui gravação de sessão (session replay): um vídeo reconstruído da sua navegação no site, com movimento de mouse, rolagem e cliques, para entendermos onde as pessoas travam. Tudo o que é digitado em campos de formulário — inclusive o seu e-mail — é mascarado antes de sair do seu navegador e nunca chega à gravação. Não gravamos o conteúdo das requisições de rede. A medição e a gravação de sessão dentro do aplicativo estão descritas na seção "Dados de uso".

Ainda no site, usamos o pixel da Meta Platforms, Inc. para medir o resultado dos nossos anúncios e alcançar públicos semelhantes. A base legal da medição do site e da gravação de sessão é o legítimo interesse (art. 10 da LGPD) em entender e melhorar a nossa comunicação. Você pode se opor a esse tratamento escrevendo para o contato desta política, e bloqueadores de rastreadores no navegador também impedem essa coleta. As gravações e os eventos do site são apagados automaticamente pela Mixpanel conforme o período de retenção do nosso plano, e o e-mail da lista de espera é apagado quando você se descadastra.

Dados de uso

Para entender como o Alonga é usado e melhorar o app, registramos eventos de uso — por exemplo: telas abertas, passos do quiz visitados, respostas do quiz que não são de saúde (faixa etária, sexo, rotina do dia a dia, experiência, flexibilidade, horário e tempo disponível), exibição da tela de assinatura, compras e o plano, o preço e a moeda escolhidos, rotinas iniciadas, concluídas ou interrompidas, lembretes e falhas do app —, além de dados técnicos do aparelho (fabricante, modelo, sistema, versão do app, tamanho da tela e tipo de conexão, como Wi-Fi ou rede celular) e da localização aproximada (cidade, estado e país) que a Mixpanel deduz da conexão. As respostas do quiz que não são de saúde, o tipo de plano da assinatura e a indicação de que você tem ou não uma conta ficam reunidos em um perfil ligado aos mesmos identificadores dos eventos. Os eventos da sua assinatura (início, renovação, cancelamento e reembolso) também chegam à Mixpanel pela RevenueCat, a partir dos registros da loja.

Também gravamos como você usa as telas do app — toques, rolagem e navegação, reconstruídos em vídeo — para encontrarmos onde o app confunde as pessoas. A gravação cobre todas as telas do app, com o conteúdo sensível borrado e sem as suas respostas de saúde: o que você digita, o seu e-mail e os trechos que mostram suas respostas de saúde ou o plano montado a partir delas aparecem borrados, e esse conteúdo não é capturado. Nas telas em que você informa objetivos, áreas do corpo e lesões, a lista de opções inteira aparece borrada e muda de ordem a cada vez, para que a posição de um toque não indique a resposta. Se você informar ter menos de 18 anos, a gravação e o envio de eventos param a partir daí.

Os eventos e as gravações são tratados pela Mixpanel, Inc., como operadora, em servidores nos Estados Unidos. Eles são ligados a identificadores aleatórios da instalação e da sua conta no app — não ao seu nome nem ao seu e-mail —, por isso são dados pessoais pseudonimizados, e não anônimos. Nenhum dado de saúde é enviado à Mixpanel, e esses dados não são usados para publicidade, não são vendidos, não são combinados com dados de outras empresas e não são usados para rastrear você em outros apps ou sites. A base legal é o nosso legítimo interesse (art. 7º, IX, e art. 10 da LGPD) em manter o app funcionando bem e melhorá-lo.

Você pode desligar o envio a qualquer momento em Ajustes › Controles de privacidade › Ajudar a melhorar o Alonga, ou pedir por e-mail para support@alonga.co. Desligado, nenhum evento ou gravação novo sai do aparelho; a escolha vale só para o aparelho em que foi feita e volta ao padrão (ligado) se você reinstalar o app, apagar os dados do app ou recomeçar o app neste aparelho. Os eventos de assinatura enviados pela RevenueCat vêm dos registros da loja e continuam; se quiser se opor também a eles, escreva para o mesmo e-mail.

As gravações são apagadas automaticamente em até 30 dias. Os eventos ficam guardados por até 2 anos. O perfil fica guardado enquanto o app usar a Mixpanel, até você excluir sua conta pelo app ou pedir a exclusão por e-mail. Ao excluir sua conta pelo app, pedimos à Mixpanel que elimine os eventos e o perfil ligados ao identificador da sua conta e, quando a exclusão dá certo na primeira tentativa, também ao identificador da instalação; ela processa esse pedido dentro do prazo dela, e não no mesmo instante. As gravações já feitas expiram no prazo acima.

Seus direitos pela LGPD

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, eliminação, portabilidade e informações sobre compartilhamento, nos limites da lei. Para excluir uma conta vinculada, use a opção de exclusão disponível no app. Para exercer outros direitos ou tirar dúvidas, escreva para support@alonga.co.

Você também pode se opor a tratamentos feitos com base no nosso legítimo interesse e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Dados fora do Brasil

Alguns dos serviços que usamos tratam dados fora do Brasil: a RevenueCat, Inc. (assinaturas) e a Mixpanel, Inc. (eventos de uso e gravação de sessão do app e do site), nos Estados Unidos. A Resend, Inc. envia os e-mails do app (os códigos para entrar, vincular o e-mail e excluir a conta) e os e-mails da lista de espera do site, e trata esses dados nos Estados Unidos. Do site, a Meta Platforms, Inc. (medição de anúncios) também trata dados nos Estados Unidos. As mensagens enviadas para support@alonga.co passam pela Cloudflare, Inc., que as entrega na caixa de e-mail do controlador no Gmail, da Google LLC; as duas empresas podem tratar essas mensagens fora do Brasil, e guardamos cada mensagem pelo tempo necessário para responder e registrar como o seu pedido foi atendido. A sincronização em nuvem usa a Supabase, e a região do servidor está indicada nesta política sempre que houver mudança. Esses fornecedores recebem os dados apenas para prestar o serviço que contratamos — processar assinaturas, medir o uso do app e do site, enviar e receber e-mails —, pelo tempo descrito em cada seção desta política. A Mixpanel e a RevenueCat atuam como operadoras: pelos termos de tratamento de dados que integram nossos contratos com elas, só tratam esses dados conforme nossas instruções e devem protegê-los com medidas de segurança técnicas e organizacionais adequadas. Limitamos ao mínimo os dados enviados: nenhum dado de saúde é enviado à RevenueCat, à Mixpanel, à Meta ou à Resend, e numa mensagem de suporte recebemos só o que você escolher escrever. O controlador, o contato e os seus direitos estão nas seções "Quem trata seus dados" e "Seus direitos pela LGPD".

Retenção, exclusão e proteção

Ao apagar os dados locais do app nas configurações do seu aparelho, são removidos os dados guardados nele, como preferências, respostas, progresso, lembretes e sessões locais. Ao excluir sua conta pelo app, removemos a identidade e as réplicas vinculadas no Supabase, incluindo onboarding, histórico de prática e progresso remoto. Contas remotas anônimas são apagadas automaticamente quando passam mais de 90 dias sem login e sem atividade registrada no servidor, junto com suas réplicas vinculadas. Depois de concluir a exclusão, guardamos por até 180 dias apenas um comprovante técnico de que ela aconteceu — o identificador interno da conta excluída e a data —, para que o app consiga confirmar a exclusão em um aparelho que ficou offline e para que possamos responder a você sobre o pedido. Passado esse prazo, uma rotina automática apaga esse identificador e deixa no lugar um código embaralhado com uma chave secreta, do qual não é possível voltar ao identificador original; junto com ele fica apenas uma contagem mensal de exclusões, que não identifica ninguém. Registros de compra e assinatura permanecem com a loja em que você assinou e com RevenueCat conforme as políticas e obrigações deles. Cada provedor trata os dados apenas para prestar o serviço contratado, conforme os termos de tratamento de dados que publica.

Atualizações desta política

Podemos atualizar esta política quando o app ou a legislação mudarem. A versão vigente estará sempre nesta tela.