# Política de Privacidade Canonical: https://www.theherojournal.com/pt-BR/privacy Esta política explica o que o The Hero Journal coleta, por quê, quem recebe e como você pode excluir. Ela vale para o site e o app web em www.theherojournal.com e para os apps móveis publicados como The Hero Journal. **Em resumo:** o seu diário é seu. Não vendemos os seus dados, não usamos os seus dados para publicidade, e esta versão do app não envia o seu diário a provedores de IA. ## Quem é o responsável O The Hero Journal é operado por Daniel Brandão Lopes, responsável pelos seus dados nos termos desta política. No Google Play, o app é publicado por Vin 7 Tecnologia e Negócios. Para dúvidas, pedidos ou reclamações sobre privacidade, escreva para [hello@theherojournal.com](mailto:hello@theherojournal.com). ## O que coletamos - **Conta.** O seu email e um identificador único de usuário. Você pode se cadastrar com email e senha, com Iniciar sessão com a Apple ou com Fazer login com o Google. Se usar senha, o nosso provedor de autenticação guarda apenas um hash irreversível dela, então ninguém consegue lê-la. Se entrar com a Apple ou o Google, nunca recebemos a sua senha desses serviços. A Apple nos envia o seu email (ou um endereço privado, se você escolher Ocultar Meu E-mail) e, na primeira vez, o seu nome. O Google nos envia o seu email, o seu nome e um link para a sua foto de perfil do Google. - **Perfil.** O seu nome e, se você informar, a sua data de nascimento. Guardamos a data de nascimento no seu perfil e a usamos apenas para mostrar a sua idade na tela de boas-vindas. Você também pode adicionar uma foto de perfil, tirada com a câmera ou escolhida na galeria. O app só abre a câmera ou a galeria quando você escolhe adicionar uma foto. - **O seu diário.** As suas tarefas e entradas: nome, reino, data e hora, contagens, quantidades, notas de 0 a 100 e anotações. Também a sua meta principal com a data-alvo, e a pontuação, a sequência e o nível calculados a partir das suas entradas. - **Amigos e incentivos.** Os nomes e emails que você adiciona, o seu nível de compartilhamento e os incentivos (nudges) que você envia e recebe. Veja "Amigos e o que eles podem ver". - **Contatos em entradas.** Alguns tipos de entrada permitem registrar dados de outra pessoa: nome, sobrenome, email, telefone e detalhes. Veja "Informações sobre outras pessoas". - **Lembretes.** Se você ligar os lembretes, guardamos que eles estão ligados, os seus horários da manhã e da noite, o seu fuso horário e os canais escolhidos (email ou push). - **Notificações no aparelho.** O app móvel só pede permissão para notificações quando você liga os lembretes. Se você permitir, guardamos o token do aparelho emitido pela Apple, o idioma do app e quando o token foi registrado. O idioma fica junto do token para que as notificações cheguem no seu idioma. - **Lista de espera.** Se você se inscrever pelo formulário do site, guardamos o seu email, o nome se você informar, a página em que se inscreveu e a data. - **Dados técnicos.** Para entregar as páginas e manter o serviço seguro, os nossos servidores e prestadores tratam o seu endereço IP, dados do navegador ou aparelho, horários das requisições, os endereços acessados e mensagens de erro. Esses registros podem incluir um email ou um identificador de usuário. - **Guardado no seu aparelho.** A sua sessão de login, o seu idioma, se você concluiu as boas-vindas, um convite pendente e uma cópia do token do aparelho. Isso é necessário para o app funcionar e não é usado para publicidade. **Não** coletamos a sua localização precisa, a lista de contatos do seu telefone, dados de saúde do aparelho nem identificadores de publicidade, e não rastreamos você em apps e sites de outras empresas. ## Como usamos - Para você entrar na conta, salvar o seu diário e sincronizá-lo entre os seus aparelhos. - Para calcular a sua pontuação, sequência, nível, gráficos de progresso e relatório da missão. - Para enviar os lembretes que você ligou, por email ou push. - Para mostrar o placar de amigos e entregar incentivos, conforme o nível de compartilhamento escolhido por cada pessoa. - Para enviar emails sobre a conta e a lista de espera. - Para manter o serviço seguro, evitar abusos e corrigir erros. - Para entender como as pessoas usam o site. - Para cumprir obrigações legais. Não vendemos dados pessoais, não os compartilhamos com corretores de dados e não usamos o seu diário para publicidade. ## IA e o seu diário Esta versão do The Hero Journal não envia os dados do seu diário a provedores de IA. As mensagens de lembrete também não são escritas por IA. Um coach com IA está em desenvolvimento. Antes de ele entrar no app, vamos atualizar esta política e pedir a sua permissão no próprio app. ## Amigos e o que eles podem ver - Para adicionar um amigo, você digita um nome e um email. Guardamos esses dados na sua lista, junto com a pontuação dessa pessoa. - Se esse email for de uma conta, também adicionamos você à lista dessa pessoa, com o seu nome, email e pontuação. - Você pode compartilhar um link de convite, que contém o seu identificador de usuário. Quando alguém se cadastra por ele, vocês entram na lista um do outro. - No seu perfil, em "O que os amigos podem ver", você escolhe o nível de compartilhamento. **Privado:** os amigos veem o seu nome e a sua posição no placar. **Pontuação e sequência:** os amigos veem a sua pontuação e a sua sequência atual. Este é o padrão. **Compartilhamento completo:** os amigos também veem quantas tarefas você tem hoje e quantas concluiu. - Qualquer usuário logado que digitar o seu email na tela de adicionar amigo pode ver o seu nome e a sua pontuação atual, seja qual for o seu nível de compartilhamento. - Quando você envia um incentivo, guardamos o seu nome, email, o emoji e o horário na conta da outra pessoa. Mantemos as 50 notificações mais recentes por conta. O incentivo também sai como notificação push, que mostra o seu nome, ou por email se nenhum aparelho recebeu. ## Informações sobre outras pessoas Nomes e emails de amigos, e os dados de contato que você pode registrar em algumas entradas, são informações sobre outras pessoas. Só informe esses dados se tiver permissão, e apenas o necessário. Você é responsável por esse conteúdo. Nós o guardamos como parte do seu diário e o apagamos quando você exclui a entrada ou a conta. Quem quiser ter os próprios dados removidos pode escrever para [hello@theherojournal.com](mailto:hello@theherojournal.com). ## Quem recebe os seus dados Usamos poucos prestadores de serviço, cada um com uma função específica: - **Supabase:** autenticação, banco de dados, armazenamento de arquivos e funções de servidor. A sua conta, o seu diário e a sua foto de perfil ficam lá. - **Twilio SendGrid:** entrega os nossos emails, então recebe o seu endereço e o conteúdo da mensagem, que pode incluir o seu nome, a sua lista de tarefas ou o nome do amigo que enviou um incentivo. - **Apple:** Iniciar sessão com a Apple e o serviço de notificações push da Apple, que recebe o token do aparelho e o texto de cada notificação. - **Google:** Fazer login com o Google e Google Analytics. Quando o app Android enviar notificações, elas passam pelo Firebase Cloud Messaging, que recebe o token do aparelho e o texto de cada notificação. - **Ahrefs:** análise de uso do site. - **A hospedagem do nosso site:** entrega o site, então trata dados de requisição, como endereços IP. Cada prestador recebe apenas o necessário para a sua função e deve proteger esses dados em nível pelo menos igual ao desta política. Também divulgamos dados quando a lei exige, para proteger direitos ou a segurança de alguém, ou a um comprador, caso o produto seja vendido ou incorporado. Nesse caso, esta política continua valendo para os seus dados. ## Análise de uso e cookies O site e o app web usam o Google Analytics e o Ahrefs Web Analytics para contar visitas e entender como as pessoas nos encontram. O Google Analytics grava os cookies `_ga` e `_ga_`, que podem durar até 2 anos, e recebe o seu endereço IP, a sua localização aproximada, dados do aparelho e do navegador e as páginas que você visita. A Ahrefs informa que não usa cookies e não guarda endereços IP com os dados de análise. Essas ferramentas não recebem o seu diário. Os apps móveis não as carregam. Você pode bloquear ou apagar cookies nas configurações do navegador. ## Por que podemos usar os seus dados - **Para prestar o serviço que você pediu:** conta, diário, amigos e lembretes. - **O seu consentimento:** notificações, acesso à câmera e às fotos, e informações opcionais, como a data de nascimento. Você pode retirá-lo a qualquer momento. - **Interesses legítimos:** segurança, correção de erros e entendimento de como o site é usado. - **Obrigações legais:** quando a lei exige que guardemos ou divulguemos dados. ## Por quanto tempo guardamos - A sua conta e o seu diário: enquanto a conta existir. Não excluímos contas inativas automaticamente. - Entradas e amigos que você remove: apagados do banco de dados quando você os remove. - Notificações: mantemos as 50 mais recentes por conta. - Tokens de aparelho: até 10 por conta. O token é removido quando você sai da conta, quando a Apple informa que ele parou de funcionar ou quando você exclui a conta. - Lista de espera: até você pedir a remoção, ou até excluir uma conta com o mesmo email. - Registros técnicos e cópias de segurança do banco: expiram no prazo dos nossos prestadores. As cópias de segurança duram no máximo 30 dias. ## Como excluir os seus dados Você pode excluir a sua conta e os seus dados a qualquer momento, no app ou no site: abra o seu perfil e escolha **Excluir minha conta**. A exclusão vale na hora e não pode ser desfeita. Você também pode pedir por email, sem instalar nada. Veja [como excluir a sua conta](https://www.theherojournal.com/pt-BR/delete-account) para o passo a passo e para saber o que é apagado e o que pode ficar. ## Segurança O tráfego entre o app e os nossos servidores usa HTTPS, e o nosso provedor de banco de dados criptografa os dados armazenados. Pedidos de dados pessoais precisam ser autenticados, e o seu diário fica guardado sob o seu identificador de usuário, então uma conta não consegue ler as entradas de outra. As fotos de perfil ficam num repositório privado e só podem ser acessadas por links assinados que expiram. Nenhum sistema é perfeitamente seguro. Se um incidente afetar os seus dados, avisaremos você e as autoridades competentes, como a lei exige. ## Onde os seus dados são tratados Os nossos prestadores tratam dados nos Estados Unidos e em outros países, então as suas informações podem ser transferidas para fora do país onde você mora. Quando a lei exige uma salvaguarda para essas transferências, usamos as que os nossos prestadores oferecem, como cláusulas contratuais padrão. ## Os seus direitos Dependendo de onde você mora, inclusive pela LGPD no Brasil, pelo GDPR na Europa e pelo CCPA na Califórnia, você pode nos pedir para confirmar quais dados temos sobre você, fornecer uma cópia, corrigir, excluir, limitar ou se opor a certos usos, e retirar qualquer consentimento dado. Você também pode reclamar à autoridade de proteção de dados. No Brasil, é a ANPD. Para exercer esses direitos, escreva para [hello@theherojournal.com](mailto:hello@theherojournal.com). Respondemos em até 30 dias, ou antes, se a lei de onde você mora exigir. Não cobramos nada nem tratamos você de forma diferente por pedir. Não vendemos as suas informações pessoais nem as compartilhamos para publicidade comportamental entre contextos. ## Crianças O The Hero Journal não é voltado a crianças menores de 13 anos, e não coletamos dados delas de propósito. Se você acredita que uma criança nos forneceu dados pessoais, escreva para [hello@theherojournal.com](mailto:hello@theherojournal.com) e excluiremos a conta. ## Mudanças nesta política Se mudarmos a forma de tratar os seus dados, vamos atualizar esta página e a data dela. Em mudanças importantes, também avisaremos no app ou por email antes de elas valerem. ## Contato Dúvidas, pedidos ou reclamações: [hello@theherojournal.com](mailto:hello@theherojournal.com). Veja também os [Termos de Uso](https://www.theherojournal.com/pt-BR/terms) e a página de [Suporte](https://www.theherojournal.com/pt-BR/support).