Política de Privacidade

1. Quem Somos

O +Fortes é um projeto open-source mantido por UEBI Tecnologia e Estratégia Digital LTDA (CNPJ 60.716.028/0001-51), disponível em maisfortes.com.br e na Google Play Store. Esta política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

2.1 Dados fornecidos por você:

• Cadastro: Nome, email e senha (ou dados do Google, se usar login social).
• Metas: Título e descrição das metas que você criar.
• Check-ins: Score diário (1-5), humor e notas opcionais.
• Mensagens: Mensagens de incentivo e reações enviadas entre usuários.
• Foto de perfil: Opcional, enviada por você.
• Notificações push: Chave de assinatura para envio de notificações (se você ativar).

2.2 Dados coletados automaticamente:

• Dados técnicos: Tipo de dispositivo, navegador, sistema operacional (para garantir funcionamento do app).
• Cookies essenciais: Para manter sua sessão autenticada e preferências de tema.

2.3 Dados que NÃO coletamos:

• Dados de localização
• Dados de navegação em outros sites
• Dados biométricos
• Cookies de rastreamento ou publicidade

3. Como Usamos seus Dados

• Funcionamento da plataforma: Autenticação, salvamento de check-ins, cálculo de streaks, desbloqueio de conquistas.
• Rede de apoio: Compartilhar seu progresso apenas com apoiadores que você autorizar explicitamente.
• Notificações: Enviar lembretes de check-in e alertas de inatividade (se você ativar).
• Melhoria do produto: Dados agregados e anônimos para entender padrões de uso.

4. Compartilhamento de Dados

Seus dados são compartilhados apenas com:

• Apoiadores que você autorizou: Apenas os dados que você permitir (score, notas), apenas das metas que você escolher.
• Supabase: Nosso provedor de infraestrutura (banco de dados e autenticação), que processa dados sob contrato de proteção de dados.
• Vercel: Nosso provedor de hospedagem, que processa requisições HTTP.
• Google Analytics: Análise anônima de tráfego e uso, com Consent Mode v2 (dados pessoais apenas com seu consentimento).

5. Privacidade por Design

• Privado por padrão: Nenhum dado é público. Nenhum apoiador vê nada até você autorizar.
• Granular por meta: Você controla por meta quem vê o quê. Uma meta pode ser visível para Maria e outra não.
• Controle total: Você pode remover apoiadores, revogar acessos e excluir dados a qualquer momento.
• Sem perfil público: Não existe perfil público, feed social ou descoberta de usuários.

6. Segurança

• Autenticação segura via Supabase Auth (bcrypt para senhas).
• Row Level Security (RLS) no banco de dados — cada usuário só acessa seus próprios dados.
• Comunicação criptografada via HTTPS.
• Código-fonte aberto para auditoria pública.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Acesso: Saber quais dados temos sobre você.
• Correção: Corrigir dados incorretos.
• Exclusão: Solicitar a exclusão de todos os seus dados.
• Portabilidade: Exportar seus dados em formato legível.
• Revogação: Retirar consentimento a qualquer momento.

Para exercer esses direitos, use as opções em "Perfil → Configurações" ou abra uma issue no GitHub.

8. Cookies e Análise de Tráfego

8.1 Cookies essenciais:

• Sessão de autenticação: Para manter você logado.
• Preferência de tema: Para lembrar se você escolheu modo claro ou escuro.
• Consentimento de cookies: Para lembrar sua escolha sobre cookies.

8.2 Análise de tráfego (Google Analytics):

Utilizamos o Google Analytics 4 com Consent Mode v2 para entender como o app é utilizado (páginas visitadas, tempo de uso, dispositivos). Esses dados nos ajudam a melhorar a experiência.

• Antes do consentimento: Dados são coletados de forma anônima, sem cookies, sem identificação pessoal.
• Após aceitar cookies: O Google Analytics utiliza cookies para análise mais detalhada de uso.
• Ao recusar cookies: Os dados permanecem anônimos. Nenhum cookie de análise é criado.

Não usamos cookies de publicidade ou remarketing. Os dados de análise não são vendidos ou compartilhados para fins comerciais.

9. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os dados são removidos permanentemente em até 30 dias.

10. Dados de Menores

O +Fortes é destinado a maiores de 18 anos. O app aborda mudança comportamental relacionada a hábitos que podem incluir substâncias controladas. Se tomarmos conhecimento de que coletamos dados de um menor de 18 anos, excluiremos a conta imediatamente.

11. Distribuição via Google Play

O +Fortes está disponível na Google Play Store como aplicativo TWA (Trusted Web Activity). A versão da Play Store acessa o mesmo serviço web (maisfortes.com.br) e está sujeita a esta mesma Política de Privacidade. Não coletamos dados adicionais através da distribuição via Google Play além dos já descritos nesta política.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por email ou aviso na Plataforma. A data de última atualização sempre estará visível no topo desta página.

13. Contato

Para questões sobre privacidade, entre em contato pelo GitHub do projeto.