Política de Privacidade

Esta Política de Privacidade descreve como o Nousfy coleta, usa, armazena e protege os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e demais legislações aplicáveis, incluindo o Regulamento Geral sobre a Proteção de Dados europeu (GDPR), quando seu âmbito territorial se aplicar.

O GDPR pode se aplicar à oferta de serviços a pessoas na União Europeia / Espaço Econômico Europeu, mesmo com o responsável fora dessa região, conforme as circunstâncias previstas em lei. Esta Política informa sobre o tratamento de dados e não substitui consentimentos específicos quando legalmente exigidos. Para as regras de uso do serviço, consulte também os nossos Termos de Uso.

O Nousfy lida com um tipo particular de experiência: reflexões pessoais, respostas emocionais e exercícios de autoconhecimento. Por entendermos a natureza íntima desse conteúdo, adotamos uma arquitetura estritamente voltada à sua privacidade: tudo o que você escreve nas ferramentas e jornadas permanece exclusivamente no seu próprio dispositivo.

Não enviamos nem armazenamos o texto das suas escritas e reflexões em banco de dados em nuvem. Nossos servidores guardam apenas o mínimo necessário para sua conta funcionar (dados básicos de login, status da assinatura e preferências gerais de uso).

Essa escolha reduz a exposição e o risco de vazamento das reflexões em nossos servidores, sem garantir ausência de riscos no próprio aparelho. Como não mantemos cópias desses textos, eles não são sincronizados nem transferidos para um celular novo ao entrar na conta, e não podemos recuperá-los pelos nossos sistemas.

2.1. Dados vinculados à sua conta (em nossos servidores):

• Dados de cadastro e acesso: nome (ou apelido de exibição), e-mail e senha (armazenada de forma criptografada);
• Preferências gerais e configuração de uso: idioma escolhido, preferência de foco/objetivo, registro de aceite dos Termos e indicadores básicos de progresso (sem qualquer texto de escrita pessoal);
• Dados de assinatura: status da sua assinatura premium. As informações de pagamento são processadas diretamente pela loja de aplicativos (Apple App Store / Google Play) ou processador parceiro. Não armazenamos dados completos de cartão de crédito em nossos servidores.

2.2. Dados mantidos exclusivamente no seu aparelho (armazenamento local):

• Conteúdo do Usuário: textos de reflexões, capítulos, respostas e registros criados nas ferramentas ficam salvos apenas localmente no seu dispositivo, protegidos no armazenamento local do aparelho;
• Escrita dinâmica: em diversas etapas de reflexão, o espaço de escrita é dinâmico e temporário — o texto serve apenas ao momento do exercício e não fica salvo nem mesmo após concluir a etapa.

2.3. Dados técnicos básicos:

• Informações técnicas essenciais (como tipo de dispositivo, sistema operacional e endereço IP na autenticação) estritamente para segurança da conta, prevenção a fraudes e estabilidade do aplicativo.

2.4. O que nós não fazemos:

• Não coletamos nem armazenamos o texto das suas reflexões pessoais em nossos servidores;
• Não vendemos seus dados pessoais a terceiros;
• Não exibimos anúncios nem compartilhamos dados com anunciantes;
• Não utilizamos suas reflexões para treinar modelos de inteligência artificial.

Utilizamos os dados de conta e preferências para:

• Viabilizar o funcionamento do aplicativo (autenticação, manutenção da sessão e aplicação das suas preferências de idioma e foco);
• Processar e validar sua assinatura premium junto à loja de aplicativos;
• Garantir a segurança da plataforma e prevenir acessos não autorizados ou fraudes;
• Comunicar informações essenciais sobre sua conta ou assinatura (por exemplo, redefinição de senha, confirmação de assinatura ou alterações relevantes nos Termos).

Não utilizamos nenhum dado para fins de publicidade direcionada.

O tratamento dos dados de conta e preferências se baseia em:

• Execução de contrato (Art. 7º, V): para fornecer o acesso ao aplicativo, manter suas preferências e gerenciar sua assinatura;
• Legítimo interesse (Art. 7º, IX): para segurança da plataforma, prevenção a fraudes e estabilidade técnica do serviço, sempre respeitando seus direitos e expectativas de privacidade;
• Cumprimento de obrigação legal (Art. 7º, II): quando aplicável, para fins fiscais e regulatórios relativos a assinaturas.

Quando o GDPR se aplicar, as bases correspondentes são execução de contrato (artigo 6.1.b), cumprimento de obrigação legal (artigo 6.1.c) e interesses legítimos (artigo 6.1.f), quando pertinentes e ponderados frente aos seus direitos. Tratamentos que exijam consentimento dependem de sua obtenção; aceitar os Termos não é uma autorização geral para qualquer tratamento.

Podemos compartilhar dados mínimos de conta apenas com:

• Provedores de infraestrutura técnica (autenticação e banco de dados de perfil/assinatura), para as finalidades descritas nesta Política;
• Lojas de aplicativos e processadores de pagamento (Apple, Google e serviço de validação de assinaturas), apenas com os identificadores necessários para validar e gerenciar a assinatura;
• Autoridades públicas, quando estritamente exigido por lei ou ordem judicial.

Dados de conta, status da assinatura, preferências e dados técnicos necessários são armazenados e tratados em infraestrutura internacional, fora do Brasil. Isso é separado do texto das suas reflexões pessoais, que permanece no seu aparelho e não é enviado a essa infraestrutura.

Transferências internacionais devem observar as exigências da legislação aplicável, incluindo a LGPD e, quando pertinente, o GDPR. Para informações sobre locais de tratamento e mecanismos de transferência aplicáveis, contate igor@nousfyapp.com.

Como o Conteúdo do Usuário (reflexões e escritas) permanece apenas localmente no seu aparelho, ele nunca é compartilhado com terceiros.

Atualmente, não temos serviços adicionais de estatísticas de uso ou registro de falhas implementados no app. A infraestrutura necessária ao funcionamento de contas e assinaturas pode tratar os dados técnicos básicos descritos nesta Política; isso não inclui o texto das suas reflexões pessoais.

6.1. Adotamos medidas técnicas e organizacionais para proteger os dados da sua conta (incluindo criptografia em trânsito via HTTPS/TLS, senhas criptografadas e controle estrito de acesso), além de proteção no armazenamento local do aplicativo para os registros mantidos no seu aparelho.

6.2. Os dados de conta e preferências são mantidos apenas pelo tempo necessário para fornecer o serviço ou cumprir obrigações legais. Já os registros de reflexão salvos localmente permanecem apenas no seu dispositivo: caso você desinstale o aplicativo ou limpe o armazenamento do app nas configurações do celular, esses dados locais serão apagados do aparelho.

6.3. Nenhum sistema é 100% livre de riscos. Em caso de incidente de segurança que possa acarretar risco relevante aos seus dados cadastrais, você será notificado conforme exigido pela legislação de proteção de dados aplicável.

6.4. Modo visitante. Apenas as escritas livres são registradas nesse modo, localmente. Ao criar uma conta, os registros do visitante são apagados, sem vinculação ou migração para a nova conta. O acesso ao Premium em outros aparelhos não transfere esses textos nem os demais registros locais.

6.5. Históricos com renovação. Os salvamentos de Autodireção e Ressignificar, os registros de escrita em Kairos e os Resumos de Jornada têm quantidade limitada de registros locais. Ao atingir o limite do respectivo histórico, os novos registros substituem os mais antigos, que deixam de estar disponíveis. Isso ocorre conforme novos salvamentos são feitos, não por um prazo fixo de meses.

A renovação prioriza experiências recentes e a atenção ao momento presente, conforme a proposta do app, sem acumular um arquivo permanente de reflexões. Não enviamos esses textos aos nossos servidores nem mantemos cópias para recuperar os registros substituídos.

Nos termos da LGPD, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados;
• Eliminar dados pessoais tratados com base no seu consentimento;
• Revogar o consentimento a qualquer momento;
• Obter informações sobre entidades com as quais compartilhamos seus dados;
• Solicitar revisão de decisões automatizadas, caso aplicável.

Quando o GDPR se aplicar, você também pode exercer os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, além das garantias relativas a decisões exclusivamente automatizadas quando pertinentes. Pode retirar consentimento sem afetar o tratamento lícito anterior e apresentar reclamação à autoridade de proteção de dados competente, inclusive no país de residência habitual, trabalho ou da alegada infração.

Para exercer esses direitos, entre em contato pelo e-mail: igor@nousfyapp.com

Pedidos seguem os prazos legais: pela LGPD, confirmação e acesso podem ser fornecidos imediatamente em formato simplificado ou por declaração completa em até 15 dias. Pelo GDPR, a resposta ocorre, em regra, em até um mês, com prorrogações legalmente permitidas e comunicadas ao titular. Esses prazos não são os do suporte geral.

8.1. Você pode excluir sua conta e os dados associados a qualquer momento, diretamente pelo aplicativo, em Configurações → Minha Conta → Excluir Conta. Esse é o caminho recomendado: a exclusão é feita na hora, sem depender de atendimento.

8.2. Caso não consiga acessar o aplicativo ou concluir a exclusão por lá, envie o pedido a partir do mesmo e-mail cadastrado na sua conta para suporte@nousfyapp.com.br. Nesse caso, a solicitação será atendida em até 30 dias, sem prejuízo dos direitos e prazos legais aplicáveis.

8.3. Ao excluir sua conta pelo aplicativo, seus dados cadastrais e preferências são removidos de nossos sistemas ativos e os registros salvos localmente no aparelho utilizado para a exclusão também são limpos. Quando o pedido é feito ao suporte, a exclusão dos dados sob nosso controle ocorre em até 30 dias; não podemos apagar remotamente textos locais de aparelhos aos quais não temos acesso. Para remover esses registros, limpe os dados do aplicativo no próprio dispositivo. Podem ser retidos apenas dados necessários ao cumprimento de obrigações legais.

Excluir a conta ou desinstalar o app não cancela uma assinatura ativa. O cancelamento deve ser feito separadamente na loja onde você assinou.

O Nousfy é destinado a pessoas a partir de 16 anos, não a crianças. Menores de 18 anos devem usá-lo com a ciência e concordância de um responsável legal.

A idade é declarada pelo usuário, sem verificação de documentos. Não coletamos intencionalmente dados de menores de 16 anos; contas nessa condição podem ser excluídas ao tomarmos conhecimento, inclusive por aviso de um responsável a suporte@nousfyapp.com.br.

O aplicativo pode utilizar identificadores locais e tecnologias similares para lembrar preferências e sessão de login. Não utilizamos essas tecnologias para rastreamento publicitário entre aplicativos de terceiros.

Atualmente, o Nousfy não envia lembretes nem notificações pelo aplicativo.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por meio do aplicativo ou e-mail, com antecedência razoável.

Para exercer seus direitos, tirar dúvidas ou registrar solicitações relacionadas à privacidade, entre em contato com o desenvolvedor do Nousfy:

E-mail de contato: igor@nousfyapp.com

Para dúvidas gerais sobre o aplicativo, use suporte@nousfyapp.com.br.