Política de Privacidade

Se você tem trinta segundos, é isto que precisa saber. O resumo não substitui o texto completo — ele serve para você saber onde olhar.

• Dá para usar sem conta. No modo convidada, tudo o que você cria fica só no seu aparelho.
• O áudio da sua voz não é guardado. Ele é usado no instante da transcrição e descartado em seguida.
• Não vendemos seus dados e não usamos suas informações para publicidade. Não há IDFA nem redes de anúncio no app.
• Seus quadros de visão são privados por padrão e ficam em um armazenamento restrito à sua conta.
• Você apaga tudo pelo próprio app, em Ajustes → Excluir conta. A exclusão remove seus dados e seus arquivos.
• Usamos serviços em nuvem sediados nos Estados Unidos, então há transferência internacional de dados — explicamos abaixo como isso é feito.

O AttraVision é um aplicativo de bem-estar e autodesenvolvimento que reúne quadro de visão (vision board), ritual diário, afirmações e diário de gratidão.

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o controlador dos dados tratados no app e neste site é [razão social a preencher], inscrita no CNPJ sob o nº [CNPJ a preencher], com sede em [endereço a preencher].

Você pode falar com a pessoa encarregada pelo tratamento de dados pessoais (DPO) pelo e-mail contato@attravision.app. É o mesmo canal para exercer qualquer um dos direitos descritos na seção Seus direitos.

Coletamos o mínimo necessário para o app funcionar. A tabela abaixo lista cada tipo de dado, para que ele serve, a base legal que autoriza o tratamento e por quanto tempo ele fica conosco.

O que não coletamos: não pedimos sua localização, não lemos sua agenda de contatos, não acessamos suas mensagens e não coletamos identificadores de publicidade (IDFA/AAID). Também não tratamos dados sensíveis de forma intencional — mas veja a observação sobre o conteúdo que você escreve ou fala na seção Áudio de voz.

No Mapa da Visão você pode falar a sua visão em vez de digitar. Como voz é o dado mais delicado do app, ele merece uma explicação própria — passo a passo, sem meias palavras.

1. O app pede a permissão de microfone do seu aparelho. Sem essa permissão, nada é gravado.
2. Enquanto você fala, a gravação fica no seu próprio aparelho.
3. Ao concluir, o áudio é enviado por conexão criptografada (HTTPS/TLS) para uma função no nosso servidor.
4. Essa função repassa o áudio ao serviço de transcrição da OpenAI (modelo Whisper), que devolve o texto correspondente.
5. O áudio é descartado assim que a transcrição termina. Não guardamos o arquivo de áudio em nenhum banco de dados ou armazenamento nosso.
6. Só o texto transcrito é salvo, vinculado à sua conta — e você pode editar ou apagar esse texto quando quiser.

Sua voz não é usada para identificar você

Não fazemos reconhecimento de locutor, não criamos assinatura vocal (voiceprint) e não usamos sua voz para autenticação. Ou seja: não há tratamento de dado biométrico.

Ainda assim, reconhecemos que o que você fala pode ser íntimo — sonhos, medos, saúde, fé, relacionamentos. Por isso este tratamento é feito com base no seu consentimento, sem retenção do áudio e sem qualquer uso secundário: não treinamos modelos com a sua voz nem com as suas transcrições.

Como revogar o consentimento

Gravar é sempre opcional: você pode digitar sua visão e nunca usar o microfone. Se já gravou, pode apagar a transcrição no app, revogar a permissão de microfone nos ajustes do sistema, ou escrever para contato@attravision.app pedindo a exclusão. A revogação não afeta o que já foi feito de forma legítima antes dela.

Quando você monta um quadro de visão, escolhe imagens da galeria ou tira uma foto na hora. A permissão é pedida pelo sistema operacional no momento do uso, e você pode negá-la — o app continua funcionando com os demais recursos.

As imagens que você usa nos quadros são enviadas para o armazenamento do Supabase em uma área privada, separada por usuária, protegida por regras de acesso no servidor: outra pessoa não consegue ler seus arquivos. Seus quadros nascem privados e o app não tem funcionalidade de quadro público.

O conteúdo é seu. Não o usamos em campanhas, não o exibimos para outras pessoas e não o vendemos. Quando você apaga uma imagem, um quadro ou a conta inteira, os arquivos correspondentes também são removidos do armazenamento.

Você pode experimentar o AttraVision sem criar conta, no modo convidada. Nesse modo não existe usuária no nosso servidor: o que você cria fica salvo apenas no armazenamento do próprio aparelho.

A consequência prática é boa e ruim ao mesmo tempo: nada é enviado para a nuvem, mas também não há backup nem sincronização. Se você desinstalar o app ou trocar de celular, esse conteúdo se perde.

Se mais tarde você decidir criar uma conta, avisaremos antes de enviar qualquer conteúdo local para o servidor — a decisão de migrar é sua.

Para saber o que ajuda e o que atrapalha, usamos duas ferramentas de análise de produto: PostHog e Firebase Analytics. Elas registram eventos de uso — por exemplo, que uma tela foi aberta ou que um ritual foi concluído — junto com informações técnicas do aparelho e da versão do app.

Esse uso é first-party: os dados servem só para melhorar o AttraVision. Não usamos identificador de publicidade (IDFA/AAID), não integramos redes de anúncio e não combinamos seus dados com os de outros aplicativos ou sites para rastrear você.

No iPhone e no iPad, o iOS exibe o pedido de App Tracking Transparency. Se você recusar, desligamos a coleta do Firebase Analytics no aparelho.

Para falhas e travamentos usamos o Sentry, que recebe o relatório técnico do erro. Nosso objetivo é sempre reportar o contexto do problema, e não o conteúdo pessoal que você escreveu.

Como esses tratamentos se apoiam em legítimo interesse, você pode se opor a eles: escreva para contato@attravision.app e nós interrompemos a coleta associada à sua conta.

Os lembretes do ritual são notificações locais: quem as agenda e dispara é o próprio aparelho. Não enviamos notificações a partir do servidor e não coletamos token de push.

Elas são opcionais (opt-in) e você pode desligá-las nos ajustes do app ou nas configurações do sistema, quando quiser.

Não vendemos, alugamos nem cedemos seus dados pessoais. Compartilhamos apenas o necessário com empresas que nos prestam serviço (suboperadoras), sempre limitadas às nossas instruções:

Também podemos compartilhar dados quando houver obrigação legal, regulatória ou ordem judicial, ou para defender nossos direitos em processo. Em caso de reorganização societária (fusão, aquisição ou venda de ativos), os dados podem ser transferidos à sucessora — e avisaremos você antes, mantendo os compromissos desta política.

As empresas listadas acima ficam fora do Brasil e operam servidores no exterior, em regra nos Estados Unidos. Isso significa que seus dados pessoais são transferidos internacionalmente.

Essa transferência segue os artigos 33 a 36 da LGPD e se apoia em cláusulas contratuais padrão nos moldes da Resolução CD/ANPD nº 19/2024 e nos acordos de tratamento de dados (DPAs) firmados com cada fornecedora, além de ser necessária para a execução do contrato entre você e nós.

Exigimos de todas elas medidas de segurança compatíveis com as nossas e a proibição de usar seus dados para finalidade própria.

O artigo 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

• Confirmação e acesso — saber se tratamos dados seus e receber uma cópia deles.
• Correção — atualizar dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade a outro fornecedor, conforme a regulamentação da ANPD.
• Eliminação dos dados tratados com consentimento, ressalvadas as hipóteses de guarda previstas em lei.
• Informação sobre compartilhamento — com quais entidades públicas e privadas compartilhamos seus dados.
• Informação sobre a possibilidade de não consentir e sobre as consequências da recusa.
• Revogação do consentimento e oposição a tratamentos feitos com base em legítimo interesse.

Como exercer

• Excluir conta e dados: direto no app, em Ajustes → Excluir conta. O fluxo pede confirmação e, ao ser concluído, remove seus registros e seus arquivos do armazenamento. A ação é definitiva.
• Corrigir nome, e-mail ou foto: também em Ajustes, no próprio app.
• Demais pedidos (acesso, cópia dos dados, portabilidade, oposição, dúvidas): escreva para contato@attravision.app.

Podemos pedir informações para confirmar sua identidade antes de atender — é uma proteção para você. Respondemos em até 15 dias contados do pedido. Se o atendimento for impossível ou depender de prazo legal de guarda, explicaremos o motivo.

Se você não ficar satisfeita com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Este site é um site institucional simples. Ele não usa cookies de publicidade, não perfila visitantes e não compartilha sua navegação com redes de anúncio.

Podem existir dados estritamente necessários ao funcionamento e à segurança da página (por exemplo, registros do servidor com endereço IP e tipo de navegador, mantidos por prazo curto e usados apenas para estabilidade e prevenção a abusos).

Se no futuro adotarmos ferramentas de medição ou marketing neste site, atualizaremos esta seção e pediremos seu consentimento quando a lei exigir.

O AttraVision é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes, e o app não tem funcionalidades voltadas a esse público.

Se você é pai, mãe ou responsável e acredita que uma criança ou adolescente criou uma conta, escreva para contato@attravision.app: verificaremos e eliminaremos os dados.

Segurança não é promessa de perfeição — é um conjunto de medidas que mantemos e revisamos. As principais:

• Todo o tráfego entre o app e nossos servidores é criptografado em trânsito (HTTPS/TLS).
• O banco de dados usa regras de acesso por linha (Row Level Security): cada usuária só alcança os próprios registros.
• Os arquivos ficam em áreas de armazenamento privadas, sem link público, com acesso concedido por tempo limitado e apenas à dona do arquivo.
• Senhas nunca são guardadas em texto legível — o Supabase Auth armazena apenas o hash.
• Chaves de serviços externos ficam no servidor, nunca dentro do aplicativo distribuído nas lojas.
• Fazemos auditorias periódicas de segurança do código e da infraestrutura.

Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD nos prazos e na forma previstos no artigo 48 da LGPD.

Esta política pode mudar quando o produto mudar ou quando a lei exigir. A data de vigência e a data da última atualização ficam sempre no topo desta página.

Quando a mudança for relevante — por exemplo, uma nova finalidade de tratamento ou um novo suboperador —, avisaremos dentro do app ou por e-mail antes de ela passar a valer. Continuar usando o AttraVision após a entrada em vigor significa que você tomou ciência da versão atualizada.

Dúvida, pedido ou reclamação sobre privacidade? Escreva para contato@attravision.app. Uma pessoa de verdade lê e responde.

Veja também os nossos Termos de Uso, que explicam as regras de uso do serviço, da assinatura e do conteúdo que você cria.