Em resumo
- Você entra com a sua conta Apple ou Google, sem criar senha. É nela que ficam guardados seus sonhos, quadros e progresso, e tudo volta em qualquer aparelho.
- A afirmação gravada na sua voz não sai do aparelho. Ela não é enviada para os nossos servidores.
- O texto da sua visão só vai para a OpenAI com o seu consentimento, pedido antes do primeiro envio e revogável em Configurações. Sem ele, a visão é organizada no próprio aparelho.
- Não vendemos seus dados e não usamos nada do que você cria para publicidade. Não há identificador de anúncio nem rede de anúncios no app.
- Você pode desligar o envio de dados de uso em Configurações → Privacidade → “Compartilhar dados de uso”.
- Você apaga tudo pelo próprio app, em Perfil → Configurações → Excluir conta e dados, ou por e-mail.
- O AttraVision é para maiores de 18 anos.
Quem é responsável pelos seus dados
O AttraVision é um aplicativo de bem-estar e autodesenvolvimento que reúne quadro dos sonhos (vision board), ritual diário, afirmações, visualização guiada e diário de gratidão.
Para a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), o controlador dos dados tratados no app e neste site é [preencher: razão social], inscrita no CNPJ sob o nº [preencher: CNPJ], com sede em [preencher: endereço completo].
Encarregado pelo tratamento de dados pessoais: [preencher: nome do encarregado], pelo e-mail contato@attravision.com. É o mesmo canal para exercer qualquer um dos direitos descritos em Seus direitos.
Quais dados tratamos e por quê
Tratamos o mínimo necessário para o app funcionar. A tabela abaixo lista cada tipo de dado, a finalidade e a base legal. Os prazos estão em Por quanto tempo guardamos.
| Dado | Para que usamos | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e foto de perfil | Criar e manter sua conta, identificar você no app e falar com você sobre o serviço. | Execução de contrato (art. 7º, V) |
| Identificador de login Apple ou Google | Permitir entrar com Apple ou Google sem criar senha. | Execução de contrato (art. 7º, V) |
| Senha (se você usa e-mail e senha) | Autenticar seu acesso. Guardada só como hash pelo Supabase Auth — nunca em texto legível. | Execução de contrato (art. 7º, V) |
| Respostas do onboarding e preferências | Personalizar afirmações, trilhas, lembretes e sugestões. | Execução de contrato (art. 7º, V) |
| Quadros, sonhos, próximos passos, provas, rituais, sequência e gratidão | Guardar o que você cria na sua conta e sincronizar entre aparelhos. | Execução de contrato (art. 7º, V) |
| Fotos que você adiciona (galeria ou câmera) | Montar quadros, capas de sonhos e provas. Ficam no armazenamento privado da sua conta. | Consentimento (art. 7º, I), pela permissão do sistema, e execução de contrato |
| Texto de “Contar minha visão” | Organizar o que você contou em sonhos com foto e primeiro passo. O envio à OpenAI só acontece com o seu aceite. | Consentimento (art. 7º, I) para o envio à OpenAI; execução de contrato para guardar o resultado |
| Imagens enviadas em Inspirações e selfie + foto em Visualizar | Descrever elementos visíveis de uma inspiração ou gerar uma imagem sua no cenário do sonho. Só com a sua confirmação a cada envio. | Consentimento (art. 7º, I) |
| Termos de busca de imagens | Buscar imagens de referência para os seus quadros. | Execução de contrato (art. 7º, V) |
| Assinatura e compras | Liberar o PRO, restaurar compras e dar suporte. Inclui status do plano e o identificador da conta no RevenueCat. | Execução de contrato (art. 7º, V) e obrigação legal/fiscal (art. 7º, II) |
| Dados de uso do app | Entender o que funciona e melhorar o produto: telas abertas, recursos usados, modelo do aparelho, sistema e versão do app. | Legítimo interesse (art. 7º, IX) — dá para desligar |
| Relatórios de erro e travamento | Encontrar e corrigir falhas: mensagem técnica do erro, tela e informações do aparelho. | Legítimo interesse (art. 7º, IX) — dá para desligar |
| Registros de acesso (data, hora e endereço IP) | Segurança e cumprimento do Marco Civil da Internet. | Obrigação legal (art. 7º, II; Lei nº 12.965/2014, art. 15) |
| E-mail da lista de espera (site) | Avisar quando o app for lançado. | Consentimento (art. 7º, I) |
O que não coletamos: localização, contatos, mensagens e identificadores de publicidade (IDFA/AAID).
Sobre temas íntimos: não pedimos dados sensíveis (saúde, religião, vida afetiva). Mas o que você escreve ou fala sobre os seus sonhos pode tocar nesses temas. Esse conteúdo é tratado só para ser mostrado de volta a você e, no envio à OpenAI, apenas com o seu consentimento específico (art. 11, I, da LGPD).
Contar minha visão: voz, texto e consentimento
Em Contar minha visão, você fala ou escreve o que quer viver, e o app transforma isso em sonhos. Funciona assim:
- Se você fala: a fala vira texto pelo reconhecimento de voz do próprio sistema (Apple no iPhone, Google no Android), que pode processar o áudio nos servidores dessas empresas, conforme as políticas delas. A gravação dessa fala fica salva só no seu aparelho, para você ouvir de novo — ela não é enviada para os nossos servidores.
- Antes do primeiro envio, o app pede o seu consentimento para mandar o texto da visão à OpenAI, por meio dos nossos servidores, usando o modelo gpt-4o-mini.
- Com o aceite: a OpenAI devolve uma sugestão de sonhos, com título, significado e primeiro passo. Você pode editar tudo. O resultado fica guardado na sua conta.
- Sem o aceite: nada é enviado. A visão é organizada no próprio aparelho, de forma mais simples.
Você pode revogar o aceite quando quiser, em Configurações → Privacidade → Uso de IA. A revogação vale para os próximos envios. Segundo as políticas atuais da OpenAI para a API, os dados enviados não são usados para treinar os modelos dela e podem ser retidos por até 30 dias para monitorar abusos. Nós também não usamos o que você escreve para treinar nada.
Afirmação na sua voz
Em Afirmação na sua voz, você grava a própria voz dizendo uma afirmação (até 30 segundos) para ouvir no ritual e na visualização guiada.
- A gravação fica salva só no seu aparelho. Ela não é enviada para os nossos servidores nem para terceiros.
- Não fazemos reconhecimento de voz para identificar você, não criamos assinatura vocal e não usamos a gravação para treinar modelos.
- Você pode regravar ou apagar a gravação no app. Apagar o app também remove as gravações.
- Como a gravação não sai do aparelho, ela não tem backup: se você trocar de celular, precisa gravar de novo.
Fotos e recursos com imagem
Fotos dos seus quadros, sonhos e provas
As fotos que você adiciona vão para o armazenamento do Supabase em uma área privada da sua conta, protegida por regras de acesso no servidor: outra pessoa não consegue ler seus arquivos. Seus quadros são privados e não existe quadro público no app. Ao apagar uma foto, um quadro ou a conta, os arquivos correspondentes são removidos.
Inspirações
Ao capturar uma inspiração, você pode pedir uma descrição dos elementos visíveis. Nesse caso, uma versão reduzida da imagem é enviada à OpenAI (modelo gpt-4o-mini), só depois da sua confirmação. A instrução do sistema proíbe identificar pessoas ou deduzir emoções, personalidade ou renda. O significado da imagem continua sendo definido por você.
Visualizar (selfie no cenário do sonho)
Nesse recurso, você envia uma selfie e uma foto do cenário para gerar uma imagem sua dentro do sonho. As duas imagens vão para a OpenAI, por meio dos nossos servidores, somente com o seu consentimento explícito, pedido na própria tela. Não usamos a selfie para reconhecimento facial nem para identificar você.
Busca de imagens de referência
Quando você busca imagens para um quadro, o termo digitado é enviado, por meio dos nossos servidores, a um banco de imagens (Pexels ou Pinterest) para trazer resultados. Esses serviços não recebem seu nome nem seu e-mail. As imagens encontradas pertencem aos seus autores e seguem as licenças dessas plataformas — veja os Termos de Uso.
Widget “Sua visão”
Para mostrar o widget “Sua visão” (disponível no iPhone), o app copia uma versão reduzida da foto do sonho, o título, a afirmação do dia e o status do ritual para uma área compartilhada entre o app e o widget (o “grupo do app”), dentro do seu aparelho. Nada disso é enviado a servidores. Lembre-se de que o widget fica visível na tela inicial e, se você quiser, na tela de bloqueio. Apagar o app remove essa cópia.
Sua conta
Para usar o AttraVision, você entra com a sua conta Apple ou Google — sem criar senha. Seus quadros, sonhos, rituais, gratidões e progresso ficam guardados na sua conta, com backup e sincronização: se você trocar de celular ou reinstalar o app, é só entrar de novo com a mesma conta.
Ficam só no aparelho, fora da conta, a afirmação gravada na sua voz e a cópia usada pelo widget (veja as seções acima). Para apagar a conta e tudo o que está nela, use Perfil → Configurações → Excluir conta e dados ou veja Excluir conta. Os dados de uso e os relatórios de erro seguem a seção abaixo.
Dados de uso e relatórios de erro
Para saber o que ajuda e o que atrapalha, usamos PostHog e Firebase Analytics. Eles registram eventos de uso — por exemplo, que uma tela foi aberta ou que um ritual foi concluído — com informações técnicas do aparelho e da versão do app. Depois que você entra, os eventos ficam associados a um identificador interno da conta, não ao seu nome.
Para falhas e travamentos usamos o Sentry e o Firebase Crashlytics. O Sentry está configurado para não enviar dados pessoais (sem IP, cookies ou dados da conta); os relatórios trazem o contexto técnico do erro, não o conteúdo que você criou.
- Não usamos identificador de publicidade (IDFA/AAID), não temos redes de anúncio e não combinamos seus dados com os de outros apps ou sites para rastrear você.
- No iPhone, o iOS mostra o pedido de App Tracking Transparency. Se você recusar, a coleta do Firebase Analytics é desligada no aparelho.
- Você pode desligar tudo isso em Configurações → Privacidade → “Compartilhar dados de uso”. Com a opção desligada, o app para de enviar dados de uso e relatórios de erro.
Notificações e permissões
Os lembretes do ritual, as afirmações ao longo do dia e o aviso de fim do teste grátis são notificações locais: agendadas e disparadas pelo próprio aparelho. Não enviamos notificações do servidor e não coletamos token de push. Elas são opcionais e podem ser desligadas no app ou nos ajustes do sistema.
As permissões do sistema (microfone, fotos, câmera e notificações) são pedidas no momento do uso, e você pode negá-las ou revogá-las a qualquer momento — o resto do app continua funcionando.
Lista de espera do site
Se você se inscreve na lista de espera deste site, tratamos o seu e-mail (e, por segurança, o tipo de navegador e a origem da inscrição).
- Finalidade: avisar quando o AttraVision for lançado nas lojas. Não enviamos outras campanhas nem compartilhamos a lista.
- Base legal: o seu consentimento (art. 7º, I), dado ao enviar o formulário.
- Onde fica: no banco de dados do Supabase, em uma tabela que só aceita novas inscrições pelo site — a leitura é restrita à nossa equipe.
- Por quanto tempo: até o lançamento do app e por mais 12 meses, ou até você pedir para sair — o que vier primeiro.
- Como sair: escreva para contato@attravision.com com o assunto “Sair da lista”. Removemos o seu e-mail e confirmamos.
Com quem compartilhamos
Não vendemos, alugamos nem cedemos seus dados. Compartilhamos só o necessário com empresas que prestam serviço para nós (operadoras), limitadas às nossas instruções:
| Quem | Para quê | O que recebe |
|---|---|---|
| Supabase | Conta, banco de dados, armazenamento de fotos e funções do servidor. | Dados da conta, conteúdo sincronizado, fotos no Storage e a lista de espera. |
| OpenAI | Organizar a visão em sonhos (gpt-4o-mini), descrever inspirações e gerar a imagem de Visualizar. | Texto da visão, imagens de Inspirações e selfie + foto de Visualizar — só com o seu consentimento. |
| PostHog | Análise de uso do app. | Eventos de uso, informações técnicas do aparelho e identificador interno da conta. |
| Google (Firebase Analytics e Crashlytics) | Análise de uso e relatórios de travamento, sem identificador de anúncio. | Eventos de uso, relatórios de falha e informações técnicas do aparelho. |
| Sentry | Monitoramento de erros. | Relatórios técnicos de erro, configurados para não incluir dados pessoais. |
| RevenueCat | Gestão das assinaturas e restauração de compras. | Identificador da conta, status e histórico da assinatura. |
| Pexels / Pinterest | Busca de imagens de referência. | Apenas o termo de busca, enviado pelos nossos servidores. |
| Apple e Google | Login social, distribuição do app, pagamento nas lojas e reconhecimento de voz do sistema. | Dados de login, de compra e o áudio falado em “Contar minha visão”, tratados conforme as políticas delas. |
Também podemos compartilhar dados quando houver obrigação legal ou ordem judicial, ou para defender nossos direitos em processo. Em caso de fusão, aquisição ou venda do negócio, os dados podem ser transferidos à sucessora, que fica obrigada a esta política — e avisaremos antes.
Transferência internacional
As empresas acima operam servidores fora do Brasil, em regra nos Estados Unidos. Por isso, há transferência internacional de dados pessoais.
Essa transferência segue os artigos 33 a 36 da LGPD e se apoia em cláusulas contratuais padrão, nos moldes da Resolução CD/ANPD nº 19/2024, e nos acordos de tratamento de dados firmados com cada fornecedora, além de ser necessária para executar o contrato entre você e nós. Exigimos de todas medidas de segurança compatíveis e a proibição de usar seus dados para finalidade própria.
Por quanto tempo guardamos
Guardamos cada dado só pelo tempo necessário para a finalidade — ou pelo prazo que a lei exigir.
| Dado | Prazo |
|---|---|
| Conta e conteúdo (quadros, sonhos, provas, fotos, gratidão) | Enquanto a conta existir. Apagados na exclusão da conta; cópias de segurança são sobrescritas em até [confirmar: 7 dias]. |
| Gravações da sua voz | Só no aparelho, até você apagar a gravação ou o app. |
| Texto e imagens enviados à OpenAI | Não guardamos o que foi enviado; guardamos só o resultado que você salvar. Na OpenAI, até 30 dias, conforme a política da API. |
| Dados de uso (PostHog e Firebase Analytics) | [confirmar: 12 meses] a partir da coleta. |
| Relatórios de erro (Sentry e Crashlytics) | [confirmar: 90 dias] a partir da coleta. |
| Registros de acesso (data, hora e IP) | 6 meses, como exige o Marco Civil da Internet (art. 15). |
| Assinatura e registros fiscais | Enquanto a assinatura existir e, depois, pelo prazo legal de guarda fiscal ([confirmar: 5 anos]). |
| E-mails de suporte | Até [confirmar: 2 anos] após o último contato. |
| Lista de espera | Até o lançamento + 12 meses, ou até você sair da lista. |
Seus direitos e como exercê-los
O artigo 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:
- confirmação e acesso — saber se tratamos dados seus e receber uma cópia;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, conforme a regulamentação da ANPD;
- eliminação dos dados tratados com consentimento, ressalvadas as guardas previstas em lei;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.
Como exercer
- Excluir conta e dados: no app, em Perfil → Configurações → Excluir conta e dados. A exclusão é imediata e definitiva. Sem acesso ao app, veja Excluir conta.
- Revogar o uso de IA ou desligar os dados de uso: Configurações → Privacidade.
- Demais pedidos (acesso, cópia, correção, portabilidade, oposição): escreva para contato@attravision.com.
Podemos pedir informações para confirmar sua identidade antes de atender — é uma proteção para você. Respondemos em até 15 dias. Se não for possível atender, explicamos o motivo.
Se a nossa resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Este site e cookies
Este site é institucional. Ele não usa cookies de publicidade nem ferramentas de análise e não compartilha sua navegação com redes de anúncio. A hospedagem pode registrar dados técnicos necessários ao funcionamento e à segurança (como endereço IP e tipo de navegador), por prazo curto.
Se um dia adotarmos medição ou marketing no site, atualizaremos esta seção e pediremos o seu consentimento quando a lei exigir.
Idade mínima: 18 anos
O AttraVision é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças e adolescentes.
Se você é responsável por uma criança ou adolescente que criou uma conta, escreva para contato@attravision.com: verificamos e eliminamos os dados.
Segurança
Segurança não é promessa de perfeição, é um conjunto de medidas que mantemos e revisamos:
- todo o tráfego entre o app e os servidores é criptografado em trânsito (HTTPS/TLS);
- o banco de dados usa regras de acesso por linha (Row Level Security): cada conta só alcança os próprios registros;
- os arquivos ficam em áreas privadas, sem link público, com acesso temporário concedido só à própria conta;
- chaves de serviços externos (como a da OpenAI) ficam no servidor, nunca dentro do app;
- senhas nunca são guardadas em texto legível.
Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD na forma do artigo 48 da LGPD.
Mudanças nesta política
Esta política pode mudar quando o produto mudar ou quando a lei exigir. As datas de vigência e de atualização ficam sempre no topo. Quando a mudança for relevante — uma nova finalidade ou uma nova operadora, por exemplo —, avisaremos no app ou por e-mail antes de ela valer e, quando o tratamento depender de consentimento, pediremos de novo.
Fale com a gente
Dúvida, pedido ou reclamação sobre privacidade? Escreva para contato@attravision.com. Uma pessoa lê e responde.
Veja também os Termos de Uso, a página de Suporte e como excluir sua conta.