Privacidade e cookies

1. Quem é responsável

O Dayvilo é um projeto independente de Otávio Volpe Leal, pessoa física responsável pelas decisões sobre o tratamento dos dados pessoais no serviço (controlador).

Para dúvidas ou solicitações, escreva para dayviloapp@gmail.com. Esse é também o canal para exercer seus direitos de privacidade.

2. Dados que tratamos e para quê

• Conta: nome, e-mail, fuso horário, datas de cadastro e confirmação, senha protegida por hash e registros de sessão. Usamos esses dados para criar e manter sua conta, autenticar o acesso e enviar mensagens de confirmação, recuperação e troca de e-mail.
• Organização pessoal: tarefas, horários, repetições, histórico, cuidados da casa, fichas e registros de treino, lançamentos e investimentos, refeições, água, livros e anotações que você escolher cadastrar. Eles permitem apresentar, editar e sincronizar sua organização entre dispositivos.
• Preferências: tema, atalhos e orientações iniciais, para personalizar a experiência.
• Feedback e atendimento: tipo, área, mensagem e vínculo com a conta, para responder solicitações e corrigir problemas.
• Dados técnicos: endereço IP, informações de requisição e registros de erros podem ser tratados para operar a hospedagem e proteger o serviço. O limitador de tentativas usa o IP em memória em janelas de 15 minutos; isso não determina a retenção dos registros dos provedores.

Não pedimos credenciais bancárias ou números de cartão para organizar o financeiro. Não coloque senhas, documentos ou dados de outras pessoas nos campos de texto. Treinos, refeições e anotações podem revelar informações de saúde conforme o conteúdo inserido; o Dayvilo não é um prontuário e não solicita diagnósticos, exames ou informações clínicas. Evite incluir esses conteúdos.

Metas opcionais: guardamos tipo, título, período semanal ou mensal, forma de contagem, quantidade desejada, origem da sugestão e versão de edição para acompanhar seus compromissos e evitar sobrescritas entre dispositivos. Nas metas automáticas, consultamos as conclusões já registradas nas áreas; nas personalizadas, guardamos os dias marcados por você. Esses dados ficam vinculados à sua conta e não são enviados ao Analytics. Evite incluir informações clínicas ou dados de outras pessoas no título.

Finalidades e bases legais

O tratamento de dados pessoais comuns necessário à conta e às funcionalidades solicitadas se relaciona à execução do serviço e aos procedimentos a seu pedido (art. 7º, V, da LGPD). A prevenção de abuso e a segurança podem se apoiar no legítimo interesse, considerando necessidade e direitos do titular (art. 7º, IX). Obrigações legais e exercício de direitos podem justificar conservação específica quando aplicáveis (art. 7º, II e VI).

A medição opcional com Google Analytics depende do seu consentimento (art. 7º, I). As bases acima para dados comuns não substituem os requisitos específicos para dados sensíveis do art. 11. Esta política não representa uma autorização genérica para qualquer uso dos seus dados.

3. Serviços utilizados e compartilhamento

Utilizamos fornecedores para funções específicas:

• Render: hospedagem do aplicativo e processamento das requisições.
• Cloudflare Pages: hospedagem da apresentação pública na publicação separada do aplicativo. Processa dados técnicos das visitas para entregar e proteger as páginas; os registros privados da sua conta continuam no aplicativo e em seu banco.
• Aiven: hospedagem do banco com os dados da conta e os registros cadastrados.
• Resend: entrega de e-mails transacionais, recebendo o destinatário e o conteúdo necessário à mensagem.
• Google Analytics: medição de uso somente após autorização. Recebe identificadores de navegador, dados técnicos e eventos como acesso às áreas, cadastro, login e criação de tarefa. O endereço IP é tratado na comunicação com o Google; segundo o Google, o GA4 não registra nem armazena endereços IP individuais.
• Google/Gmail: recebimento e atendimento das mensagens enviadas ao contato do projeto.

A integração do Analytics não envia o nome ou e-mail da conta, senhas, conteúdo das tarefas, anotações ou valores financeiros. Ela não usa gravação de tela nem personalização de anúncios. Não vendemos seus dados pessoais.

Os fornecedores podem processar informações em infraestrutura fora do Brasil. A localização e as condições variam por serviço e configuração. Você pode solicitar ao contato informações sobre o compartilhamento e as condições de transferência aplicáveis ao seu caso.

O responsável pelo projeto pode acessar dados quando necessário para suporte, segurança, manutenção e atendimento de direitos. Também podem ocorrer divulgações exigidas por lei ou por ordem válida de autoridade competente.

Informações dos fornecedores: Render, Aiven, Resend e Google.

4. Cookies e armazenamento no navegador

Cookies são pequenos registros usados pelo navegador. O Dayvilo também utiliza armazenamento local para guardar preferências, sem que isso seja um cookie.

Antes de aceitar, o script do Analytics não é carregado. Recusar não impede o uso da conta. Você pode mudar a escolha em Preferências de medição na apresentação, no acesso ou em Minha conta. Ao recusar depois de aceitar, bloqueamos novas medições e removemos os cookies do Analytics deste site; isso não apaga retroativamente os dados já enviados.

A escolha vale para este navegador e endereço do site. A apresentação em dayvilo.com.br e o aplicativo em app.dayvilo.com.br guardam preferências separadas: aceitar em um não autoriza a medição no outro. Para revogar nos dois, altere a preferência em cada endereço. Ambos podem enviar dados à mesma propriedade do Analytics, incluindo cliques para entrar ou iniciar cadastro, somente quando autorizados. Outros dispositivos têm suas próprias preferências. Limpar o armazenamento pode fazer o aviso aparecer novamente. As configurações do navegador também permitem apagar cookies; apagar os de sessão encerra o acesso.

5. Por quanto tempo conservamos os dados

As metas permanecem até você alterá-las, removê-las ou excluir a conta. Na Minha árvore, guardamos um registro mínimo por conquista: identificador da meta, intervalo e data de registro. Isso permite preservar o crescimento da árvore e evitar recompensas repetidas. Não copiamos o título nem o conteúdo da meta para esse histórico. As conquistas e o crescimento permanecem mesmo após remover a meta, até a exclusão da conta, quando são apagadas do banco ativo. Esses registros são privados e não são enviados ao Analytics. As marcações manuais do último período registrado são substituídas quando você marca um dia de uma nova semana ou mês, conforme a meta. Alterar o tipo, período ou forma de contagem limpa as marcações manuais; mudar só o nome ou a quantidade as preserva. Remover a meta apaga sua configuração e marcações do banco ativo, preservando as tarefas originais das áreas. A meta da versão anterior é preservada na atualização; sua cópia de compatibilidade é eliminada na primeira alteração ou remoção da meta migrada, ou ao excluir a conta.

Os registros da conta e da organização são mantidos para disponibilizar seu histórico enquanto você usa o serviço. Não há exclusão automática por inatividade. Algumas exclusões de agendamentos preservam ocorrências passadas, concluídas ou com registros, conforme informado na própria ação. Já a opção Excluir minha conta remove do banco ativo a conta, todos os registros das áreas, históricos, feedbacks e preferências vinculadas, além de encerrar todas as sessões e invalidar os links de recuperação, confirmação e troca de e-mail.

Links de confirmação e recuperação valem por 30 minutos. Expirar um link impede seu uso, mas não significa que todos os registros técnicos tenham sido apagados naquele instante. Feedbacks permanecem associados à conta até sua remoção ou o atendimento de uma solicitação.

Há cópias privadas de segurança para recuperação do serviço. A exclusão no banco ativo não remove imediatamente informações de backups anteriores. Atualmente não há expiração automática dessas cópias. Pedidos de exclusão devem considerar também as cópias administradas pelo projeto, as limitações técnicas e eventuais deveres de conservação; esses detalhes serão informados no atendimento.

O prazo dos cookies não é o mesmo prazo dos dados já recebidos pelo Analytics. A retenção de eventos é definida nas configurações da propriedade Google e pode ser informada pelo contato do projeto. Relatórios agregados podem ter regras de conservação diferentes.

6. Seus direitos e como solicitar

Você pode solicitar confirmação do tratamento, acesso e correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente e, quando aplicável, portabilidade, eliminação dos dados tratados com consentimento e oposição. Também pode revogar o consentimento e conhecer as consequências de não fornecê-lo. O atendimento considera as condições e exceções previstas na LGPD.

Nome, senha e e-mail podem ser atualizados em Minha conta. Para encerrar a conta, vá a Minha conta → Excluir minha conta, informe a senha atual e digite EXCLUIR. A remoção do banco ativo ocorre ao concluir a operação e não pode ser desfeita pelo aplicativo. Guarde antes as informações que deseja manter. Esse botão não apaga backups anteriores, mensagens de atendimento ou dados já enviados ao Analytics; preferências gerais do navegador, como tema e escolha de medição, também permanecem. Para cópia dos dados, dificuldades com a exclusão ou demais direitos, escreva para dayviloapp@gmail.com, preferencialmente usando o e-mail cadastrado.

Podemos solicitar informações proporcionais para confirmar sua identidade e evitar entregar ou excluir dados de outra pessoa. Não envie sua senha. Informaremos os passos, os prazos legais aplicáveis e eventuais motivos que limitem o atendimento. Você também pode apresentar uma petição à ANPD.

7. Segurança e atualizações

O serviço utiliza HTTPS, senhas armazenadas como hash, controles de sessão e restrições de acesso por conta. Essas medidas reduzem riscos, mas nenhum sistema é isento de falhas. Se perceber acesso indevido ou exposição de dados, avise pelo contato de privacidade.

Esta política será atualizada quando houver mudanças relevantes. A data e a versão aparecem no início. Alterações relevantes serão comunicadas de forma adequada; quando uma nova finalidade depender de consentimento, ele deverá ser solicitado separadamente. Continuar usando o site não equivale a aceitar o Analytics.