Política de privacidade

Esta política explica quais dados o app Felicidade dá Trabalho trata, para quê, com quem e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Em resumo: as suas respostas, o seu diário e as suas conversas são visíveis só para você. A equipe vê apenas números somados de todos os usuários. Não vendemos dados, não temos anúncios e você pode baixar ou apagar tudo no Perfil.

1. Quem cuida dos seus dados

• Controladora: Fernanda Magalhães Schmid, responsável pelo podcast Felicidade dá Trabalho.
• Encarregada pelo tratamento de dados: Fernanda Magalhães Schmid, pelo e-mail felicidadedatrabalho@gmail.com.

2. Quais dados tratamos

• Conta: e-mail, nome, fuso horário do aparelho e data em que você aceitou os termos. Vêm de você, no cadastro e no Perfil.
• Bem-estar (dados sensíveis): respostas e resultados do teste PERMA; atividades sugeridas, iniciadas e concluídas; notas do diário; meditações ouvidas e onde você parou; mensagens do chat. Vêm de você, ao usar o app.
• Uso: frases do dia exibidas, telas abertas e tempo em cada tela, preferências e envios de lembretes. Registrados pelo app enquanto você usa.
• Técnicos: endereço IP, navegador, data e hora de acesso e, se você ativar as notificações, o endereço de notificação do aparelho. Registrados pelos servidores do app.

Não gravamos áudio. Se você usar o microfone do teclado para ditar, a transformação da voz em texto é feita pelo seu celular, e só o texto chega ao app.

3. Dados sensíveis de bem-estar

As respostas do PERMA, o diário e as conversas podem revelar informações sobre a sua saúde emocional, que a LGPD considera dados sensíveis. Tratamos esses dados com base no seu consentimento específico e destacado, dado no cadastro. Você pode revogar esse consentimento a qualquer momento excluindo a sua conta ou os dados no Perfil.

4. Para que usamos e com qual base legal

• Criar a conta e enviar o código de acesso (e-mail, nome): execução do contrato (art. 7º, V).
• Mostrar o seu resultado do PERMA, a sua evolução, o diário e o contador da semana (bem-estar): consentimento (art. 11, I).
• Sugerir a atividade do dia e responder no chat (bem-estar, nome): consentimento (art. 11, I).
• Enviar os lembretes que você ativou (e-mail, nome, preferências): consentimento (art. 7º, I).
• Lembrete para refazer o PERMA a cada 3 meses (e-mail, nome, data do último teste): legítimo interesse (art. 7º, IX), com link para desligar em todo e-mail.
• Melhorar o app com números somados, como quantas vezes cada atividade foi feita e quanto tempo as pessoas passam em cada tela (uso, de forma agregada): legítimo interesse (art. 7º, IX).
• Guardar registros de acesso (técnicos): obrigação legal (Marco Civil da Internet, art. 15).

5. O chat com inteligência artificial

Quando você escreve no chat, o app envia à Anthropic, empresa que fornece o modelo Claude: a sua mensagem, as últimas 20 mensagens da conversa e um resumo do seu contexto (primeiro nome, último resultado do PERMA e atividades feitas nos últimos 14 dias). Isso serve só para gerar a resposta. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar os modelos dela e são apagados em até 30 dias. A exceção é conteúdo que os sistemas de segurança da Anthropic identifiquem como violação das regras de uso dela, que pode ficar guardado por até 2 anos. Evite escrever no chat informações que você não precisa compartilhar, como documentos ou dados de outras pessoas.

6. Com quem compartilhamos

Não vendemos nem alugamos dados, e não há anúncios no app. Usamos fornecedores que tratam dados em nosso nome, só para fazer o app funcionar:

• Supabase: banco de dados e login. Brasil (São Paulo).
• Vercel: hospedagem do site. Estados Unidos.
• Anthropic: respostas do chat. Estados Unidos.
• Resend: e-mails do código de acesso e dos lembretes. Estados Unidos.
• Serviço de notificações do seu navegador (Google, Apple ou Mozilla): entrega as notificações no celular, se você ativar. Só recebe o texto do lembrete.

Links para Spotify, YouTube, Instagram e LinkedIn levam a serviços de terceiros, que seguem as próprias políticas. Também podemos compartilhar dados se a lei ou uma autoridade exigir.

7. Transferência internacional

O banco de dados, onde ficam a sua conta e os seus dados de bem-estar, fica no Brasil (São Paulo). Vercel, Anthropic e Resend processam dados nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com base nas garantias contratuais de proteção de dados oferecidas por eles e no seu consentimento para os dados sensíveis.

8. Por quanto tempo guardamos

• Enquanto a sua conta existir, os dados ficam guardados para você usar o app.
• Ao excluir a conta, apagamos na hora a conta e todos os dados ligados a ela: perfil, PERMA, diário, registros de atividades e meditações, conversas e lembretes.
• Fazemos uma cópia de segurança criptografada do banco de dados por semana, e cada cópia é apagada depois de 8 semanas. Por isso, os dados de uma conta excluída podem continuar nessas cópias por até 8 semanas, sem uso.
• Registros de acesso ficam guardados por 6 meses, como exige o Marco Civil da Internet.

9. Como protegemos

• Conexão sempre criptografada (HTTPS) e acesso por código enviado ao seu e-mail.
• Regras no banco de dados que só deixam cada pessoa ver os próprios dados, inclusive para a equipe do app.
• Chaves de acesso aos fornecedores guardadas apenas no servidor.
• O painel da equipe mostra só números agregados, nunca respostas individuais.

Nenhum sistema é 100% seguro. Se houver um incidente que traga risco a você, avisaremos e comunicaremos a ANPD, como manda a lei.

10. Os seus direitos

Você pode, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• levar os seus dados para outro serviço (portabilidade);
• saber com quem compartilhamos os seus dados;
• revogar o consentimento e saber o que acontece se não der o consentimento;
• pedir revisão de sugestões feitas automaticamente, como a atividade do dia e as respostas do chat.

No Perfil você já pode editar o nome, mudar ou desligar lembretes, baixar todos os seus dados e excluir a conta. Para os demais pedidos, escreva para a encarregada (seção 1). Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Cookies e armazenamento no aparelho

Usamos apenas os cookies necessários para manter você conectado. O app também guarda no seu aparelho pequenas preferências, como ter dispensado o convite para instalar o app. Não usamos cookies de publicidade nem de rastreamento.

12. Crianças e adolescentes

O app não é destinado a menores de 18 anos. Se soubermos que uma conta pertence a alguém abaixo dessa idade, ela será excluída.

13. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas no app ou por e-mail antes de valer, e pediremos um novo consentimento quando a lei exigir.

14. Contato

Dúvidas sobre privacidade: felicidadedatrabalho@gmail.com.