Política de Privacidade

SouConstante é um aplicativo de consistência comportamental. Levamos a sério a sua privacidade — não apenas porque a lei exige, mas porque construir confiança é parte de quem somos.

Este documento explica, de forma clara e direta, quais dados coletamos, por que coletamos, como os protegemos e quais são os seus direitos como titular dos dados, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Quem somos

O SouConstante é operado de forma independente pelo seu desenvolvedor fundador. Para exercer qualquer direito previsto nesta política ou tirar dúvidas, entre em contato pelo e-mail: privacidade@souconstante.com.br

2. Quais dados coletamos

Coletamos apenas o necessário para que o serviço funcione. Nada mais.

2.1 Dados da sua conta (via Google OAuth)

Quando você entra no SouConstante com sua conta Google, recebemos automaticamente:

• Nome de exibição — para personalizar sua experiência dentro do app.
• Endereço de e-mail — para identificar sua conta de forma única e possibilitar eventual contato de suporte.

Não solicitamos nem armazenamos foto de perfil, número de telefone, contatos do Google ou qualquer outra informação da sua conta Google além dessas duas.

2.2 Dados do seu hábito

Ao criar um hábito no app, você fornece:

• Nome do hábito — o que você quer fazer todos os dias (ex: "Caminhar", "Ler").
• Ação mínima — a versão reduzida do hábito para dias difíceis (ex: "Caminhar por 5 minutos").
• Horário preferido — manhã, tarde, noite ou flexível.

2.3 Registros de conclusão

Cada vez que você marca o hábito como concluído, registramos:

• Data do registro — o dia em que a ação foi realizada.
• Status de conclusão — se o hábito foi concluído ou não naquele dia.
• Estado de humor (opcional) — você pode registrar como se sentiu: bem, neutro ou difícil. Este campo é completamente opcional e nunca é exibido de forma negativa.

3. Para que usamos cada dado

Nenhum dado é usado para fins de publicidade, análise de mercado, criação de perfis comportamentais para terceiros ou qualquer finalidade além das listadas acima.

4. Base legal (LGPD)

Processamos seus dados com base em duas bases legais previstas na LGPD:

• Consentimento (art. 7º, I): ao criar sua conta e aceitar esta política, você consente com o uso dos dados pessoais para as finalidades descritas. Você pode revogar este consentimento a qualquer momento excluindo sua conta.
• Legítimo interesse (art. 7º, IX): dados de uso agregados e logs técnicos de servidor são processados para garantir a segurança, estabilidade e funcionamento correto do serviço, sem identificação individual.

5. Como armazenamos e protegemos seus dados

5.1 Infraestrutura

Seus dados são armazenados em:

• Supabase — banco de dados PostgreSQL com Row Level Security (RLS) habilitado. Isso significa que, a nível de banco de dados, cada usuário só pode acessar os seus próprios dados. Nenhuma query pode retornar dados de outro usuário.
• Vercel — plataforma de hospedagem da aplicação. A comunicação entre você e o servidor é sempre feita via HTTPS (conexão criptografada).

5.2 Autenticação

Utilizamos autenticação exclusivamente via Google OAuth, gerenciada pelo Supabase Auth. Não armazenamos senhas. As sessões utilizam cookies seguros (HTTPOnly, Secure, SameSite) e os tokens de autenticação nunca são expostos ao navegador diretamente.

5.3 Princípios de segurança aplicados

• Minimização de dados: coletamos apenas o que é necessário.
• Controle de acesso: todo acesso ao banco de dados é validado com a identidade do usuário autenticado.
• Logs técnicos com privacidade: e-mails e tokens são automaticamente removidos (redacted) de todos os logs do servidor.
• Sem rastreamento de terceiros: não há scripts de analytics de terceiros, pixels de rastreamento ou cookies publicitários.

6. Retenção e exclusão de dados

Seus dados são mantidos enquanto sua conta estiver ativa.

Ao excluir sua conta:

• Todos os seus dados são permanentemente apagados do banco de dados, incluindo perfil, hábito e todos os registros de conclusão.
• Essa exclusão é irreversível. Não mantemos cópias de segurança individuais após a exclusão.
• A exclusão é propagada em cascata: ao remover a conta, todos os registros associados são automaticamente removidos pelo banco de dados.

Não há exclusão parcial de dados: ou você mantém sua conta ativa, ou todos os seus dados são apagados.

7. Serviços de terceiros

O SouConstante utiliza os seguintes serviços de terceiros:

7.1 Google OAuth (autenticação)

Usamos o serviço de autenticação do Google para que você entre no app sem precisar criar uma senha. Ao fazer login, o Google nos fornece seu nome e e-mail. O processo é regido pela Política de Privacidade do Google.

Não recebemos acesso à sua agenda, contatos, e-mails ou qualquer outro dado do Google além do nome e e-mail.

7.2 Vercel Analytics e Vercel Speed Insights

Utilizamos as ferramentas de analytics da própria Vercel (empresa que hospeda o app) para monitorar o desempenho técnico das páginas. Esses serviços coletam dados agregados e anônimos de navegação — como tempo de carregamento das páginas e país de origem da requisição — sem criar perfis individuais ou rastrear usuários entre sessões.

Não utilizamos Google Analytics, Meta Pixel, Hotjar, Mixpanel ou qualquer outra ferramenta de rastreamento de terceiros.

8. O que não fazemos

Para que fique absolutamente claro:

• Não vendemos seus dados para ninguém, jamais.
• Não compartilhamos seus dados com anunciantes ou parceiros comerciais.
• Não exibimos publicidade personalizada ou de terceiros no app.
• Não criamos perfis comportamentais para fins além do funcionamento do serviço.
• Não usamos seus dados de hábito para treinar modelos de inteligência artificial de terceiros.

9. Seus direitos como titular

A LGPD garante a você os seguintes direitos, que você pode exercer a qualquer momento:

• Acesso: saber quais dados temos sobre você.
• Correção: atualizar dados incorretos ou desatualizados.
• Exclusão: apagar seus dados e encerrar sua conta.
• Portabilidade: receber seus dados em formato legível por máquina.
• Revogação do consentimento: retirar o consentimento dado anteriormente.
• Informação sobre compartilhamento: saber com quem seus dados foram compartilhados (no nosso caso, ninguém além dos serviços listados na seção 7).

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@souconstante.com.br. Responderemos em até 15 dias úteis.

10. Cookies

O SouConstante utiliza cookies exclusivamente para manter sua sessão autenticada. Esses cookies são:

• HTTPOnly — não acessíveis por JavaScript no navegador.
• Secure — transmitidos apenas via HTTPS.
• Essenciais — sem eles, o login não funciona.

Não utilizamos cookies de rastreamento, cookies de publicidade ou cookies de terceiros além dos necessários para a autenticação via Supabase/Google OAuth.

11. Privacidade de menores

O SouConstante não é destinado a menores de 13 anos. Se você tem entre 13 e 18 anos, recomendamos que use o serviço com o conhecimento de um responsável. Caso tenhamos recebido dados de um menor sem o devido consentimento parental, entre em contato para que possamos removê-los imediatamente.

12. Alterações nesta política

Caso façamos alterações relevantes nesta política, notificaremos dentro do próprio app antes que as mudanças entrem em vigor. Alterações menores (como correções de texto) podem ser feitas sem aviso prévio, mas a data de atualização ao final do documento sempre refletirá a versão mais recente.

13. Contato e canal de privacidade

Para qualquer dúvida, solicitação relacionada aos seus dados ou exercício de direitos previstos na LGPD:

E-mail: privacidade@souconstante.com.br

Responderemos em até 15 dias úteis.

Última atualização: 11 de março de 2026