Política de Privacidade

O Emociona (criado pelo Dr. Diego Tinoco) é o controlador dos seus dados. Para exercer direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado (DPO) pelo e-mail suporteemociona.ai@gmail.com.

• Dados de conta: nome e e-mail.
• Dados sensíveis de saúde (que você insere): humor, notas do diário, respostas de escalas de rastreio, medicações e lembretes, mapa corporal, sono, energia, planos de crise e contatos de emergência que você digita.
• Dados de pagamento: status da assinatura e identificadores de compra (o número do cartão é processado diretamente pelo Stripe ou pela Google Play — não temos acesso a ele).
• Dados técnicos e de uso: registros de erro e uso do app (sem dados de saúde), endpoint de notificação push.

Não coletamos localização, câmera, microfone, contatos do aparelho ou arquivos. Os "contatos de emergência" são texto que você digita, não acesso à sua agenda.

O tratamento de dados de saúde depende do seu consentimento específico e destacado(LGPD art. 11), coletado no cadastro, separado do consentimento de marketing. Você pode revogar consentimentos a qualquer momento em Perfil → Consentimentos. Também tratamos dados quando necessário para executar o contrato (funcionamento do app e da assinatura) e para cumprir obrigações legais.

• Gerar seus gráficos, insights e relatórios pessoais.
• Enviar lembretes e comunicações do serviço que você configurou.
• Processar sua assinatura.
• Manter a segurança, corrigir erros e melhorar o app.

Nunca vendemos seus dados e nunca usamos seus dados de saúde para publicidade.

Para operar o app, contamos com prestadores que atuam como operadores, tratando dados apenas conforme nossas instruções:

• Supabase — banco de dados (armazenamento dos seus registros).
• Vercel — hospedagem e logs de aplicação.
• Resend — envio de e-mails (transacionais e, se você optar, marketing).
• Stripe — pagamento da assinatura pelo site.
• Google Play (Google) — pagamento da assinatura dentro do app Android.
• Sentry — monitoramento de erros (sem dados pessoais identificáveis e sem o conteúdo das URLs).
• Google (Tag Manager/Ads) — métricas e marketing apenas nas páginas públicas do site; nunca nas telas logadas nem dentro do app instalado, para que dado de saúde jamais alcance redes de anúncios.
• OpenAI — somente se você ativar o recurso opcional de IA (decomposição de tarefas), e apenas com o texto necessário para a função.

Também compartilhamos seus dados com o profissional de saúde que você vincular, e somente enquanto o compartilhamento estiver ativo (você pode pausá-lo). Podemos divulgar dados se exigido por lei ou ordem judicial.

Alguns operadores acima (ex.: Vercel, Resend, Stripe, Sentry, OpenAI) processam dados em servidores nos Estados Unidos ou em outros países. Essas transferências ocorrem com salvaguardas contratuais adequadas, conforme a LGPD (art. 33). Ao ativar o recurso de IA, você é avisado de que o texto é enviado a um serviço nos EUA (OpenAI).

• Dados da conta e de saúde: enquanto sua conta existir. Ao excluir a conta, são apagados imediatamente.
• Registros de envio de e-mail: por até 12 meses, para auditoria de entrega.
• Registro anônimo de encerramento de conta: guardamos apenas um código irreversível (hash) do e-mail, sem identificar você, para métricas internas.

Seus dados são criptografados em trânsito (HTTPS/TLS obrigatório, com HSTS) e em repouso (no banco). As sessões são assinadas criptograficamente e as senhas são armazenadas apenas como hash (bcrypt). Nenhum sistema é 100% infalível, mas adotamos as práticas adequadas ao tratamento de dado sensível.

A qualquer momento, você pode:

• Confirmar a existência e acessar seus dados.
• Exportar seus dados (portabilidade), em Perfil → Exportar dados.
• Corrigir dados incompletos ou desatualizados.
• Revogar consentimentos, em Perfil → Consentimentos.
• Excluir sua conta e todos os registros, em Perfil → Excluir Minha Conta ou na página /delete-account.

Para exercer qualquer direito, use as opções no app ou escreva ao Encarregado (seção 1).

O Emociona é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor sem o devido amparo legal, ela poderá ser removida.

Cookies de análise e marketing (Google) são usados apenas nas páginas públicas do sitee nunca nas telas logadas nem dentro do app instalado. Cookies estritamente necessários (ex.: sua sessão) são sempre usados para o app funcionar.

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no app ou por e-mail, e a data de "última atualização" no topo será revista.