Cuidamos do que você nos confia.

Quem somos

O Confi (apresentado na App Store como "Confi: Companheira Emocional") é um aplicativo de autoconhecimento emocional contínuo, mantido pela CONFI SOFTWARES LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 67.270.672/0001-98, com sede na Av. Cristóvão Colombo, 2144, Sala 408, Andar 3, Bairro Floresta, Porto Alegre/RS, CEP 90560-001 ("Confi", "nós" ou "controlador").

Para os fins desta política e da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a Confi é a controladora dos dados pessoais tratados no aplicativo Confi e neste site.

Como esta política se aplica

Esta política descreve o tratamento de dados pessoais realizado quando você baixa, instala ou utiliza o aplicativo Confi, quando acessa este site, e em qualquer interação relacionada (suporte, comunidade, conteúdo gerado por usuário, gestão da assinatura).

Ao usar o Confi, você concorda com as práticas descritas aqui. Se você não concordar com qualquer parte desta política, recomendamos que não utilize o aplicativo.

Dados que coletamos

Tratamos apenas o mínimo necessário para que o Confi funcione. Em concreto:

Não coletamos: localização precisa, contatos, fotos da galeria, dados de saúde do Apple Health, microfone, câmera, dados bancários ou de cartão.

Dados sensíveis: o coração do Confi

Reconhecemos que tudo o que você escreve sobre o que sente — humores, gatilhos, ansiedades, alegrias, momentos difíceis — pode ser enquadrado como dado pessoal sensível pelo art. 5º, II, da LGPD, por dizer respeito à sua saúde e bem-estar emocional.

Por isso, adotamos cuidados específicos:

• Esses dados só são tratados com o seu consentimento, manifestado de forma livre, informada e específica ao usar o app (LGPD, art. 11, I).
• Não compartilhamos o conteúdo dos seus registros emocionais com parceiros de marketing, anunciantes ou seguradoras. Nunca.
• Mixpanel (analytics) recebe apenas eventos de uso (ex.: "fez check-in", "completou trilha") — nunca o conteúdo do que você escreve.
• Você pode revogar o consentimento a qualquer momento solicitando a exclusão dos seus dados (vide Capítulo XIII).

Para que usamos seus dados

Tratamos os dados acima exclusivamente para as seguintes finalidades:

1. Operar o aplicativo — autenticar você, sincronizar seu diário e suas trilhas entre sessões, exibir o seu histórico, manter a continuidade do acompanhamento emocional.
2. Gerenciar a sua assinatura — validar o seu plano, controlar acesso aos recursos pagos, processar renovações e cancelamentos via Apple e Superwall.
3. Habilitar a comunidade — permitir que você publique e comente sob o apelido escolhido, e que outros usuários vejam esse conteúdo.
4. Melhorar o produto — entender, de forma agregada, como o app é utilizado, identificar pontos de fricção e priorizar melhorias.
5. Prestar suporte — responder a dúvidas, reclamações e solicitações enviadas a contato@minhaconfi.com.br.
6. Cumprir obrigações legais e regulatórias — atender requisições da autoridade competente, do Poder Judiciário ou da Autoridade Nacional de Proteção de Dados (ANPD).
7. Garantir segurança — detectar fraudes, abuso da plataforma e violações dos Termos de Uso.

Bases legais (LGPD)

O tratamento de cada categoria de dado se apoia em uma das seguintes bases legais:

Comunidade e conteúdo público

A comunidade do Confi é um espaço onde usuários compartilham reflexões, dão apoio uns aos outros e trocam experiências. Algumas coisas importantes a entender:

• Posts e comentários são públicos para qualquer pessoa logada no Confi. Não publique nada que você não queira que outros usuários vejam.
• A autoria é exibida pelo apelido escolhido por você. O seu nome real (vindo do login Apple/Google) não aparece nos posts.
• Moderação reativa: revisamos manualmente o conteúdo após denúncias de usuários. Removemos publicações que violem os Termos de Uso (ex.: discurso de ódio, conteúdo ilegal, incitação à automutilação, spam).
• Quando você exclui sua conta, os seus posts e comentários também são removidos. Cópias de conteúdo que outros usuários tenham citado ou comentado podem permanecer dissociadas da sua identidade.

Compartilhamento com terceiros

Compartilhamos dados estritamente com os operadores abaixo, que nos apoiam para que o Confi funcione. Cada um recebe apenas o necessário para o seu papel:

Não vendemos seus dados. Não compartilhamos seus dados com anunciantes, corretoras de dados, seguradoras ou empresas de marketing.

Transferência internacional de dados

Alguns dos operadores listados acima (Supabase, Superwall, Mixpanel, Apple, Google) possuem infraestrutura em outros países, o que pode implicar transferência internacional de dados. Quando isso ocorre, observamos o disposto nos arts. 33 a 36 da LGPD, contratando fornecedores que comprovem nível de proteção de dados adequado ao previsto na lei brasileira e adotam cláusulas-padrão e medidas de segurança apropriadas.

Armazenamento e retenção

Seus dados ficam armazenados no Supabase enquanto a sua conta estiver ativa, para que o seu histórico emocional, suas trilhas e a sua jornada permaneçam disponíveis para você.

Quando você solicita a exclusão da conta, removemos os dados em até 30 dias corridos, exceto quando a retenção for exigida por obrigação legal, regulatória ou para o exercício regular de direitos em processo administrativo, judicial ou arbitral (LGPD, art. 16). Nestes casos, mantemos apenas o estritamente necessário e pelo prazo legal aplicável.

Registros de log e eventos de auditoria de segurança podem ser mantidos por até 6 meses após o encerramento da conta, conforme o art. 15 do Marco Civil da Internet.

Segurança

Aplicamos medidas técnicas e administrativas razoáveis para proteger os seus dados, incluindo:

• Criptografia em trânsito (TLS) em todas as conexões entre o app e os nossos servidores.
• Criptografia em repouso aplicada pelo provedor de banco de dados.
• Controle de acesso interno baseado em função e princípio do menor privilégio.
• Autenticação delegada a provedores reconhecidos (Apple e Google).
• Monitoramento de incidentes e respostas a falhas de segurança.

Nenhum sistema é 100% imune a falhas. Caso ocorra um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige o art. 48 da LGPD.

Seus direitos como titular

A LGPD garante a você, titular dos dados, os seguintes direitos, que podem ser exercidos a qualquer momento por meio do canal indicado no Capítulo XVII:

• ConfirmaçãoSaber se tratamos dados sobre você.
• AcessoReceber cópia dos dados que mantemos.
• CorreçãoAtualizar dados incompletos, inexatos ou desatualizados.
• AnonimizaçãoSolicitar anonimização ou bloqueio de dados desnecessários.
• EliminaçãoPedir a exclusão dos dados tratados com seu consentimento.
• PortabilidadeReceber seus dados em formato estruturado.
• InformaçãoSaber com quem compartilhamos seus dados.
• RevogaçãoRetirar o consentimento a qualquer momento.
• OposiçãoOpor-se a tratamentos baseados em legítimo interesse.
• RevisãoSolicitar revisão de decisões automatizadas.

Atenderemos a sua solicitação em até 15 dias, conforme o art. 19 da LGPD. Em alguns casos, podemos solicitar informações adicionais para confirmar a sua identidade antes de processar o pedido.

Como excluir sua conta e seus dados

Você tem dois caminhos para excluir tudo:

Notificações push

O Confi envia notificações push via Apple Push Notification Service (APNs) para lembrá-lo(a) do check-in diário, do diário de emoções e do progresso em jornadas. Você pode desativar essas notificações a qualquer momento nas configurações do iOS, em Ajustes → Confi → Notificações.

Crianças e adolescentes

O Confi observa a classificação etária definida pela App Store. Caso o uso por crianças ou adolescentes seja permitido pela classificação, o tratamento dos dados desses titulares observará o melhor interesse da criança ou adolescente e o disposto no art. 14 da LGPD, com consentimento de um dos pais ou do responsável legal, conforme aplicável.

Se você é pai, mãe ou responsável e identifica o uso do Confi por um menor sob sua tutela em desacordo com esta política, entre em contato conosco para que tomemos as providências cabíveis.

Mudanças nesta política

Esta política pode ser revisada para refletir mudanças nos nossos serviços, em requisitos legais ou em padrões do setor. Sempre que houver mudança relevante, comunicaremos você dentro do aplicativo e/ou pelo e-mail cadastrado, e atualizaremos a data de "Última atualização" no topo desta página.

Contato e encarregado pelo tratamento de dados

Para dúvidas, solicitações relacionadas a esta política ou exercício dos seus direitos, fale com o canal abaixo. O mesmo canal atende como Encarregado pelo Tratamento de Dados (DPO) nos termos do art. 41 da LGPD.