O LÚCIDO é um aplicativo de hábitos e foco: você escolhe o que quer cortar (como o tempo perdido no celular) e o que quer construir, e o app te ajuda no momento da vontade. Pra isso você vai nos confiar coisas pessoais. Este documento explica, sem juridiquês, o que fazemos com isso.
Não vendemos seus dados. Não exibimos anúncios. O texto dos seus hábitos, anotações e relatos fica cifrado no banco. A lista de apps do seu celular e o seu tempo de uso nunca saem do seu aparelho. Seu PIN e o contato de apoio também não. E quando você apaga a conta, nós apagamos de verdade.
O tratamento dos seus dados é feito por Trindade Educação Tecnológica Ltda. (CNPJ 67.025.381/0001-34), responsável pelo aplicativo LÚCIDO. Para qualquer assunto sobre privacidade, incluindo o exercício dos seus direitos, o contato é contato@lucidoapp.com.br.
| Dado | Para quê |
|---|---|
| Nome de usuário, nome de exibição e bio (opcional) | Identificar sua conta e te apresentar na comunidade |
| Recuperar sua conta se você esquecer a senha | |
| Senha | Guardada apenas como hash bcrypt. Nem nós conseguimos ler sua senha |
| Data de nascimento | Confirmar a idade mínima de 18 anos |
Os dados abaixo dizem respeito à sua saúde e ao seu comportamento. A Lei Geral de Proteção de Dados os classifica como dados pessoais sensíveis, e nós os tratamos com base no seu consentimento específico, dado quando você cria a conta e usa cada recurso.
| Dado | Proteção |
|---|---|
| Hábitos que você escolhe construir (o texto da ação e da versão mínima) e os seus votos em cada dia | O texto do hábito é cifrado (AES-256-GCM) antes de ir pro banco |
| Check-ins diários, humor e anotações | A anotação é cifrada (AES-256-GCM) |
| Recaídas: data, gatilho e relato | O relato é cifrado (AES-256-GCM) |
| Vontades vencidas (Botão de Pânico) | Guardamos apenas data e duração |
| Sequência, escudos, marcos e histórico | Ligados à sua conta |
| Publicações, comentários e Respeito na comunidade | Visíveis a outros usuários. Quando você leva um voto pra comunidade, ele vai anônimo por padrão |
| Denúncias e bloqueios de usuários | Usados só para moderação e segurança da comunidade |
Se você usou uma versão anterior do LÚCIDO e informou números financeiros (perda por semana, dívida), eles continuam ligados à sua conta até você excluí-la. A versão atual do app não pede nem mostra esses números, e eles nunca são compartilhados com ninguém.
Não vendemos, alugamos nem cedemos seus dados. Usamos apenas prestadores necessários para o app funcionar:
| Prestador | Para quê |
|---|---|
| Railway | Hospedagem do servidor e do banco de dados |
| Resend | Envio de e-mails (recuperação de senha, boas-vindas) |
| Expo | Entrega das notificações e das atualizações do aplicativo |
| Sentry | Recebe os relatórios de falha descritos acima, sem dado pessoal, para corrigirmos erros |
| Apple e Google | Distribuição do aplicativo e, no futuro, cobrança de assinatura |
| HighLevel (LeadConnector) | Guarda a lista de espera do site e envia o e-mail de aviso do lançamento |
| Cloudflare | Hospedagem do site e destes documentos |
Alguns desses prestadores guardam dados fora do Brasil (por exemplo, nos Estados Unidos). A transferência acontece para executar o serviço que você pediu, com os cuidados exigidos pela LGPD. Também podemos compartilhar dados se formos legalmente obrigados por ordem judicial ou autoridade competente.
A LGPD te garante, e nós cumprimos:
Enquanto sua conta existir. Ao excluí-la, os dados são removidos imediatamente do banco.
Pra poder recuperar o serviço em caso de falha, mantemos cópias de segurança do banco por até 30 dias, guardadas com acesso restrito. Nessas cópias, o texto dos hábitos, as anotações e os relatos continuam cifrados. Uma conta excluída deixa de existir nas cópias quando elas expiram, em até 30 dias. Registros de acesso ficam pelo prazo que a lei exige.
Você sai da lista de espera em até 30 dias depois que mandarmos o aviso de que o LÚCIDO chegou no seu tipo de celular, ou antes, se você pedir. Se você não tiver outra relação com a Trindade Educação Tecnológica, seu e-mail é apagado junto. Ele não vira cadastro no app: a conta só existe se você mesmo criar.
O LÚCIDO exige 18 anos ou mais, e a idade é verificada no cadastro. Se identificarmos uma conta em desacordo, ela será removida.
Nenhum sistema é infalível. Em caso de incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme a lei.
Se mudarmos algo relevante, avisaremos no aplicativo antes de a mudança valer. A data de vigência no topo sempre indica a versão atual.