Política de privacidade

Última atualização: 4 de agosto de 2026

Resumo honesto: guardamos o mínimo para o app funcionar, não vendemos nada, não temos anúncio nem rastreador de terceiro, e você apaga tudo em um clique.

1. Quem é o controlador

67.750.904 JULIO FERNANDES PITTA, CNPJ 67.750.904/0001-05, com sede em Travessa Dona Ida, 138, apto. 302 — Santa Tereza, Porto Alegre/RS, CEP 90880-170. Para qualquer assunto de dados pessoais, incluindo o exercício dos seus direitos: [email protected].

2. O que coletamos

• Conta: e-mail, nome e, se você quiser, foto de perfil.
• Família: nome da família e nome, apelido ou avatar de cada integrante que você cadastrar.
• Uso: início e fim de cada banho, duração, custo calculado, litros e kWh, dias marcados como folga, ofensiva, conquistas, metas e pontuação na liga.
• Configuração: as tarifas que você informar, o tipo de aquecimento e a vazão do chuveiro.
• Técnicos: um cookie de sessão (essencial para manter o login) e os logs de requisição da Cloudflare, que incluem endereço IP e navegador.
• Notificações: o endereço da assinatura push do seu navegador, se você autorizar notificações.
• Pagamento: nenhum dado de cartão passa por nós. A Paddle processa e nos devolve apenas o identificador da assinatura, o status e o período de vigência.

3. O que não coletamos

Não coletamos dados de cartão, geolocalização, agenda ou contatos. Sobre o recurso de sons do banho: para tocar música e voz o microfone não é usado em nenhuma plataforma — o som sai do seu aparelho e nada sai dele.

4. Microfone no aplicativo Android

O aplicativo Android tem um recurso opcional do plano Premium que cronometra o banho sozinho, reconhecendo pelo som quando o chuveiro é aberto e fechado. Ele vem desligado e só funciona depois que você o liga em Ajustes e autoriza o microfone.

• Quando escuta: apenas com a tela do banho aberta e, depois que o banho começa, até ele terminar. Fora disso o microfone é fechado — inclusive se você sair do aplicativo.
• O que é analisado: a intensidade do som em algumas faixas de frequência, calculada no próprio aparelho, em tempo real. O que o algoritmo enxerga são cerca de oito números por segundo — não é fala, não é conteúdo, e não serve para reconstituir nada do que foi dito.
• Nada é gravado. O áudio existe só na memória, é sobrescrito continuamente e nunca é salvo em arquivo. O aplicativo publicado não contém nenhum código capaz de gravar áudio em disco.
• Nada é transmitido. Nenhum áudio e nenhum dado derivado do áudio sai do aparelho. O que chega até nós é o mesmo de um banho cronometrado no botão: início e fim.
• Enquanto está escutando aparece uma notificação permanente e o indicador de microfone do próprio Android.
• Para desligar: Ajustes → Cronometrar sozinho. Você também pode revogar a permissão de microfone nas configurações do Android; o cronômetro de botão continua funcionando normalmente.

Em termos da LGPD: o áudio é processado de forma efêmera no dispositivo, não é coletado por nós, não é compartilhado e não alimenta nenhum perfil.

5. Por que tratamos esses dados (LGPD, art. 7º)

• Execução do contrato: criar a conta, cronometrar, calcular custo, montar a liga e cobrar a assinatura.
• Legítimo interesse: segurança da conta e antifraude da liga.
• Consentimento: notificações push e e-mails de resumo semanal — revogáveis a qualquer momento em Ajustes.
• Obrigação legal e regulatória: registros fiscais da venda, mantidos pela Paddle.

6. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar (operadores):

• Cloudflare — hospedagem, banco de dados e armazenamento de fotos.
• Resend — envio dos e-mails de login e de resumo.
• Paddle — processamento do pagamento, como Merchant of Record.
• Google — apenas se você escolher entrar com a conta Google; nesse caso recebemos seu e-mail e nome.
• OpenAI — apenas a foto de perfil, no momento do envio, para a verificação automática de conteúdo descrita na seção 8. A imagem é enviada só para essa checagem e não é usada para treinar modelos.

Esses fornecedores podem processar dados fora do Brasil. A transferência internacional se apoia nas cláusulas contratuais e nas garantias oferecidas por cada um deles, nos termos do art. 33 da LGPD. Não vendemos dados pessoais e não os compartilhamos para publicidade.

7. O que fica visível para outras pessoas na liga

Esta é a dúvida mais comum, então vai destacada. As outras famílias do seu grupo veem o nome da sua família, o avatar e a pontuação. Elas não veem o seu e-mail, os nomes dos integrantes, a duração dos seus banhos, os custos, as fotos nem as suas metas.

8. Verificação automática de nomes e fotos

O nome da sua família aparece para as outras famílias do seu grupo na liga. Para que ninguém precise ver conteúdo ofensivo, o nome passa por uma verificação automática quando é criado e sempre que é alterado. A primeira camada é uma lista de termos que roda no nosso servidor; a segunda usa um modelo de linguagem da Cloudflare, o mesmo fornecedor que já hospeda o serviço.

A foto de perfil passa por uma verificação equivalente antes de ser armazenada, feita pela OpenAI. Se a imagem for recusada, ela não chega a ser guardada em nenhum lugar.

Nenhuma dessas verificações toma decisão sobre a sua conta — elas só recusam o nome ou a imagem no momento do envio, e você pode escolher outro. Guardamos apenas o resultado da checagem associado a um código do conteúdo, não o conteúdo em si. Se um nome legítimo for recusado por engano, escreva para [email protected].

Você também pode denunciar o nome de outra família do seu grupo. A denúncia esconde aquele nome para você imediatamente e registra, para nossa revisão, o nome como estava no momento em que foi denunciado.

9. Por quanto tempo guardamos

Enquanto a sua conta existir. Ao usar Ajustes → Apagar minha conta, os dados são removidos imediatamente do banco. Os pontos de restauração do banco (Time Travel da Cloudflare) mantêm cópias por até 30 dias, e depois disso a eliminação é definitiva. Registros fiscais da venda são mantidos pela Paddle pelo prazo que a lei exige dela.

10. Seus direitos (LGPD, art. 18) e como exercer

Você pode confirmar o tratamento, acessar, corrigir, portar, anonimizar e eliminar seus dados, além de revogar consentimentos. Dois deles estão a um clique dentro do app:

• Ajustes → Exportar meus dados — baixa tudo em um arquivo.
• Ajustes → Apagar minha conta — remove a conta e os dados.

Para os demais, escreva para [email protected]. Respondemos em até 15 dias.

11. Crianças e adolescentes

Só maiores de 18 anos criam conta. Perfis de crianças e adolescentes existem apenas como integrantes de uma família, criados e controlados pelo responsável, sem login próprio e sem coleta de dado sensível. O responsável pode excluí-los quando quiser, no próprio app.

12. Cookies

Usamos apenas o cookie de sessão, essencial para manter você logado — sem ele não há login. As estatísticas do site usam o Cloudflare Web Analytics, que não usa cookie nem identificador persistente e não armazena o seu IP. Por isso não há banner de consentimento aqui: não há nada não essencial para consentir.

13. Segurança

Todo o tráfego usa HTTPS. O cookie de sessão é HttpOnly e SameSite, e não usamos senha — o acesso é por conta Google ou por código enviado ao seu e-mail.

14. Alterações desta política

Se algo mudar de forma relevante, avisamos por e-mail e no app antes de a mudança valer.