RASCUNHO — texto em revisão por advogado antes da publicação. Não tem validade jurídica ainda.
Política de Privacidade
Versão 2026-11-02 · Última atualização: 02/11/2026
Esta política explica quais dados o Lúcido coleta, para que usa, onde guarda, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quem é o responsável
O responsável pelo tratamento dos dados (controlador) é [nome do responsável a definir]. Contato do encarregado de dados: privacidade@[domínio a definir].
2. Quais dados coletamos
- Conta: e-mail e, se você entrar com o Google, o identificador da sua conta Google.
- Perfil: como você quer ser chamado, objetivo (reduzir, pausar ou parar), tema e forma dos títulos da jornada.
- Consumo de álcool: bebidas registradas (tipo, quantidade, volume e teor quando você informa), dias sem beber, plano semanal, compromisso do dia e o padrão de consumo e gasto que você informou no início.
- Motivo pessoal: os temas que você marcou e o texto que escreveu, se escreveu.
- Preferências: horários de lembrete e a escolha de enviar ou não estatísticas anônimas.
- Consentimentos: o que você aceitou, com data, hora, versão do documento e versão do app.
Não coletamos CPF, telefone, localização, contatos, fotos ou dados de outros apps.
3. Dado sensível de saúde
O consumo de álcool é dado pessoal sensível, ligado à saúde. Só tratamos esse dado com o seu consentimento específico e destacado, dado no primeiro acesso. Ele é usado apenas para o app funcionar para você: plano, histórico, economia e jornada. Ele nunca é usado para publicidade e nunca é enviado às ferramentas de estatística ou de monitoramento de erros. Ele só sai do Brasil se você pedir para receber a exportação dos seus dados no seu e-mail (itens 6 e 7).
4. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e manter sua conta, entrar no app | E-mail, identificador Google | Execução de contrato (art. 7º, V) |
| Plano, registros, histórico, economia e jornada | Consumo, plano, padrão inicial, motivo | Consentimento específico e destacado (art. 11, I) |
| Enviar a exportação dos seus dados para o e-mail da conta, quando você pede | E-mail da conta e relatório em PDF com seus dados de consumo | Seu pedido de acesso e portabilidade (art. 18, II e V) e o consentimento específico do item 3 (art. 11, I) |
| Lembretes no celular | Horários de lembrete | Execução de contrato (art. 7º, V) |
| Estatísticas anônimas de uso, para melhorar o app | Eventos de uso sem dados pessoais (veja o item 6) | Legítimo interesse (art. 7º, IX), com opção de desligar |
| Encontrar e corrigir erros do app | Relatórios técnicos de erro sem dados pessoais | Legítimo interesse (art. 7º, IX) |
| Registrar seus consentimentos | Consentimentos | Cumprimento de obrigação legal (art. 7º, II) |
5. Onde os dados ficam
- No seu celular: uma cópia dos seus registros fica no aparelho para o app funcionar sem internet. A sessão de login é guardada de forma criptografada.
- Na nuvem: sua conta e seus registros ficam no Supabase, em servidores na região de São Paulo (Brasil). Cada pessoa só consegue acessar os próprios dados.
- Os lembretes são agendados no próprio celular; nenhum servidor envia notificações.
6. Com quem compartilhamos
Não vendemos dados. Usamos estes fornecedores, cada um só para a função indicada:
| Fornecedor | Para quê | O que recebe | Onde |
|---|---|---|---|
| Supabase | Conta, login e banco de dados | Todos os dados do item 2 | Brasil (São Paulo) |
| Entrar com o Google, se você escolher essa opção | O pedido de login | Conforme a política do Google | |
| PostHog | Estatísticas anônimas de uso | Eventos como "app aberto" e "dia marcado", com um identificador aleatório que não é o da sua conta, versão do app e do sistema, idioma e tipo de aparelho. Nunca e-mail, bebida, quantidade, status do dia ou motivo. A localização pelo IP fica desligada. | União Europeia |
| Sentry | Relatórios de erro do app | Dados técnicos do erro, modelo e sistema do aparelho. Removemos e-mail, identificadores da conta e do aparelho, endereço IP e qualquer dado de consumo antes do envio. | União Europeia |
| Resend | E-mails da conta (confirmar e-mail e redefinir senha) | Seu e-mail e o conteúdo da mensagem | Estados Unidos |
| Resend | Enviar a exportação dos seus dados, só quando você toca em "Enviar para meu e-mail" e só para o e-mail da sua conta | Seu e-mail e o relatório em PDF, que traz seus dados de consumo, plano, histórico e consentimentos. Quem não usa essa opção não tem esses dados enviados ao Resend; a opção "Salvar no celular" não manda nada para fora do aparelho. | Estados Unidos |
7. Transferência internacional
PostHog e Sentry ficam na União Europeia e o Resend nos Estados Unidos. Essas transferências seguem a LGPD (art. 33) e acontecem só para as funções descritas acima. PostHog e Sentry nunca recebem dados sobre o seu consumo de álcool. O Resend só recebe esses dados quando você pede para enviar a exportação ao seu e-mail: o relatório em PDF passa por ele para chegar até você. Se preferir que seus dados não saiam do Brasil, use "Salvar no celular".
8. Estatísticas anônimas: como desligar
No app, em Perfil → Privacidade, a opção "Ajudar a melhorar o Lúcido" vem ligada. Ao desligar, o app para de enviar qualquer estatística de uso.
9. Por quanto tempo guardamos
- Enquanto sua conta existir, guardamos seus dados para o app funcionar.
- Ao excluir a conta, seus dados são apagados dos nossos servidores e do celular em que você fez a exclusão. Cópias de segurança são apagadas automaticamente após o período de retenção do provedor.
- Relatórios de erro e estatísticas anônimas são apagados após o prazo de retenção de cada fornecedor.
- E-mails enviados pelo Resend, incluindo o da exportação: o Resend informa que guarda o conteúdo e os dados de envio das mensagens por 30 dias. O Lúcido não guarda cópia do relatório enviado; registra só a data e a hora de cada envio, por até 2 dias, para limitar a 3 envios por dia.
10. Como protegemos
- Conexões criptografadas (HTTPS) entre o app e os servidores.
- Regras no banco de dados que deixam cada pessoa acessar só os próprios dados.
- Chaves de administração fora do app.
11. Seus direitos
Você pode, a qualquer momento:
- ver e corrigir seus dados no próprio app (Histórico e Perfil);
- baixar uma cópia dos seus dados em Perfil → Exportar meus dados: um relatório em PDF, salvo numa pasta do celular que você escolhe ou enviado só para o e-mail da sua conta, e um arquivo técnico (JSON) para levar seus dados a outro serviço;
- excluir sua conta e todos os dados em Perfil → Excluir conta (veja como);
- revogar o consentimento do dado de saúde, o que exige excluir a conta, já que o app não funciona sem ele;
- pedir informações sobre o uso e o compartilhamento dos seus dados.
Para pedidos que não dá para fazer no app, escreva para privacidade@[domínio a definir] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Menores de idade
O Lúcido é só para maiores de 18 anos. Não coletamos dados de menores de propósito.
13. Mudanças nesta política
Quando esta política mudar, a data acima muda e o app pede que você leia e aceite a nova versão antes de continuar.