Versão 1.0 · atualizada em 23 de outubro de 2026
Política de Privacidade
Esta Política explica, de forma clara, quais dados pessoais o Rise trata, por quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o responsável pelos seus dados
Controlador: Daniel Galvão Martins, responsável pelo Rise. Encarregado pelo tratamento de dados (DPO): Daniel Galvão Martins, contato galvaomartinsdaniel@gmail.com.
2. Quais dados tratamos e por quê
| Categoria | Dados | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Cadastro | Nome, e-mail, senha (guardada só como hash criptográfico). | Criar e proteger sua conta, comunicar-se com você. | Execução de contrato (art. 7º, V). |
| Hábitos e objetivos | Hábitos, check-ins, humor, notas, objetivos e etapas. | Prestar as funções do app e mostrar sua evolução. | Execução de contrato (art. 7º, V). |
| Dados sensíveis | Saúde (água, sono, peso, altura) e comportamentos (ex.: uso de cigarro, álcool ou outras substâncias), eventos do SOS de vontade. | Registrar e acompanhar sua saúde e a redução de comportamentos. | Consentimento específico e destacado (art. 11, I). |
| Gamificação | XP, nível, sequência, missões e conquistas. | Motivação e progresso dentro do app. | Execução de contrato (art. 7º, V). |
| Preferências | Tema, acessibilidade, sons, metas e consentimentos. | Personalizar a experiência. | Execução de contrato (art. 7º, V). |
| Assinatura | Plano, status e datas do teste/assinatura; futuramente identificadores do intermediador de pagamento. | Gerir o plano e a cobrança. | Execução de contrato (art. 7º, V). |
| Suporte | Chamados que você abre (tipo, assunto, mensagem), página de origem, navegador e a resposta do suporte. | Atender pedidos, corrigir erros e melhorar o app. | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). |
| Notificações e lembretes | Endereço técnico de inscrição de push do navegador, horário de cada registro, fuso horário, último acesso ao app e histórico de lembretes enviados. | Lembrar você no horário em que costuma registrar, só do que falta, e evitar mensagens em excesso. | Consentimento para push (art. 7º, I) e legítimo interesse para lembretes por e-mail, com descadastro em 1 clique (art. 7º, IX). |
| Dados técnicos | Registros de acesso (IP, data e hora) e cookies de sessão. | Segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet. | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX). |
Não vendemos seus dados, não usamos seus registros para publicidade e não fazemos perfilamento para fins de marketing.
3. Insights com inteligência artificial
Os insights por IA são opcionais e desligados por padrão. Só com o seu consentimento (em Configurações) enviamos um resumo estatístico dos seus registros — sem nome nem e-mail — à OpenAI, L.L.C., nos Estados Unidos, para gerar as leituras. As notas livres dos hábitos só são incluídas se você der um segundo consentimento separado. Isso configura transferência internacional de dados com base no seu consentimento específico (art. 33, VIII). Você pode revogar a qualquer momento, e a revogação vale para os envios seguintes.
3.1 Lembretes
O Rise usa o horário dos seus próprios registros para lembrar você no momento em que costuma fazê-los — por exemplo, se registrou água às 13h ontem, pode receber um lembrete às 13h01 hoje, só se ainda não tiver registrado. Enviamos no máximo 3 notificações e 1 e-mail por dia, nada no seu horário de silêncio, e paramos os e-mails sozinhos se você não abrir o app depois de 3 lembretes. Você controla tudo em Configurações → Lembretes, e todo e-mail tem um link para parar de receber.
4. Com quem compartilhamos
- Hospedagem e banco de dados: armazenam os dados para o app funcionar.
- OpenAI: apenas se você ativar os insights com IA (item 3).
- Provedor de e-mail: envio dos códigos de confirmação de cadastro e de recuperação de senha, e das respostas do suporte.
- Serviços de push do navegador (Google, Apple, Mozilla): entrega dos lembretes que você ativou.
- Intermediador de pagamento (quando a cobrança for ativada): processamento da assinatura.
- Autoridades: quando houver obrigação legal ou ordem judicial.
Esses parceiros só podem usar os dados para a finalidade contratada.
5. Cookies e armazenamento local
Usamos apenas cookies e armazenamento estritamente necessários: o cookie de sessão (mantém você conectado) e preferências da interface (como o estado da barra lateral e de avisos dispensados). Não usamos cookies de publicidade nem de rastreamento de terceiros.
6. Por quanto tempo guardamos
- Seus dados ficam guardados enquanto sua conta existir.
- Ao excluir a conta, todos os seus registros são apagados imediatamente e de forma definitiva do banco de dados. Cópias de segurança são sobrescritas no ciclo normal de backup.
- Códigos de confirmação e de recuperação de senha expiram em 10 minutos e são apagados com a conta.
- Chamados de suporte ficam guardados enquanto a conta existir e são apagados junto com ela.
- Registros de acesso podem ser mantidos por 6 meses, como exige o Marco Civil da Internet (art. 15).
7. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: senhas com hash bcrypt, conexão criptografada (HTTPS), acesso restrito ao banco, limite de tentativas de login e controle de acesso ao painel administrativo. Nenhum sistema é 100% seguro; em caso de incidente com risco relevante, avisaremos você e a ANPD, conforme o art. 48 da LGPD.
8. Seus direitos (art. 18 da LGPD)
- Confirmação e acesso aos seus dados — Perfil → Baixar meus dados.
- Portabilidade — o arquivo exportado é JSON, legível por máquina.
- Correção — edite seus registros e seu nome no próprio app.
- Eliminação e revogação do consentimento — Perfil → Excluir minha conta; os insights com IA podem ser desligados em Configurações.
- Informação sobre compartilhamentos e sobre não consentir e suas consequências.
- Oposição e anonimização ou bloqueio de dados desnecessários.
- Reclamação à ANPD (gov.br/anpd).
Para qualquer pedido, escreva para galvaomartinsdaniel@gmail.com. Respondemos em até 15 dias.
9. Crianças e adolescentes
O Rise não é destinado a menores de 18 anos e não coleta conscientemente dados deles. Se identificarmos uma conta assim, ela será excluída.
10. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas no app e exigirão novo aceite. Leia também os Termos de Uso.