Política de Privacidade

1. Introdução

Esta Política descreve como o aplicativo FireMaker ("FireMaker", "nós") coleta, usa, compartilha e protege os dados pessoais de quem o usa ("você"). O FireMaker ajuda você a passar menos tempo no celular: trava os apps que você escolhe e libera o acesso com conquistas — treinos, estudo, leitura, meditação, alimentação e compromissos do dia. Tratamos seus dados conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD").

Controlador dos dados: N3 COMERCIO E NEGOCIOS DIGITAIS LTDA, inscrita no CNPJ nº 67.796.449/0001-89, com sede em Av. Dr. Franco da Rocha, 607, Vila Zanela, Franco da Rocha/SP, CEP 07851-000. Contato para assuntos de privacidade: contato@firemaker.app.

2. A quem esta política se aplica

A todas as pessoas que usam o aplicativo FireMaker (Android e iOS) e o site firemaker.app.

3. Princípio: o que fica no seu celular e o que vai para a sua conta

Muita coisa do FireMaker funciona só no seu aparelho e nunca chega até nós. O que vai para a sua conta serve para o seu progresso não se perder (por exemplo, ao trocar de celular) e só é guardado depois que você aceita, na tela de consentimento do app.

Fica só no seu celular

• Quais apps você travou e quando você os abre (a detecção acontece no aparelho; no iPhone, a Apple nem mostra ao FireMaker quais são);
• A imagem da câmera usada para contar exercícios — é analisada no aparelho, quadro a quadro, e nunca é gravada nem enviada;
• Os eventos da agenda do celular, quando você conecta a agenda;
• O histórico de avisos do app.

Vai para a sua conta (com o seu consentimento)

• Conta: e-mail, nome e a senha (gerenciada de forma segura pelo provedor de autenticação; não temos acesso a ela em texto puro), ou o identificador do login com Apple ou Google;
• Seu dia: compromissos, rotina, tarefas, cronograma de estudos e leitura;
• Seu progresso: sequência, níveis, moedas e conquistas;
• Dados de saúde: respostas do início (como quanto você se exercita), peso, altura, idade e sexo (se informados), alimentação, sono e treinos;
• Atividades com GPS: distância, ritmo e o percurso no mapa das corridas, caminhadas e pedaladas que você registra;
• Finanças: entradas, saídas e contas que você lança no módulo de dinheiro;
• Fotos: sua foto de perfil e as fotos das atividades, guardadas em área privada da sua conta (nunca em link público; o app as abre só com um link temporário, que vale por segundos). Remover uma foto no app a apaga também da conta;
• Meditação e preferências: suas sessões de meditação e o tema escolhido;
• Resumo do seu dia: os compromissos dos próximos dias, a sequência, as moedas e a água, que o app prepara para você consultar também em outros canais do FireMaker (como o site), quando eles existirem;
• Código de indicação usado no cadastro, quando houver.

Dados de saúde e de finanças são dados sensíveis ou de especial atenção: só são guardados na sua conta com o seu consentimento expresso, e o próprio servidor confere esse consentimento antes de aceitá-los.

4. Permissões do dispositivo

O FireMaker pede cada permissão só quando o recurso precisa dela, com o motivo explicado. Você pode recusar ou revogar quando quiser nos ajustes do celular (o recurso correspondente deixa de funcionar):

• Tempo de Uso (iPhone) / Acesso ao uso e Sobrepor a outros apps (Android): travar os apps escolhidos e mostrar a tela de desafio quando um deles é aberto;
• Câmera: contar exercícios nos desafios, ler o código de barras de alimentos e, quando você quiser, fotografar um documento ou um prato para a IA ler;
• Localização: medir distância, ritmo e percurso durante uma atividade ao ar livre que você iniciou, inclusive com a tela apagada, até você encerrar;
• Microfone e reconhecimento de fala: entender o que você fala no botão de voz;
• Notificações e despertador: lembretes, avisos de timers e o alarme com desafio para acordar;
• Agenda: mostrar seus eventos no dia e travar apps durante eles, se você conectar;
• Fotos e arquivos: escolher uma foto de perfil ou um arquivo (foto, print ou PDF) para importar.

5. Inteligência artificial

Alguns recursos usam inteligência artificial. Neles, o conteúdo que você envia sai do seu aparelho: vai aos nossos servidores e, de lá, é processado por um modelo da Anthropic PBC, empresa sediada nos Estados Unidos, que devolve o resultado. São eles:

• Pedidos por texto ou voz ("marca academia amanhã às 7h"): o texto do pedido. Na voz, a fala é transformada em texto pelo reconhecimento de fala do sistema do seu celular (Apple ou Google), conforme a política do fabricante;
• Importar dieta ou ficha de treino: a foto, o print ou o PDF que você escolher;
• Foto do prato: a foto da refeição, para estimar alimentos, porções e calorias;
• Cronograma de estudos: o texto com o que você quer estudar, ou a foto/PDF de um cronograma pronto.

Nesses usos:

• Não guardamos o conteúdo enviado (texto, imagem ou arquivo). Ele é usado só durante o processamento. Fica no app apenas o resultado que você confirmar (por exemplo, o compromisso criado ou a dieta importada);
• Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar modelos. A Anthropic pode retê-lo por período limitado para segurança e prevenção de abuso, conforme a política dela (anthropic.com/legal/privacy);
• Nada é executado sem a sua confirmação: o app mostra o que a IA entendeu e você decide;
• Para controlar custo e abuso, registramos apenas quantos pedidos de IA você fez em cada dia;
• Importar dieta e a foto do prato envolvem dados de saúde e só funcionam depois do consentimento do item 3.

6. Finalidades e bases legais

• Fornecer o serviço (conta, travas, compromissos, progresso, sincronização entre aparelhos) — execução de contrato (art. 7º, V);
• Dados de saúde e de finanças na sua conta — consentimento específico e destacado (art. 11, I, e art. 7º, I), que você pode revogar;
• Permissões do dispositivo — consentimento (art. 7º, I), dado ao conceder cada permissão;
• Recursos de inteligência artificial — execução de contrato (art. 7º, V), a seu pedido; com dados de saúde, consentimento (art. 11, I);
• Limite de uso, segurança, prevenção de fraude e abuso, e correção de falhas — legítimo interesse (art. 7º, IX);
• Gestão de assinaturas, quando houver plano pago — execução de contrato (art. 7º, V);
• Obrigações legais ou regulatórias (art. 7º, II).

7. Compartilhamento com terceiros (operadores)

Não vendemos seus dados e não os usamos para publicidade. Compartilhamos apenas com prestadores que os tratam em nosso nome, no estritamente necessário:

• Supabase — banco de dados, autenticação e funções do servidor (hospedagem da sua conta);
• Anthropic PBC (Estados Unidos) — inteligência artificial, nos recursos do item 5;
• Sentry — relatórios de erro do app (tipo de aparelho, versão e o ponto da falha), sem dados pessoais identificáveis, para corrigir problemas;
• Google Maps — exibir o mapa das suas atividades;
• Open Food Facts — quando você busca um alimento industrializado, só o termo buscado ou o código de barras é enviado;
• Apple e Google — login com Apple/Google, reconhecimento de fala do sistema e, quando houver plano pago, as lojas e a RevenueCat para gerenciar a assinatura (não recebemos dados do seu cartão).

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

8. Transferência internacional

Alguns operadores — como Supabase, Anthropic, Sentry, Google, Apple e RevenueCat — processam ou armazenam dados fora do Brasil, notadamente nos Estados Unidos. Nesses casos, adotamos medidas para que a transferência ocorra com nível de proteção adequado, conforme os arts. 33 a 36 da LGPD.

9. Retenção

• Os dados da sua conta ficam guardados enquanto a conta existir;
• O conteúdo enviado à inteligência artificial não é guardado (item 5);
• Ao apagar a conta, a conta, os dados e as fotos dela saem do servidor e do seu celular, ressalvado o que a lei obrigar a manter (por exemplo, registros fiscais de assinaturas).

10. Segurança

Usamos criptografia em trânsito (HTTPS), controle de acesso por usuário no banco (cada pessoa só acessa os próprios dados), chaves de serviço apenas no servidor e conferência de permissões e limites no servidor, nunca só no app. Nenhum sistema é infalível, mas trabalhamos continuamente para reduzir riscos.

11. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados;
• saber com quem seus dados são compartilhados;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele.

Para exercer esses direitos, escreva para contato@firemaker.app.

12. Como apagar sua conta

No app: Perfil → Zona de perigo → Apagar conta e dados. A exclusão é imediata e definitiva. Sem acesso ao app, veja como pedir a exclusão.

13. Menores de idade

O FireMaker destina-se a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se identificarmos dados de alguém sem a devida autorização, eles serão eliminados.

14. Site e cookies

O site firemaker.app não usa cookies de rastreamento ou de publicidade. Podem ser usados apenas recursos estritamente necessários ao funcionamento das páginas.

15. Alterações

Podemos atualizar esta Política. Em mudanças relevantes, atualizamos a data no topo e, quando apropriado, avisamos no app.

16. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@firemaker.app. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).