Política de Privacidade

Esta Política de Privacidade descreve como a Ayvena("Ayvena", "nós") coleta, usa, compartilha e protege os dados pessoais dos usuários do aplicativo e serviços Ayvena Performance (o "Serviço"), em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Ao criar uma conta e usar o Serviço, você declara ter lido e compreendido esta Política.

1. Quem é o Controlador dos dados

Para qualquer dúvida sobre esta Política ou para exercer seus direitos (Seção 9), escreva para privacidade@ayvena.com.

2. Definições rápidas

• Titular: você, a pessoa a quem os dados pessoais se referem.
• Dado pessoal: informação que identifica ou pode identificar uma pessoa.
• Tratamento: qualquer operação com dados (coleta, uso, armazenamento, compartilhamento, eliminação).
• Operador: terceiro que trata dados em nome da Ayvena (ex.: provedor de nuvem).

3. Quais dados coletamos

3.1 Dados que você fornece

• Cadastro: nome, e-mail e senha.
• Login social (opcional): ao entrar com o Google, recebemos seu nome, e-mail e o identificador da conta Google. Não recebemos sua senha do Google.
• Perfil (opcional): nome de usuário, telefone, biografia, foto de perfil e links de redes sociais (Instagram, LinkedIn, Facebook, YouTube, WhatsApp e links personalizados) que você optar por adicionar.
• Conteúdo de uso: hábitos, metas, tarefas, categorias, rotinas e o registro de conclusão dessas atividades (ocorrências), incluindo horários, quantidades e temporizadores.
• Conteúdo social: publicações, comentários, curtidas, seguidores e grupos, quando você usa os recursos sociais.
• Dependentes: ao cadastrar um dependente, você fornece o nome e, opcionalmente, a foto dessa pessoa. Veja a Seção 10 sobre dados de terceiros e menores.

3.2 Dados de geolocalização

Quando você conclui um hábito ou tarefa e concede a permissão de localização, podemos registrar a localização (latitude, longitude e precisão) do momento da conclusão, para dar contexto à sua rotina. A coleta de localização é opcional: você pode negar ou revogar a permissão nas configurações do seu dispositivo a qualquer momento, sem perder o acesso ao Serviço.

3.3 Dados de dispositivo e notificações

• Token de notificação (push): para enviar lembretes, registramos um identificador do dispositivo, a plataforma (Android/iOS) e a versão do aplicativo.
• Fuso horário:capturado do dispositivo para agendar notificações no horário correto e respeitar sua janela de "não perturbe".
• Telemetria de uso: métricas agregadas de tempo de uso do aplicativo, para melhorar o produto.
• Dados técnicos e de erros (crash reports): em caso de falha do aplicativo, coletamos informações técnicas de diagnóstico. Configuramos essa coleta para não enviar dados pessoais por padrão.

3.4 Dados de autenticação

Armazenamos sua senha apenas de forma criptografada (hash) — nunca em texto puro. Também geramos tokens de sessão e de redefinição de senha necessários para manter você conectado com segurança.

3.5 Publicidade

O aplicativo pode exibir anúncios por meio do Google AdMob. Anúncios personalizados só são exibidos com o seu consentimento, solicitado por meio dos avisos do próprio Google (UMP) e, no iOS, do sistema de Transparência de Rastreamento (ATT). Se você recusar, poderá receber anúncios não personalizados. Você pode rever essa escolha nas configurações de "Privacidade de anúncios" do aplicativo. Para saber quais identificadores publicitários (ex.: AAID/IDFA) são usados, consulte a política do Google AdMob.

4. Para que usamos os dados (finalidades) e base legal

Você pode revogar o consentimento a qualquer momento (Seção 9). A revogação não afeta os tratamentos já realizados.

5. Compartilhamento de dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas nas situações abaixo:

a) Com outros usuários, quando você decide compartilhar:

• Dependentes e co-responsáveis: ao cadastrar um dependente ou convidar outro adulto como co-responsável, os dados daquele dependente são compartilhados com quem você autorizar.
• Compartilhamento de tarefas e recursos sociais: conteúdo que você publica ou compartilha fica visível conforme a audiência que você escolher.
• Profissionais que você autorizar: se você vincular um profissional à sua conta, ele terá acesso apenas às categorias de dados que você liberar (escopo de consentimento), e você pode revogar esse acesso a qualquer momento.

b) Com operadores (prestadores de serviço) que atuam em nosso nome:

c) Por obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

6. Armazenamento e transferência internacional

Os dados sob nosso controle direto são armazenados em servidores localizados no Brasil (AWS, região São Paulo — sa-east-1).

Alguns operadores (como Google/Firebase e Google AdMob) podem tratar dados em servidores fora do Brasil. Nesses casos, a transferência internacional observa as salvaguardas exigidas pela LGPD (Art. 33), como cláusulas contratuais e países com nível de proteção adequado.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas (hash), criptografia em repouso do armazenamento, controle de acesso e residência de dados no Brasil. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, notificaremos os titulares afetados e a ANPD conforme a lei.

8. Por quanto tempo guardamos os dados (retenção)

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta Política. Ao excluir sua conta (Seção 9), seus dados são eliminados ou anonimizados, exceto registros que a lei exige reter (por exemplo, registros de envio de e-mails transacionais como prova de comunicação, mantidos pelo prazo legal aplicável e depois anonimizados).

9. Seus direitos (LGPD Art. 18) e como exercê-los

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados (você mesmo pode editar seu perfil no aplicativo);
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Revogar consentimento (ex.: localização, anúncios personalizados, acesso de um profissional);
• Obter informação sobre com quem compartilhamos seus dados;
• Solicitar a portabilidade dos seus dados.

Exclusão de conta. Você pode excluir sua conta diretamente no aplicativo, em Configurações → Excluir minha conta. A exclusão é definitiva e:

• revoga imediatamente suas sessões e o envio de notificações e desativa o acesso à conta;
• anonimiza de imediato seus dados de identificação (como nome e e-mail);
• remove definitivamente os seus demais dados pessoais por um processo que se conclui em até 7 dias, preservando apenas os registros exigidos por lei (Seção 8) e ajustando recursos compartilhados (ex.: a titularidade de um grupo é transferida a outro membro).

Para exercer qualquer direito ou tirar dúvidas, contate privacidade@ayvena.com. Responderemos nos prazos previstos na LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Dados de terceiros, dependentes e menores de idade

O Serviço permite cadastrar dependentes. Ao informar dados de outra pessoa (inclusive menores de idade sob sua responsabilidade), você declara ter autoridade legal para isso e é responsável por essas informações. O tratamento de dados de crianças e adolescentes observa o melhor interesse do menor (LGPD Art. 14). Caso identifiquemos cadastro indevido de menor sem autorização, poderemos remover os dados.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelo aplicativo ou por e-mail. A data da "Última atualização" no topo indica a versão vigente.

12. Contato

Encarregado pela Proteção de Dados (DPO) / Privacidade: privacidade@ayvena.com