Política de Privacidade

O Hard Mode App (também referido como "nós", "nosso") é um aplicativo pessoal de gestão de vida — hábitos, tarefas, agenda, finanças, saúde e estudos — operado por Hard Mode Inc. (Leonardo Montanholi Nunes), CNPJ 37.124.100/0001-30. Esta política explica quais dados coletamos, por quê, e quais são os seus direitos sobre eles.

Dúvidas ou pedidos relacionados aos seus dados podem ser enviados para [e-mail de contato/suporte].

Coletamos apenas o que é necessário para o app funcionar. Isso inclui:

• Conta: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Conteúdo que você cria: hábitos, tarefas, metas, eventos de agenda, transações e categorias financeiras, registros de saúde (sono, humor, treinos, biomarcadores, medidas corporais), anotações de estudo, itens de wishlist/compras/inventário da casa, posts e comentários na comunidade interna ("A Base"), e itens do cofre de senhas (estes últimos são criptografados em repouso, ver seção 6).
• Arquivos que você envia: imagens e PDFs anexados a esses registros.
• Uso do Coach de IA: quando você usa o assistente de IA, o conteúdo da sua pergunta e o contexto necessário para responder são enviados ao provedor de IA no momento da consulta (ver seção 5); guardamos apenas uma contagem diária de uso, não o conteúdo das conversas.
• Dados de acesso e segurança: registros técnicos de login, tentativas de acesso (para prevenir força bruta) e um cookie de sessão.
• Notificações push: se você ativar, guardamos o identificador técnico do seu navegador/dispositivo necessário para enviar a notificação — nenhum outro dado do dispositivo é acessado.
• Google Calendar (opcional): se você conectar sua conta Google, acessamos os eventos do seu calendário para exibi-los na seção Agenda. Ver seção 7, dedicada a este ponto.
• Dados de pagamento: não processamos nem armazenamos dados de cartão — pagamentos são feitos pela Hotmart, que nos informa apenas o status da compra (aprovada, reembolsada etc.) e o e-mail do comprador.

• Fornecer as funcionalidades do app (mostrar, organizar e cruzar as informações que você mesmo registra).
• Autenticar o acesso à sua conta e proteger contra acessos indevidos.
• Enviar e-mails operacionais (redefinição de senha, lembretes) e notificações push que você ativar.
• Gerar respostas do Coach de IA com base no seu contexto.
• Liberar/revogar o acesso a produtos pagos, conforme a confirmação de compra ou reembolso.
• Diagnosticar problemas técnicos e melhorar a performance do app.

Não vendemos os seus dados. Não usamos os seus dados para anúncios, e não os compartilhamos com terceiros para fins de marketing.

Tratamos os seus dados com base na execução do contrato (é preciso processar seus dados pra o app funcionar), no seu consentimento (ex.: ao conectar o Google Calendar ou ativar notificações push) e no legítimo interesse em manter a segurança e a estabilidade do serviço (ex.: registros de tentativas de login).

Usamos os seguintes prestadores de serviço, todos sob obrigação contratual de proteger seus dados:

• Supabase — hospedagem do banco de dados (Postgres).
• Vercel — hospedagem da aplicação e dos arquivos enviados (Vercel Blob).
• Hotmart — processamento de pagamentos e assinaturas.
• Anthropic (Claude) e Google (Gemini) — provedores de IA usados pelo Coach e por funcionalidades de geração de texto; recebem apenas o necessário pra responder cada consulta, no momento em que ela acontece.
• Resend — envio de e-mails transacionais (redefinição de senha, avisos).
• Google Calendar API — apenas se você conectar sua conta (ver seção 7).

Nenhum desses provedores tem permissão para usar seus dados para fins próprios.

• Senhas de conta são armazenadas com hash bcrypt — nunca em texto puro.
• O cofre de senhas pessoais e os tokens de conexão com o Google são criptografados em repouso (AES-256-GCM).
• Toda comunicação acontece via HTTPS.
• Limitamos tentativas de login, cadastro e redefinição de senha para dificultar ataques automatizados.

Se você optar por conectar sua conta Google, o Hard Mode App solicita acesso de leitura e escrita aos eventos do seu Google Calendar (escopo calendar.events), exclusivamente para:

• Importar seus eventos existentes para a seção Agenda do app.
• Manter os dois calendários sincronizados, caso você crie ou edite eventos pelo app.

O uso, armazenamento e compartilhamento dessas informações segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use: os dados do seu Google Calendar não são usados para exibir anúncios, não são vendidos, e só são acessados por humanos com o seu consentimento explícito, para dar suporte técnico, ou quando exigido por lei.

Você pode desconectar o Google Calendar a qualquer momento em Configurações → Integração Google Calendar — isso apaga imediatamente os tokens de acesso armazenados. Também é possível revogar o acesso diretamente pela sua conta Google, em myaccount.google.com/permissions.

Guardamos seus dados enquanto sua conta existir. Itens excluídos vão primeiro para a Lixeira do app (recuperáveis por um período) antes da remoção definitiva. Ao apagar sua conta (Configurações → Zona de perigo), todos os seus dados são removidos permanentemente do nosso banco de produção.

Como titular dos dados, você pode a qualquer momento:

• Exportar uma cópia completa dos seus dados (Configurações → Exportar/importar backup).
• Corrigir ou apagar qualquer informação diretamente no app.
• Apagar sua conta e todos os dados associados.
• Solicitar esclarecimentos sobre o tratamento dos seus dados em [e-mail de contato/suporte].

Usamos apenas um cookie técnico, essencial e httpOnly, para manter sua sessão autenticada. Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

O Hard Mode App não é direcionado a menores de 18 anos.

Podemos atualizar esta política eventualmente. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro do app. A data no topo desta página sempre reflete a versão mais recente.

Dúvidas, solicitações ou reclamações sobre privacidade: [e-mail de contato/suporte].