Cuidamos do que você nos confia.

Quem somos

O Confi (apresentado na App Store como "Confi: Companheira Emocional") é um aplicativo de autoconhecimento emocional contínuo, mantido pela CONFI SOFTWARES LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 67.270.672/0001-98, com sede na Av. Cristóvão Colombo, 2144, Sala 408, Andar 3, Bairro Floresta, Porto Alegre/RS, CEP 90560-001 ("Confi", "nós" ou "controlador").

Para os fins desta política e da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD), a Confi é a controladora dos dados pessoais tratados no aplicativo Confi e neste site.

Como esta política se aplica

Esta política descreve o tratamento de dados pessoais realizado quando você baixa, instala ou utiliza o aplicativo Confi, quando acessa este site, e em qualquer interação relacionada (suporte, comunidade, conteúdo gerado por usuário, gestão da assinatura).

Ao usar o Confi, você concorda com as práticas descritas aqui. Se você não concordar com qualquer parte desta política, recomendamos que não utilize o aplicativo.

Dados que coletamos

Tratamos apenas o mínimo necessário para que o Confi funcione. Em concreto:

Não coletamos: localização precisa, contatos, dados de saúde do Apple Health, microfone, dados bancários ou de cartão, tokens para envio de notificações push nem identificadores de publicidade.

Dados sensíveis: o coração do Confi

Reconhecemos que tudo o que você escreve sobre o que sente — humores, gatilhos, ansiedades, alegrias, momentos difíceis — e também a sua resposta sobre neurodivergência no quiz inicial podem ser enquadrados como dado pessoal sensível pelo art. 5º, II, da LGPD, por dizerem respeito à sua saúde e bem-estar emocional.

Por isso, adotamos cuidados específicos:

• Esses dados só são tratados com o seu consentimento, manifestado de forma livre, informada e específica ao usar o app (LGPD, art. 11, I).
• Não compartilhamos o conteúdo dos seus registros emocionais com parceiros de marketing, anunciantes ou seguradoras. Nunca.
• O texto da "Conversa com a Confi" é enviado à Anthropic (Claude) apenas para gerar a resposta daquele momento. Ele não é usado para treinar modelos, não é compartilhado com anunciantes e não aparece na Comunidade. Esse envio acontece somente depois de você ler o aviso na tela de introdução da conversa e tocar em "Começar conversa".
• Você pode revogar o consentimento a qualquer momento solicitando a exclusão dos seus dados (vide Capítulo XIII).

Para que usamos seus dados

Tratamos os dados acima exclusivamente para as seguintes finalidades:

1. Operar o aplicativo — autenticar você, sincronizar seu diário e suas trilhas entre sessões, exibir o seu histórico, manter a continuidade do acompanhamento emocional.
2. Gerenciar a sua assinatura — validar o seu plano, controlar acesso aos recursos pagos, processar renovações e cancelamentos via Apple e Superwall.
3. Habilitar a comunidade — permitir que você publique e comente sob o apelido escolhido, e que outros usuários vejam esse conteúdo.
4. Melhorar o produto — entender, de forma agregada, como o app é utilizado, identificar pontos de fricção e priorizar melhorias.
5. Prestar suporte — responder a dúvidas, reclamações e solicitações enviadas a contato@minhaconfi.com.br.
6. Cumprir obrigações legais e regulatórias — atender requisições da autoridade competente, do Poder Judiciário ou da Autoridade Nacional de Proteção de Dados (ANPD).
7. Garantir segurança — detectar fraudes, abuso da plataforma e violações dos Termos de Uso.

Bases legais (LGPD)

O tratamento de cada categoria de dado se apoia em uma das seguintes bases legais:

Comunidade e conteúdo público

A comunidade do Confi é um espaço onde usuários compartilham reflexões, dão apoio uns aos outros e trocam experiências. Algumas coisas importantes a entender:

• Posts e comentários são públicos para qualquer pessoa logada no Confi. Não publique nada que você não queira que outros usuários vejam.
• A autoria é exibida pelo apelido escolhido por você. O seu nome real (vindo do login Apple/Google) não aparece nos posts.
• Moderação: toda publicação passa por um filtro automático de linguagem antes de ir ao ar. Qualquer pessoa pode denunciar um post ou comentário e bloquear outra usuária. Denúncias são analisadas em até 24 horas: conteúdo que viola as regras é removido e quem repete a violação perde o acesso à Comunidade.
• Ao entrar na Comunidade, você aceita as regras da Comunidade e os Termos de Uso do Confi. Esse aceite fica registrado no seu perfil, com data e hora.
• Quando você exclui sua conta, os seus posts e comentários também são removidos. Cópias de conteúdo que outros usuários tenham citado ou comentado podem permanecer dissociadas da sua identidade.

Compartilhamento com terceiros

Compartilhamos dados estritamente com os operadores abaixo, que nos apoiam para que o Confi funcione. Cada um recebe apenas o necessário para o seu papel:

Não vendemos seus dados. Não compartilhamos seus dados com anunciantes, corretoras de dados, seguradoras ou empresas de marketing.

Transferência internacional de dados

Alguns dos operadores listados acima (Supabase, Superwall, Anthropic, Apple, Google) possuem infraestrutura em outros países, o que pode implicar transferência internacional de dados. Quando isso ocorre, observamos o disposto nos arts. 33 a 36 da LGPD, contratando fornecedores que comprovem nível de proteção de dados adequado ao previsto na lei brasileira e adotam cláusulas-padrão e medidas de segurança apropriadas.

Armazenamento e retenção

Seus dados ficam armazenados no Supabase enquanto a sua conta estiver ativa, para que o seu histórico emocional, suas trilhas e a sua jornada permaneçam disponíveis para você.

Quando você solicita a exclusão da conta, removemos os dados em até 30 dias corridos, exceto quando a retenção for exigida por obrigação legal, regulatória ou para o exercício regular de direitos em processo administrativo, judicial ou arbitral (LGPD, art. 16). Nestes casos, mantemos apenas o estritamente necessário e pelo prazo legal aplicável.

Registros de log e eventos de auditoria de segurança podem ser mantidos por até 6 meses após o encerramento da conta, conforme o art. 15 do Marco Civil da Internet.

Segurança

Aplicamos medidas técnicas e administrativas razoáveis para proteger os seus dados, incluindo:

• Criptografia em trânsito (TLS) em todas as conexões entre o app e os nossos servidores.
• Criptografia em repouso aplicada pelo provedor de banco de dados.
• Controle de acesso interno baseado em função e princípio do menor privilégio.
• Autenticação delegada a provedores reconhecidos (Apple e Google).
• Monitoramento de incidentes e respostas a falhas de segurança.

Nenhum sistema é 100% imune a falhas. Caso ocorra um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige o art. 48 da LGPD.

Seus direitos como titular

A LGPD garante a você, titular dos dados, os seguintes direitos, que podem ser exercidos a qualquer momento por meio do canal indicado no Capítulo XVII:

• ConfirmaçãoSaber se tratamos dados sobre você.
• AcessoReceber cópia dos dados que mantemos.
• CorreçãoAtualizar dados incompletos, inexatos ou desatualizados.
• AnonimizaçãoSolicitar anonimização ou bloqueio de dados desnecessários.
• EliminaçãoPedir a exclusão dos dados tratados com seu consentimento.
• PortabilidadeReceber seus dados em formato estruturado.
• InformaçãoSaber com quem compartilhamos seus dados.
• RevogaçãoRetirar o consentimento a qualquer momento.
• OposiçãoOpor-se a tratamentos baseados em legítimo interesse.
• RevisãoSolicitar revisão de decisões automatizadas.

Atenderemos a sua solicitação em até 15 dias, conforme o art. 19 da LGPD. Em alguns casos, podemos solicitar informações adicionais para confirmar a sua identidade antes de processar o pedido.

Como excluir sua conta e seus dados

Você tem dois caminhos para excluir tudo:

Notificações e lembretes

Os lembretes do Confi — check-in diário, diário de emoções e progresso em jornadas — são agendados no próprio aparelho pelo aplicativo, e não enviados por um servidor. Por isso o Confi não coleta token de notificação e não usa os serviços de push da Apple nem do Google. As notificações da Comunidade (curtidas, comentários e respostas) aparecem dentro do app, na aba de notificações. Você pode desativar as notificações a qualquer momento nas configurações do sistema: no iOS, em Ajustes → Confi → Notificações; no Android, em Configurações → Apps → Confi → Notificações.

Crianças e adolescentes

O Confi segue a classificação etária definida pela App Store e pelo Google Play. No quiz inicial, o app pergunta a sua faixa etária e usa essa resposta para adaptar o conteúdo apresentado. O Confi não faz verificação de identidade nem de idade e, hoje, não possui fluxo próprio de coleta de autorização de responsável dentro do app. Quando o titular é criança ou adolescente, o tratamento observa o melhor interesse da criança ou adolescente e o disposto no art. 14 da LGPD.

Se você é pai, mãe ou responsável e identifica o uso do Confi por um menor sob sua tutela em desacordo com esta política, entre em contato conosco para que tomemos as providências cabíveis.

Mudanças nesta política

Esta política pode ser revisada para refletir mudanças nos nossos serviços, em requisitos legais ou em padrões do setor. Sempre que houver mudança relevante, comunicaremos você dentro do aplicativo e/ou pelo e-mail cadastrado, e atualizaremos a data de "Última atualização" no topo desta página.

Contato e encarregado pelo tratamento de dados

Para dúvidas, solicitações relacionadas a esta política ou exercício dos seus direitos, fale com o canal abaixo. O mesmo canal atende como Encarregado pelo Tratamento de Dados (DPO) nos termos do art. 41 da LGPD.