Política de Privacidade — You Are Not to Blame

Última atualização: 2026-10-11

1. Introdução#

Esta Política de Privacidade ("Política") descreve como a Bravery Academy ("nós", "nosso" ou "nossa") coleta, utiliza, armazena e protege informações relacionadas ao aplicativo móvel "You Are Not to Blame" ("Aplicativo"). Ao instalar, acessar ou utilizar o Aplicativo, você ("Usuário", "você" ou "seu") reconhece que leu, compreendeu e concorda em ficar vinculado a esta Política em sua totalidade.

Se você não concordar com esta Política, deverá desinstalar imediatamente o Aplicativo e cessar todo o uso.

2. Controlador de dados#

O controlador de dados responsável pelos seus dados pessoais é:

Bravery Academy
E-mail: hey@bravery.academy

Para consultas relacionadas à privacidade, entre em contato conosco no endereço acima.

3. Informações que coletamos#

3.1. Informações que você fornece diretamente

O Aplicativo coleta as seguintes categorias de informações que você insere voluntariamente durante o uso:

• Respostas de sessões: texto que você digita durante a técnica de 12 etapas (descrições de situações, pensamentos, sentimentos, planos de ação).
• Porcentagens de responsabilidade: valores numéricos que você atribui aos fatores de responsabilidade.
• Autoavaliações de humor: classificações numéricas que você fornece antes e após as sessões práticas.
• Senha do cofre: uma senha que você cria para criptografar os dados da sessão. Nós não armazenamos nem temos acesso à sua senha.
• Preferências: seleção de idioma, configurações de notificação, consentimento para diagnósticos.

3.2. Informações coletadas automaticamente

• Relatórios de falhas e diagnósticos: se você habilitou os diagnósticos, dados anonimizados de falhas podem ser coletados via Sentry para melhoria da estabilidade.
• Informações de compra: identificadores de transação processados pela App Store / Google Play e RevenueCat para verificação de direitos. Não recebemos nem armazenamos dados do seu cartão de pagamento.

3.3. Informações que NÃO coletamos

• Não coletamos seu nome, endereço de e-mail, número de telefone ou endereço físico.
• Não coletamos identificadores de dispositivo para fins publicitários.
• Não coletamos dados de localização.
• Não criamos contas de usuário nem exigimos registro.
• Não coletamos dados biométricos.

4. Como utilizamos suas informações#

Todos os dados de sessão (respostas de texto, porcentagens, avaliações de humor, ações do plano) são armazenados exclusivamente no seu dispositivo em um cofre criptografado. Utilizamos suas informações exclusivamente para os seguintes fins:

• Para fornecer a funcionalidade principal do Aplicativo (técnica de redução de culpa em 12 etapas).
• Para criptografar e proteger os dados da sua sessão localmente no seu dispositivo.
• Para processar compras no aplicativo e verificar direitos premium.
• Para enviar notificações push locais (lembretes diários), se você as habilitar.
• Para melhorar a estabilidade do Aplicativo por meio de relatórios anonimizados de falhas (somente com seu consentimento explícito).

Nós não vendemos, alugamos, arrendamos ou trocamos suas informações pessoais com terceiros para qualquer finalidade.

5. Armazenamento e segurança de dados#

5.1. Arquitetura exclusivamente local

Todos os dados pessoais de sessão são armazenados exclusivamente no seu dispositivo. Não operamos servidores que armazenam o conteúdo de suas sessões. Não há backup em nuvem, sincronização em nuvem ou armazenamento remoto dos seus dados de prática.

5.2. Criptografia

Os dados da sua sessão são criptografados em um cofre local protegido por senha. Nas versões nativas compatíveis, novos dados do cofre usam derivação de chave Argon2id e criptografia autenticada AES-GCM. Dados antigos do cofre e ambientes de execução alternativos podem usar o formato anterior PBKDF2/AES-CBC com proteção de integridade. A senha do cofre nunca é transmitida nem armazenada em texto simples.

5.3. Armazenamento seguro

Metadados sensíveis (sal de criptografia e verificador de senha) são armazenados no cofre seguro do sistema operacional (Android Keystore). Dados gerais de sessão criptografados são armazenados no armazenamento local isolado do aplicativo.

5.4. Limitações

Embora implementemos medidas de segurança padrão do setor, nenhum método de armazenamento eletrônico é 100% seguro. Você é o único responsável por manter a confidencialidade da sua senha do cofre e a segurança física do seu dispositivo. Isentamo-nos de toda responsabilidade por acesso não autorizado resultante da sua falha em proteger sua senha ou dispositivo.

5.5. Cópias que decide exportar

A exportação de sessões em JSON e as cópias criptografadas com restauração estão disponíveis sem Pro. Os arquivos JSON e PDF não estão criptografados; qualquer pessoa com acesso pode lê-los. As cópias criptografadas usam a senha do cofre em uso quando foram criadas. Alterar depois a senha não altera as cópias existentes. O destino é escolhido no menu de compartilhamento do sistema; pode ser outro aplicativo ou um serviço de nuvem. O aplicativo elimina os arquivos temporários após o compartilhamento, mas não pode eliminar cópias salvas fora dele. A restauração acrescenta sessões e ignora identificadores existentes; os horários de notificações não são restaurados.

6. Orientação local e IA#

A primeira versão não envia conteúdo de sessões para um servidor de IA nem para o Google Gemini. A IA remota está desativada no aplicativo de produção. A orientação local disponível é gerada no dispositivo sem solicitações de rede. Ativar um serviço remoto em uma versão futura exigirá um aviso de privacidade atualizado e um consentimento separado.

7. Serviços de terceiros#

O Aplicativo integra os seguintes serviços de terceiros:

7.1. App Store / Google Play Billing / RevenueCat
Finalidade: processamento de compras no aplicativo e verificação de direitos premium.
Dados compartilhados: identificadores anônimos de transação.
Política de privacidade: https://www.revenuecat.com/privacy

7.2. A primeira versão não envia conteúdo de sessões para um servidor de IA nem para o Google Gemini. A IA remota está desativada no aplicativo de produção. A orientação local disponível é gerada no dispositivo sem solicitações de rede. Ativar um serviço remoto em uma versão futura exigirá um aviso de privacidade atualizado e um consentimento separado.

7.3. Sentry
Finalidade: relatórios de falhas e diagnósticos de estabilidade (somente com seu consentimento).
Dados compartilhados: relatórios anonimizados de falhas, rastreamentos de pilha, modelo do dispositivo, versão do SO.
Política de privacidade: https://sentry.io/privacy

7.4. Expo Notifications
Finalidade: agendamento de notificações push locais.
Dados compartilhados: nenhum (notificações são agendadas localmente no dispositivo).

Não somos responsáveis pelas práticas de privacidade de serviços de terceiros.

8. Retenção e exclusão de dados#

8.1. Dados de sessão

Os dados da sua sessão permanecem no seu dispositivo até que você os exclua. Você pode excluir sessões individuais pela tela de histórico do Aplicativo ou excluir todos os dados limpando o cofre.

8.2. Desinstalação

Desinstalar o Aplicativo exclui permanentemente todos os dados armazenados localmente. Esta ação é irreversível.

8.3. IA remota

Esta versão não transmite conteúdo de sessões para uma IA remota.

8.4. Diagnóstico

Os arquivos locais de diagnóstico podem ser eliminados no aplicativo. Se aceitou o diagnóstico remoto do Sentry, desativá-lo interrompe os novos relatórios, mas não elimina os já recebidos. Para solicitar a eliminação dos relatórios enviados e conhecer o prazo de conservação aplicável, entre em contato com hey@bravery.academy.

9. Privacidade de crianças#

O Aplicativo não é direcionado a crianças menores de 18 anos (ou a idade aplicável de consentimento digital em sua jurisdição). Não coletamos intencionalmente informações pessoais de crianças. Ao usar este Aplicativo, você confirma que atende ao requisito mínimo de idade em sua jurisdição.

Se você acredita que uma criança utilizou o Aplicativo, entre em contato conosco e tomaremos as medidas apropriadas.

10. Seus direitos#

10.1. Direitos gerais

Dependendo da sua jurisdição, você pode ter os seguintes direitos:

• Direito de acesso: saber quais dados pessoais processamos.
• Direito de exclusão: solicitar a exclusão dos seus dados pessoais.
• Direito à portabilidade de dados: receber seus dados em formato estruturado.
• Direito de retirar consentimento: retirar o consentimento a qualquer momento.
• Direito de objeção: opor-se a determinadas atividades de processamento.

10.2. Como exercer seus direitos

Como todos os dados pessoais são armazenados localmente no seu dispositivo, você exerce a maioria dos direitos diretamente pelo Aplicativo:

• Acesso: visualize os dados da sessão desbloqueando o cofre.
• Exclusão: exclua sessões individuais ou limpe todo o cofre.
• Portabilidade: exporte todas as sessões, incluindo rascunhos e ações planejadas, como JSON ou cópia criptografada nas Configurações. Você também pode restaurar as cópias criptografadas nas Configurações, sem Pro.
• Retirar consentimento: desabilite diagnósticos a qualquer momento.

Para solicitações adicionais, entre em contato em hey@bravery.academy.

10.3. Espaço Econômico Europeu (EEE) / GDPR

Se você está localizado no EEE, nossa base legal para processamento é:

• Consentimento (Artigo 6(1)(a)) para diagnósticos.
• Execução de contrato (Artigo 6(1)(b)) para funcionalidade principal do Aplicativo.
• Interesses legítimos (Artigo 6(1)(f)) para verificação de compras.

10.4. Califórnia (CCPA/CPRA)

Não vendemos nem compartilhamos informações pessoais conforme definido pela CCPA/CPRA.

11. Transferências internacionais de dados#

A primeira versão não envia conteúdo de sessões para um servidor de IA nem para o Google Gemini. A IA remota está desativada no aplicativo de produção. A orientação local disponível é gerada no dispositivo sem solicitações de rede. Ativar um serviço remoto em uma versão futura exigirá um aviso de privacidade atualizado e um consentimento separado.

12. Alterações nesta Política#

Reservamo-nos o direito de atualizar esta Política a qualquer momento. Alterações serão refletidas pela atualização da data "Última atualização". O uso continuado do Aplicativo após as alterações constitui sua aceitação da Política revisada.

Para alterações materiais, forneceremos aviso dentro do Aplicativo. Se você não concordar com a Política atualizada, deverá desinstalar o Aplicativo.

13. Informações de contato#

Se você tiver perguntas ou solicitações sobre esta Política de Privacidade, entre em contato:

Bravery Academy
E-mail: hey@bravery.academy

Faremos esforços comercialmente razoáveis para responder dentro de 30 dias.