Política de privacidade

Em resumo

O app guarda o que você coloca nele — apenas para que funcione para você em todos os seus dispositivos.

Além disso, ele conta como o app é usado: somente números, sem o conteúdo dos seus registros. Você pode desativar isso (veja “Estatísticas de uso” abaixo).

Não vendemos dados, não exibimos anúncios nem repassamos seus registros a terceiros.

Quais dados o app tem

O nome e o número da sua conta do Telegram (ou de outro método de login) — para reconhecer você quando entra.

Seus registros: turnos e renda, tarefas, eventos, compras, hábitos, datas, pessoas e notas sobre elas, finanças e a seção “Humor” — humor, sono, emoções, diário, medicamentos. Os registros de “Humor” são informações sensíveis sobre o seu bem-estar; registrá-los ou não é inteiramente escolha sua.

Seus ajustes: aparência, idioma, ordem das seções.

Seus acessos: como você entrou (Telegram ou Google), o tipo de dispositivo (por exemplo, iPhone ou Windows) e quando o acesso foi usado pela última vez (com precisão de uma hora), além do fuso horário do seu celular. Isso é necessário para mostrar a lista “Dispositivos” em “Conta”, para encerrar um acesso esquecido e para enviar os lembretes na hora certa. Um acesso termina sozinho depois de uma semana sem uso e, em qualquer caso, após 60 dias — seus registros não se perdem: eles continuam no dispositivo e no servidor, e o app apenas pede que você entre de novo (dentro do Telegram ele entra de novo sozinho); “Sair” também encerra o acesso no servidor.

Seu endereço IP e os detalhes técnicos da conexão são vistos pela Cloudflare — o servidor em que o app roda. O próprio app usa o endereço IP apenas para limitar o número de solicitações por minuto (proteção contra sobrecarga e ataques) e não o guarda no seu banco de dados.

Onde tudo é guardado

No seu dispositivo — sempre. Sem fazer login, os dados nunca saem dele.

Só você pode entrar na sua conta. No site, o app aceita um login pelo Telegram apenas se você mesmo o iniciou neste dispositivo, e não aceita um link de login enviado por outra pessoa. Se o dispositivo já tem registros, o app primeiro pergunta “Entrar como …?”. Os registros feitos sem login passam para a sua conta depois que você entra. Os registros de outra conta não são movidos sozinhos — o app pergunta o que fazer com eles: movê-los para a sua conta, mantê-los só neste dispositivo ou removê-los dele. Dentro do Telegram o login acontece sozinho — na conta de quem abriu o app; se a conta do Telegram foi trocada, os registros da pessoa anterior são removidos do dispositivo (o que ela alterou é salvo antes na conta dela).

Se você entrou na conta — também no servidor (Cloudflare), para que seus registros estejam em todos os seus dispositivos. A conexão com o servidor é criptografada.

Os registros no servidor são guardados sem criptografia de ponta a ponta (exceto “Humor”, se você ativou a criptografia dele — veja abaixo). Isso significa que o dono do serviço tecnicamente pode abrir o banco de dados — mas só para manter o app funcionando: atualizar o banco de dados, corrigir uma falha ou restaurar registros de um backup. Para isso não é preciso ler os seus registros, e o app não tem nenhuma tela nem comando para ver os registros de ninguém.

Um relatório de “Humor” vindo do Telegram abre no navegador por um link que funciona por uma hora: o app criptografa a página do relatório no dispositivo, o servidor guarda apenas o texto criptografado, e a chave existe só no próprio link — ela nunca é enviada ao servidor.

Quem vê os seus registros

Só você. Os amigos veem apenas o que você abriu para eles: turnos, eventos ou tarefas — separadamente para cada amigo; tarefas compartilhadas e listas de compras compartilhadas — apenas aquelas para as quais você os convidou.

Da seção “Humor”, um amigo vê só um número — o seu humor mais recente da última semana, numa escala de 1 a 5 — e o dia em que você o marcou (“hoje”, “ontem”, “há 3 dias”). E somente se você ativou “Compartilhando o meu humor” para esse amigo. O diário, as emoções, o sono, os medicamentos, as notas de humor e a renda não são mostrados aos amigos.

Um participante vê uma tarefa ou um evento compartilhado por inteiro, com a nota: tudo o que está escrito nele é visto por todos que você convidou.

Quando você sai da conta, os amigos, as cópias dos calendários deles, as fotos deles e as tarefas e listas compartilhadas com eles são removidos do dispositivo. Os seus próprios registros você mantém no dispositivo ou remove — como preferir.

Você pode bloquear ou denunciar qualquer pessoa (no cartão de um amigo e ao lado de conteúdo controlado por outra pessoa): uma pessoa bloqueada some dos seus amigos, das tarefas, listas e grupos compartilhados e não pode convidar você de novo, e uma denúncia — o motivo, o seu comentário e o nome da pessoa — vai para a equipe de suporte; a pessoa não é avisada de nenhuma das duas coisas. Você também pode denunciar um abuso em support@dayheart.app.

Criptografia de “Humor”

Opcional: Ajustes → Privacidade → “Criptografar “Humor””. Vem desativada por padrão; você pode ativá-la depois de entrar na conta.

Quando está ativada, os registros de “Humor” — humor, diário, sono, emoções, apetite, “O que aconteceu?”, seus próprios cadernos e os nomes deles, suas próprias atividades e os grupos delas — são criptografados no seu dispositivo antes de serem enviados. O servidor os guarda de forma ilegível: nem o dono do serviço nem qualquer outra pessoa pode lê-los.

O que o servidor ainda vê: que um registro existe e o horário dele, e que você marcou o seu humor naquele dia (sem o valor) — para que o bot não pergunte “Como foi o seu dia?” duas vezes. Se você compartilha o seu humor com pelo menos um amigo, só o número do humor da última semana continua aberto — para que o servidor possa mostrá-lo aos amigos que você autorizou.

Os medicamentos continuam abertos — a lista, o horário e as marcações de doses tomadas: o bot os usa para os lembretes e para o botão “Tomado”. Com a criptografia ativada, o “Como foi o seu dia?” da noite enviado pelo bot chega sem as carinhas: você marca o humor no app, porque uma resposta pelo Telegram chegaria ao servidor como texto simples. Uma marcação feita no chat antes de a criptografia ser ativada é criptografada pelo app na próxima sincronização.

A chave é gerada a partir de um código de recuperação — 12 palavras que o app mostra uma única vez. O código em si nunca é guardado: nem no servidor, nem conosco. Em um dispositivo novo ou depois de apagar os dados, o diário só abre depois de digitar esse código. Se você perder tanto o código quanto todos os dispositivos em que o diário está aberto, os registros se perdem para sempre: ninguém pode recuperá-los.

O relatório de bem-estar é montado no seu dispositivo, então funciona também com a criptografia. Uma cópia exportada dos seus dados contém os registros em texto simples — guarde-a em segurança. Você pode desativar a criptografia a qualquer momento: os registros voltarão a ser guardados no servidor em texto simples.

Código

O código em si nunca é guardado — apenas uma impressão digital criptográfica (hash) dele. Ela fica no dispositivo e, depois que você entra na conta, também no servidor: assim o código funciona em todos os seus dispositivos e não some se os dados do celular forem apagados. Ele protege contra olhares curiosos e não é criptografia.

Um código esquecido na conta é redefinido com um botão no chat com o bot do Telegram (para uma conta sem Telegram — 24 horas depois da solicitação). Sem fazer login, um código esquecido é redefinido junto com a cópia dos dados no dispositivo.

O desbloqueio com o rosto ou a impressão digital dentro do Telegram é verificado pelo próprio celular: o DayHeart não recebe nem uma imagem do rosto nem uma impressão digital.

Extratos bancários e monobank

Um arquivo de extrato é lido no seu dispositivo e não é enviado a lugar nenhum. Só a data, o valor, a descrição e a categoria vão para “Finanças” — como os seus registros comuns.

Se você conectou o monobank por conta própria, com a sua chave pessoal: a chave é guardada no servidor criptografada, nunca é devolvida ao app e é usada somente para buscar o extrato quando você pede. A chave só permite ler o extrato; o app nunca faz pagamentos nem transferências. Ao desconectar o monobank no app, a chave é apagada do servidor; você também pode revogar a chave no próprio banco.

Lembretes e feedback

Os lembretes são enviados pelo bot do Telegram ou pelo próprio app — conforme o que estiver escolhido em “Onde enviar”; você pode ocultar o texto deles nos ajustes.

No app do celular, o próprio celular agenda as notificações. Se “App” estiver escolhido, o celular informa ao servidor quais lembretes agendou, e o que ele não agendou (por exemplo, um registro alterado em outro dispositivo) o servidor envia como notificação push pelo Firebase Cloud Messaging — um serviço do Google que entrega notificações ao Android. Para isso o celular dá ao servidor o seu endereço de push, e o texto do lembrete — o título e a hora — passa pelo Google (se o texto estiver oculto, apenas “Você tem um lembrete”). Se você desativar as notificações ou escolher outra opção, o servidor esquece o endereço de push.

Uma mensagem de “Feedback” com a imagem e o número da versão do app vai para a equipe de suporte do DayHeart no Telegram; a resposta pode vir para o chat do bot.

Depois de “Falar com o suporte” (ou do comando /support), o bot repassa as suas mensagens, fotos e arquivos à equipe de suporte do DayHeart — junto com o seu nome e o nome de usuário no Telegram — até você tocar em “Encerrar” ou não haver mensagens novas por 30 minutos.

Se o app não conseguiu abrir uma tela, ele se oferece para enviar um relatório de falha. O relatório só é enviado quando você toca no botão e somente se você entrou na conta; ele contém o número da versão, a seção, o texto do erro, o tipo de dispositivo e o número de alterações não enviadas, e nenhum dos seus registros.

Estatísticas de uso (“Ajudar a melhorar o DayHeart”)

Vem ativado por padrão; desative em Ajustes → Privacidade → “Ajudar a melhorar o DayHeart”. Só funciona quando você entrou na conta.

O que é contado — apenas números por dia: quais seções, páginas e janelas você abriu; quantos registros novos de cada tipo você fez (por exemplo, “tarefas: 3”, “turnos: 2”; em “Humor” também o tipo de registro, como “registro de humor”); quantas janelas em que você tinha começado a preencher algo foram fechadas sem salvar; em quais dias e quantas vezes você abriu o app; a velocidade com que ele funciona — quanto tempo a abertura levou até a primeira tela e o redesenho mais lento de cada seção, em milissegundos; o número aproximado de registros no dispositivo (arredondado) e se é um celular ou um computador.

O que não é contado nem enviado: o texto e os títulos dos registros, notas, valores, humor e outros valores de “Humor”, datas e números dos registros, amigos. As seções que você desativou não são contadas de forma alguma.

Por quê: para entender quais seções são úteis, onde as pessoas desistem no meio do caminho e com que frequência voltam; totais agregados (só números, nunca o conteúdo dos registros) podem ser usados em análises e estudos sobre o app. Esses números também mostram o que melhorar e o que está lento nos celulares.

Como é enviado: uma vez por dia, junto com a sincronização normal — os números dos dias anteriores, uma linha por dia. No servidor eles ficam junto com o número da conta (para contar quantas pessoas voltam) e são apagados junto com a conta. Não são repassados a terceiros; as análises e os estudos usam apenas os totais gerais de todas as pessoas.

Como não participar: desative “Ajudar a melhorar o DayHeart”. O app para de contar na hora e apaga do dispositivo os números ainda não enviados, e o servidor deixa de aceitá-los. Os números já enviados são apagados junto com a conta.

De onde você veio e visitas ao site

Quando a sua conta é criada, o servidor registra de onde você veio: o rótulo do link com que você abriu o DayHeart (por exemplo, “channel” ou “tiktok”), um convite (para um local de estudo, um grupo ou para ser amigo), ou simplesmente “Telegram” e “site”. Apenas o nome da origem — sem o endereço da página de onde você veio e sem nenhum outro detalhe sobre você. Por quê: para entender quais canais e convites trazem pessoas; análises e estudos usam apenas números gerais por origem. O rótulo é guardado com a conta e apagado junto com ela.

As visitas à página principal do site são contadas apenas como números por dia: quantas vezes foi aberta e com qual rótulo no link. Sem cookies, sem endereço IP e sem nada sobre quem a abriu.

As páginas do site (mas não o app em si) usam o Cloudflare Web Analytics, um contador de visitas da Cloudflare. Ele não cria cookies e não identifica você: vê qual página foi aberta, de qual site você chegou a ela, o seu país, o tipo de dispositivo e de navegador e a velocidade de carregamento da página — e nos mostra apenas números gerais.

Seus direitos

Exportar uma cópia de todos os dados: Ajustes → Conta → “Exportar uma cópia”.

Excluir tudo: Ajustes → Conta → “Excluir a conta e todos os dados”. Os registros são apagados do servidor e deste dispositivo na hora e não podem ser restaurados. Se o DayHeart estava aberto em outro dispositivo, a cópia dele continua lá: da próxima vez que ele abrir, o app pergunta se deve apagá-la ou devolver os registros à conta, e não envia nada de volta sozinho.

Dúvidas — pelo “Feedback” no app.

Excluir a conta sem o app

Você não precisa do app para isso: abra https://dayheart.app/app/ em qualquer navegador, entre do mesmo jeito que no app — com o Telegram ou o Google — e escolha Ajustes → Conta → “Excluir a conta e todos os dados”. A conta e todos os registros são apagados do servidor na hora.

Não consegue entrar? Escreva para support@dayheart.app ou no Telegram: @dayheartbot, comando /support. Escreva do e-mail ou da conta do Telegram vinculados à sua conta: vamos excluí-la manualmente em até 30 dias e responderemos quando tudo estiver excluído.

Alterações

Se a política mudar, a nova versão aparece nesta página, e o app avisará sobre as mudanças importantes na abertura.