1. Quem é responsável pelos seus dados
O controlador dos dados é a Lab2AppZ, que oferece o Ikesu. Para qualquer pedido sobre privacidade, escreva para lab2appz.contato@gmail.com. Respondemos em até 15 dias.
2. O que guardamos, e onde
- No seu navegador: os objetivos, prazos, blocos, ciclos, preferências e registros que você faz no app ficam no armazenamento local do navegador. Sem conta, eles não saem dali.
- Conta: se você criar conta, guardamos o e-mail e os dados de login. A senha é guardada embaralhada e ninguém do Ikesu consegue ler.
- Sincronização: com conta, quando você sincroniza, uma cópia dos seus objetivos, blocos, ciclos e preferências vai para o banco de dados, ligada à sua conta, para abrir em outro aparelho.
- Registros técnicos: data, endereço IP e navegador dos acessos, para segurança do serviço.
3. Medição de anúncio
O Ikesu é divulgado em anúncios. Para saber se um anúncio funciona, usamos o pixel da Meta (Facebook e Instagram) e a tag do Google. Eles ficam restritos a três momentos:
- a visita à página de venda e o clique para criar o primeiro objetivo;
- a visita à tela de cadastro, para quem ainda não tem sessão aberta;
- o aviso de que uma conta foi criada.
As telas de uso (Hoje, Objetivos, Frequência, Trajetória e Perfil) não mandam nada para essas plataformas, e o que você registra nelas nunca vai para anúncio. A Meta e o Google recebem dados do navegador, como endereço IP e identificadores de cookie, e tratam esses dados conforme as políticas deles. Um bloqueador de anúncio no navegador desliga essa medição sem atrapalhar o app. As páginas de termos e de privacidade não têm medição.
Um contador nosso, que não é da Meta nem do Google, registra por quais páginas públicas e etapas do cadastro a visita passou, quanto tempo ficou em cada uma e se apareceu algum erro na tela. Ele usa um número aleatório guardado num cookie, não guarda o seu IP e não lê o que você digita: do formulário, só o nome do campo (por exemplo, "e-mail"). Serve para descobrirmos em que ponto a página confunde e quem desiste, e fica no painel interno da Lab2AppZ. Nas telas de uso ele também não manda nada.
4. Para que usamos (base legal)
- Executar o contrato: criar sua conta, fazer o login e guardar o que você sincroniza.
- Obrigação legal: guardar registros de acesso pelo prazo exigido em lei.
- Interesse legítimo: segurança do serviço, prevenção a fraude, medição dos anúncios descrita acima e melhoria do produto a partir de números agregados que não identificam ninguém.
5. Por quanto tempo
- O que está no seu navegador fica lá até você apagar os dados do navegador.
- O que foi sincronizado fica disponível para você enquanto você não apagar. Na tela Conta, "Apagar meus dados do servidor" remove objetivos, blocos, ciclos e preferências do banco na hora.
- Para apagar também a conta (o e-mail e o login), escreva para lab2appz.contato@gmail.com. Fazemos em até 30 dias a partir do pedido.
- Ficam guardados só os registros que a lei obriga a manter: registros de acesso por 6 meses, pelo Marco Civil da Internet.
6. Com quem compartilhamos
Só com quem é necessário para o serviço funcionar, e cada um recebe apenas a parte que precisa:
- Hospedagem: o servidor que entrega o site e o app.
- Banco de dados e login: o Supabase, que guarda a conta e o que você sincroniza, e envia os e-mails do sistema, como a confirmação de cadastro.
- Meta e Google: só o que está descrito na seção 3.
Não vendemos nem alugamos seus dados.
7. Segurança
O acesso é por conexão criptografada, e cada consulta ao banco confere no servidor se a conta pode ver aquele dado, não só na tela. Nenhum sistema é 100% seguro: se acontecer um incidente que possa te afetar, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda a LGPD.
8. Seus direitos
Pela LGPD, você pode a qualquer momento pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dado incompleto ou errado;
- uma cópia dos seus dados em formato aberto;
- exclusão dos seus dados e da sua conta;
- informação sobre com quem compartilhamos.
A cópia e a exclusão dos dados você mesmo faz na tela Conta: "Exportar tudo em JSON" baixa tudo que está no aparelho, e "Apagar meus dados do servidor" limpa o que foi sincronizado.
9. Como pedir
Para o que não está na tela Conta, escreva para lab2appz.contato@gmail.com a partir do e-mail da sua conta, dizendo o que você quer. Se o pedido vier de outro e-mail, podemos pedir uma confirmação de que a conta é sua antes de agir. Respondemos em até 15 dias.
10. Crianças e adolescentes
O Ikesu não é destinado a menores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito.
11. Mudanças nesta política
Se mudarmos algo relevante, avisamos pelo sistema e, para quem tem conta, por e-mail, antes de a nova versão valer. A data no topo da página mostra a última atualização. Veja também os Termos de uso.