Política de privacidade

1. Quem é o responsável

O Firme é feito pela Firme Labs. Razão social: Hasse Beats Serviços de Informática Ltda, CNPJ 37.452.770/0001-85, Av. Paulista, 2444, conj. 71, Bela Vista, São Paulo/SP, CEP 01310-933.

Ela é a controladora dos dados descritos aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Para qualquer assunto de privacidade, escreva para contato@firmelabs.app.

2. O que fica só no seu celular

Estes dados ficam num banco de dados criptografado, dentro do app. A chave fica só neste aparelho, no armazenamento seguro do Android. Não temos servidor que receba esses dados, e eles não entram no backup do Google.

• A confirmação de que você tem 18 anos ou mais.
• As respostas do questionário e o resultado.
• O seu motivo para parar.
• O seu compromisso e a assinatura que você desenha com o dedo.
• A pessoa importante, se você cadastrar uma: como você a chama, a relação com você e a foto ou o vídeo. A mídia é copiada para dentro do app e só aparece para você.
• As escolhas dos lembretes. As notificações são criadas no próprio celular, com texto neutro.

A configuração do bloqueio (ligado ou desligado e a lista de sites e palavras) fica em arquivos privados do app, também fora do backup.

Quando o app ganhar check-in, registro de recaída e diário, eles vão seguir a mesma regra: ficam só no celular.

3. O bloqueio e o serviço de acessibilidade

O bloqueio faz parte do Premium. Para funcionar, você ativa o serviço de acessibilidade do Firme nas configurações do Android, depois de uma tela que explica o que ele lê.

• O que o Firme lê: só o endereço do site aberto no Chrome, Samsung Internet, Firefox, Opera, Edge e Brave.
• O que ele faz com o endereço: compara com a lista de bloqueio no próprio celular. Se o site estiver na lista, volta a página e abre a tela de bloqueio do Firme.
• O que ele nunca lê: o que você digita, incluindo senhas, suas mensagens, suas fotos e o conteúdo de outros apps.
• O endereço não é guardado e não é enviado para ninguém, nem para nós.

Você pode desligar o serviço quando quiser, nas configurações de acessibilidade do Android. Se você desinstalar o Firme, todas as travas saem junto.

4. O que sai do celular

Três tipos de dado saem do celular, e só eles. Nenhum leva as respostas do questionário, o motivo, o compromisso, a pessoa importante, endereços de sites ou listas de bloqueio.

Métricas de uso

Para entender onde o app ajuda e onde as pessoas desistem, registramos fatos de uso, nunca conteúdo:

• quais telas do início você viu e quanto tempo ficou em cada uma;
• o que você fez na tela de planos: viu, escolheu um plano, começou a compra, assinou, seguiu no grátis ou restaurou uma compra;
• se ativou a proteção, e se ela foi desligada fora do app;
• se ligou os lembretes e se permitiu notificações;
• quando o app é aberto.

Cada registro leva também: dias desde a instalação; se o plano é grátis, teste ou Premium; se a proteção está ativa; se há uma pessoa importante cadastrada (só sim ou não); a campanha do link que levou à instalação, quando houver; o sistema e a versão do Android; a versão do app; o fabricante e o modelo do aparelho; o idioma e o fuso horário.

Esses registros são ligados a um código aleatório criado na instalação. Ele não é ligado ao seu nome, e-mail ou telefone, ao identificador de publicidade nem a outro identificador do aparelho. O endereço IP é descartado, e não usamos localização. Quem processa as métricas é o PostHog, com servidores na União Europeia.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), para melhorar o app.

Relatórios de erro

Quando o app trava ou encontra um erro, ele envia um relatório técnico: o tipo do erro, o ponto do código onde aconteceu, um registro técnico dos instantes anteriores, a versão do app, o modelo e o sistema do aparelho. O relatório não guarda seu IP, e qualquer endereço de site é trocado por “[url]” antes do envio. Quem processa os relatórios é o Sentry, com servidores na União Europeia.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), para corrigir falhas.

Assinatura

A compra é feita pelo Google Play. Nós não recebemos seu nome, e-mail nem dados de pagamento. Para saber se a sua assinatura está ativa, usamos o RevenueCat, que recebe:

• um identificador anônimo criado pelo app;
• o comprovante da compra enviado pelo Google Play: plano, datas e situação;
• o código aleatório das métricas;
• dados técnicos do aparelho, como as versões do sistema e do app.

Com o código das métricas, o RevenueCat informa ao PostHog os eventos da assinatura: início e fim do teste, cobranças, renovações, cancelamentos, trocas de plano e falhas de cobrança.

Base legal: execução do contrato de assinatura (art. 7º, V, da LGPD).

5. Com quem compartilhamos

Só com os serviços abaixo, que tratam os dados em nosso nome e para as finalidades desta política.

Esses serviços ficam fora do Brasil, então há transferência internacional de dados (art. 33 da LGPD). Escolhemos serviços que se comprometem, por contrato, a proteger os dados que tratam.

O Google Play trata os dados da sua compra pela política de privacidade do Google.

Não vendemos dados. O app não tem anúncios nem ferramentas de anúncio. Hoje nada é enviado a plataformas de anúncio. Se isso mudar, por exemplo para medir campanhas, esta política muda antes.

6. Por quanto tempo guardamos

• No seu celular: até você desinstalar o Firme ou limpar os dados do app nas configurações do Android.
• Métricas de uso: até 1 ano.
• Relatórios de erro: até 90 dias.
• Assinatura: enquanto ela existir e, depois, pelo prazo que a lei exigir.
• E-mails: pelo tempo necessário para responder e resolver o assunto.

7. Seus direitos

Pela LGPD, você pode: saber se tratamos dados seus e ter acesso a eles; corrigir dados; pedir anonimização, bloqueio ou eliminação do que for desnecessário; pedir a portabilidade; eliminar dados tratados com o seu consentimento; saber com quem compartilhamos; revogar um consentimento; e se opor a um tratamento.

• No celular: os dados estão com você. Para apagar tudo, desinstale o Firme ou limpe os dados do app em Configurações > Apps > Firme > Armazenamento.
• Métricas e relatórios de erro: como não pedimos nome nem e-mail, não temos como achar seus dados por eles. Escreva para contato@firmelabs.app e vamos ajudar a localizar o que for possível. Um interruptor para desligar as métricas vai entrar no app.
• Assinatura: você gerencia e cancela no Google Play, em Pagamentos e assinaturas.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Guardamos o mínimo. Os dados do app ficam num banco criptografado, com a chave só no aparelho e fora do backup. Tudo o que sai do celular viaja com criptografia (HTTPS). Só a equipe da Firme Labs acessa os painéis dos serviços acima.

Se acontecer um incidente de segurança que possa trazer risco a você, avisamos a ANPD e as pessoas afetadas, como a lei manda.

9. Só para maiores de 18 anos

O Firme é só para maiores de 18 anos. O app pede essa confirmação antes de começar.

10. Este site e o e-mail

Este site não usa cookies, métricas nem rastreadores. Ele é servido pela Cloudflare, que trata dados da conexão, como o IP, para entregar as páginas e proteger contra ataques.

Se você escrever para contato@firmelabs.app, recebemos seu endereço de e-mail e a sua mensagem, e usamos os dois só para responder. As mensagens passam pela Cloudflare e ficam guardadas no nosso provedor de e-mail.

11. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Se a mudança for importante, como um dado novo saindo do celular, avisamos no app antes de ela valer.

12. Contato

Firme Labs (Hasse Beats Serviços de Informática Ltda), CNPJ 37.452.770/0001-85. E-mail: contato@firmelabs.app.