Política de privacidade

Em resumo

• Para fazer um teste e ver o resultado, você não precisa de conta, e nada sai do seu aparelho.
• Se você criar sua área, seus testes, check-ins, diários e pendências ficam guardados na sua conta, em servidores no Brasil, e nenhuma outra conta acessa.
• E-mails de novidades só com o seu aceite, que é separado e opcional.
• Você pode baixar uma cópia de tudo ou apagar sua conta a qualquer momento, em Ajustes.
• Estatísticas de uso anônimas só são enviadas se você ligar a opção, e nunca incluem respostas ou resultados.

Quais dados o Spacey trata

As respostas dos testes, os resultados, o check-in diário (humor, energia, sono, o que pesou e, se você marcar, "mente a mil" ou irritação), os diagnósticos e o acompanhamento que você contar em "Já tenho diagnóstico" (só se você preencher), os diários das ferramentas, as pendências e o nome que você escolher. Pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), informações sobre saúde são dados pessoais sensíveis.

Por isso, antes do primeiro teste, pedimos o seu consentimento para guardar essas informações no seu aparelho (art. 11, inciso I). Sem o consentimento, o teste não começa.

Antes do primeiro teste e antes de criar a conta, perguntamos se você tem 18 anos ou mais. Guardamos a resposta, com a data, junto com os seus outros dados.

Onde ficam guardados

No armazenamento local do navegador (localStorage) do aparelho que você usa. Quem tiver acesso ao seu aparelho e ao navegador pode ver esses dados. Se você limpar os dados do navegador, eles são apagados.

Com a sua área, os mesmos dados também ficam na sua conta, no banco de dados da Supabase, com servidores em São Paulo. A conexão é protegida (HTTPS), os dados ficam criptografados no servidor, e uma regra do próprio banco impede que uma conta leia os dados de outra. Para entrar, usamos o seu e-mail e um código de uso único, sem senha, ou a sua conta do Google.

Sua conta e seu e-mail

Para criar a sua área, pedimos o seu e-mail e o seu consentimento para guardar os seus dados de saúde na conta (LGPD, art. 11, inciso I). Guardamos a data desse aceite. Os dados ficam guardados até você apagar a conta.

Usamos o seu e-mail para o código de entrada e para avisos sobre a sua conta. E-mails de dicas e novidades só são enviados se você marcar essa opção, que é separada, e você pode cancelar em qualquer e-mail. Nunca vendemos nem compartilhamos o seu e-mail ou os seus dados de saúde com anunciantes.

Se você entrar com o Google, recebemos só seu nome e e-mail. Isso, sozinho, não dá acesso à sua agenda, aos seus e-mails ou aos seus contatos. A agenda só é lida se você ligar o Google Agenda, como explicado abaixo.

Quem ajuda a operar o Spacey: Supabase (banco de dados e entrada na conta), Vercel (hospedagem do site e estatísticas), Google (quando você entra com a conta do Google ou liga o Google Agenda) e AbacatePay (pagamentos; o nome do teste não é enviado). Eles tratam os dados só para prestar esse serviço.

Sugestões por IA. Quando você toca em "Sugerir passos com IA" ou "Organizar com IA", o texto que você escreveu ali é enviado à Anthropic, empresa dos Estados Unidos que fornece o modelo de IA Claude; o texto é tratado fora do Brasil (transferência internacional de dados). No "Organizar com IA", vão junto alguns dados do seu dia, para encaixar as tarefas nos horários: a hora de agora, os horários em que você costuma acordar e dormir, o seu horário de trabalho ou estudo (e se hoje é dia dele), os horários já ocupados hoje (só o início e a duração, inclusive os das reuniões do Google Agenda, sem título nem participantes) e um número de quantas coisas cabem hoje, calculado pela sua energia. Testes, resultados, as respostas do check-in (humor, energia, sono) e o restante dos seus registros não vão. O texto não fica guardado no Spacey nem é usado para treinar a IA, e a Anthropic o trata só para gerar a resposta. Se o texto tiver sinais de crise, nada é enviado e mostramos os contatos de apoio.

Falar em vez de digitar

Quando você toca no microfone para ditar, quem transforma a fala em texto é o próprio navegador ou celular: no Chrome e no Android, o serviço do Google; no Safari e no iPhone, o da Apple. O áudio vai para esse serviço, que pode ficar fora do Brasil, e segue as regras de privacidade dele. O Spacey não grava nem guarda o áudio: recebe só o texto, que aparece na caixa para você conferir antes de enviar. Se preferir, digite.

Google Agenda

É opcional e só começa quando você toca em "Ligar o Google Agenda", em Ajustes. O Spacey pede ao Google permissão somente para leitura: a lista das suas agendas e os eventos de hoje e de amanhã de cada uma.

• Para que usamos: mostrar as reuniões no Meu dia e no painel Agora, avisar antes de cada uma e não marcar outra coisa no mesmo horário. O Spacey não cria, muda nem apaga nada na sua agenda.
• Onde ficam os eventos: títulos, horários e participantes são baixados direto do Google para o seu aparelho e ficam só nele. Eles nunca vão para a sincronização da conta, e saem do aparelho quando você desliga ou sai da conta. A única exceção é o "Organizar com IA": ali vão só o horário de início e a duração das reuniões de hoje (sem título nem participantes), como explicado em Sugestões por IA.
• O que o servidor guarda: só uma chave de acesso cifrada, que permite pedir ao Google um acesso novo sem você ligar tudo de novo, e o e-mail da conta Google que você ligou.
• Como desligar: em Ajustes, "Desligar o Google Agenda", ou em myaccount.google.com/permissions, removendo o Spacey. Ao apagar a conta do Spacey, a chave guardada é apagada e a ligação com o Google é desfeita quando possível; se o Google não responder na hora, é só remover o Spacey nesse mesmo endereço.
• Não usamos esses dados para propaganda, não os vendemos nem os compartilhamos, e ninguém do Spacey os lê.

O uso de informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Lembrete no celular

É opcional e só começa quando você liga o lembrete do fim do dia e permite as notificações no aparelho.

• O que o servidor guarda: o endereço de entrega das notificações que o navegador cria para o seu aparelho (com as chaves que cifram a mensagem), o horário escolhido, o fuso horário e as datas do último aviso, da última vez que você abriu o app e do último check-in. Só as datas: nunca o que você respondeu.
• Para que usamos: mandar no máximo um aviso por dia, no horário escolhido, e não mandar se você já fez o check-in. O texto do aviso é sempre genérico e não fala da sua saúde.
• Quem entrega: o serviço de notificações do seu navegador ou celular (Google, Apple ou Mozilla). Ele recebe a mensagem cifrada.
• Como desligar: em Ajustes, "Lembrete do fim do dia", ou nas permissões de notificação do aparelho. Ao desligar, o endereço de entrega do aparelho é apagado; ao apagar a conta, tudo é apagado.

Estatísticas de uso

Se você ligar "Estatísticas de uso anônimas", o Spacey envia ao Vercel Analytics avisos de etapas, como "terminou um teste de ansiedade" ou "abriu o Timer". Nunca são enviadas respostas, pontuações, faixas de resultado, textos que você escreveu ou seu nome. As telas de crise (SOS, Respiração e Fale com alguém) nunca entram nas estatísticas. O Vercel Analytics não usa cookies. Você pode desligar a qualquer momento nos Ajustes.

Pagamentos

Os pagamentos são feitos na página segura da AbacatePay: o relatório no Pix (ou no cartão, quando estiver disponível) e a assinatura do Spacey Plus no cartão. Nome, CPF, e-mail, celular, endereço e os dados do cartão você informa direto lá: o Spacey não recebe nem guarda dados de cartão. Aqui fica só o registro da compra (o que foi comprado, o valor, a data e a situação), ligado à sua conta. O nome do teste não é enviado à AbacatePay.

Seus direitos

A LGPD garante acesso, correção, portabilidade e eliminação dos seus dados, além de revogar o consentimento (art. 18). No Spacey, você faz isso sozinho(a), em Ajustes: baixar uma cópia (acesso e portabilidade), apagar tudo (eliminação e revogação) e desligar as estatísticas. Com conta, "Apagar minha conta" (em Ajustes) apaga de vez tudo o que está na nuvem e neste aparelho. Ficam só os registros dos pagamentos (o que foi comprado, valor e data), sem vínculo com você, pelo prazo que a lei fiscal exige. Também fica uma marca cifrada do seu e-mail, que não permite descobrir qual é, só para os 7 dias grátis não se repetirem (prevenção a fraude, LGPD art. 7º, IX).

Quem é o responsável

Controlador: o responsável pelo Spacey, projeto independente ainda sem empresa aberta (contato: spaceysaude@gmail.com). Quando a empresa for aberta, a razão social e o CNPJ aparecem aqui.

Encarregado de dados (DPO): o mesmo contato, spaceysaude@gmail.com. É por ele que você fala sobre os seus dados.

Responsável técnico: em definição. Os textos clínicos vão passar pela revisão de um psiquiatra.