Política de privacidade

Em vigor desde 10 de outubro de 2026

1. Quem é o responsável

O DuouD (aplicativo Android, site duoud.jods.dev e serviços ligados a eles) é desenvolvido e mantido por Rodrigo Gonçalves, pessoa física, no Brasil, que é o controlador dos dados pessoais tratados no DuouD, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Rodrigo também atua como encarregado pelo tratamento de dados pessoais. O contato para qualquer assunto de privacidade é contact@jods.dev.

2. Quais dados coletamos

Dados que vêm da sua conta Google

Para entrar no DuouD você usa o login com Google. Recebemos o seu nome, o seu e-mail, a sua foto de perfil e um identificador da conta. Não temos acesso à sua senha.

Dados que você cria no app

• Desafios: título, meta ou prêmio combinado, frequência, duração, data de início e com quem é o desafio.
• Dias marcados: se você cumpriu ou não cada dia, com a data, e a sua sequência de dias.
• Amigos e convites: as pessoas que você convida ou aceita, inclusive o e-mail que você digita para convidar alguém, e os convites por link que você cria.
• Preferências: horários e tipos de notificação, organização da tela inicial, tema e idioma.

Dados do aparelho e de uso

• Identificadores do aparelho e do app: identificador da instalação do Firebase, identificador de instância do app, token de notificações push e o resultado da verificação de integridade do app (App Check).
• Informações técnicas: modelo e fabricante do aparelho, versão do Android, versão do app, idioma, fuso horário e a região aproximada (país e cidade) estimada pelo endereço IP. Não coletamos a sua localização precisa (GPS).
• Uso do app: telas abertas e ações como criar desafio e marcar o dia, para estatísticas de uso.
• Gravações de sessão: o Microsoft Clarity registra como o app é usado (toques, rolagens e telas, como um vídeo da interface) para encontrarmos problemas de usabilidade. As telas de Perfil e de Amigos são mascaradas e não aparecem nas gravações.
• Falhas e desempenho: registros de erros e travamentos (Crashlytics), com a tela em que ocorreu, o tema e o idioma do app, e o tempo que o app leva para abrir, marcar o dia e abrir um desafio (Performance Monitoring), com o modelo do aparelho e o tipo de conexão, sem identificar você.
• Origem da instalação: de onde você baixou o app (por exemplo, um link do Instagram), informado pela Google Play.

O DuouD não usa o identificador de publicidade do Android para mostrar anúncios e não pede acesso a contatos, câmera, microfone ou localização.

Lista de espera do iPhone (site)

Se você se inscrever na lista de espera no site, guardamos o seu e-mail, a data, a versão do aviso que você aceitou e por onde chegou. O endereço IP é usado só para limitar abusos e nunca é guardado em texto: guardamos apenas uma versão cifrada dele, apagada em até 2 dias.

3. Para que usamos os dados

Não vendemos, não alugamos e não usamos os seus dados para publicidade. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4. O que outras pessoas veem

• A sua dupla vê o seu nome, a sua foto, os dias que você marcou e o placar dos desafios que vocês fazem juntos.
• Quem você convida ou quem te convida vê o seu nome, a sua foto e o seu e-mail no convite de amizade.
• Convite por link: quem abrir o link que você compartilhou, mesmo sem ter o app, vê na página do convite o seu primeiro nome, a sua foto e o título, o prêmio, a frequência e a data de início do desafio. A página não aparece em buscadores e deixa de mostrar esses dados quando o convite expira, é aceito ou cancelado.

5. Ferramentas de terceiros

Usamos estes serviços como operadores, que tratam os dados em nosso nome e seguindo as nossas instruções:

• Google Firebase (Google LLC): login (Authentication), banco de dados (Firestore), funções do servidor (Cloud Functions), notificações (Cloud Messaging), configuração remota (Remote Config), verificação de integridade (App Check com Play Integrity), estatísticas (Google Analytics for Firebase), registro de falhas (Crashlytics), medição de desempenho (Performance Monitoring) e hospedagem do site (Hosting). Mais em firebase.google.com/support/privacy.
• Microsoft Clarity (Microsoft Corporation): gravações de sessão e mapas de uso, com o identificador da sua conta para juntar as sessões. Mais em privacy.microsoft.com.
• Google Play: distribuição do app, origem da instalação e avaliação no app.

6. Onde os dados ficam

Os dados da sua conta e do app (desafios, dias marcados, amigos e convites) ficam no Firestore, em servidores do Google em São Paulo. As ferramentas de estatística, de falhas e de gravação de sessão podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências internacionais seguem o art. 33 da LGPD, com as garantias contratuais oferecidas pelo Google e pela Microsoft.

7. Por quanto tempo guardamos

8. Excluir a conta

Você pode excluir a sua conta a qualquer momento no app, em Perfil › Configurações › Excluir conta. O passo a passo está em duoud.jods.dev/excluir-conta, que também explica como pedir a exclusão por e-mail se você não tiver mais o app.

Ao excluir, apagamos o seu perfil, os seus dias marcados, as suas amizades, os seus convites, as suas notificações e o seu login. Os desafios que você fazia com outra pessoa são encerrados e ficam no histórico dela sem o seu nome e sem a sua foto. Cópias de segurança são apagadas em até 30 dias.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos os dados;
• oposição a um tratamento feito com base em legítimo interesse.

Para exercer qualquer direito, escreva para contact@jods.dev usando o e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

Toda a comunicação entre o app, o site e os servidores é criptografada (HTTPS/TLS). O banco de dados tem regras de acesso que deixam cada pessoa ler só o que lhe diz respeito, e as operações sensíveis passam por funções no servidor que conferem quem está pedindo. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

11. Idade mínima

O DuouD é para pessoas com 13 anos ou mais. Quem tem entre 13 e 17 anos deve usar o app com o conhecimento de um responsável. Se soubermos que uma conta pertence a alguém com menos de 13 anos, ela será excluída. Responsáveis podem pedir a exclusão pelo e-mail de contato.

12. Mudanças nesta política

Podemos atualizar esta política quando o app mudar ou a lei exigir. A data de vigência fica no topo da página. Se a mudança for importante, avisaremos pelo app, por exemplo com uma notificação, antes de ela valer.

13. Contato

Dúvidas, pedidos e reclamações sobre privacidade: contact@jods.dev.