Política de Privacidade

O Ritmoso é um aplicativo gratuito para acompanhar hábitos, tarefas, metas e datas importantes. O controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD), é Ritmoso.

Para qualquer assunto sobre privacidade, inclusive o exercício dos seus direitos, fale com a gente em contato@ritmoso.app. Esse contato também atua como canal do encarregado pelo tratamento de dados.

Dados da conta. Nome, e-mail e senha. A senha nunca é guardada como texto: armazenamos apenas um resumo criptográfico (hash) que não permite recuperá-la. Sua conta também tem um nome de usuário único (seu @), criado a partir do seu nome, nunca do e-mail, e que você pode trocar em Configurações. Guardamos também se e quando você confirmou o e-mail.

Avaliações e pedidos de ajuda. Quando você usa "Avaliar" ou "Ajuda", guardamos o que escreveu, a nota e o assunto e, só se você permitir, a página, a versão do app e o navegador. A mensagem também é enviada por e-mail ao nosso contato, para podermos responder.

Login com Google. Se você escolher entrar com o Google, recebemos dele o identificador da sua conta Google, nome, e-mail (e se ele foi verificado) e a foto de perfil. Não recebemos sua senha do Google nem acesso a outros dados da sua conta Google.

O que você registra. Hábitos, marcações de conclusão, tarefas, metas, datas, anotações e preferências (como o dia em que a semana começa). Esse conteúdo é privado: só você vê.

Resumo diário por e-mail. Só se você ligar em Configurações: guardamos essa escolha, o fuso horário e o idioma do seu navegador (para saber qual é o seu "hoje" e em que língua escrever) e o dia do último envio. O e-mail lista títulos dos seus hábitos, tarefas e datas do dia.

Dados técnicos. Para proteger as contas contra tentativas repetidas de acesso, registramos temporariamente o endereço IP e o e-mail usados em tentativas de login, cadastro e redefinição de senha. Nossa provedora de hospedagem também gera registros técnicos de acesso (como IP e navegador) mantidos por pouco tempo, para operação e segurança.

Relatórios de erro. Quando algo falha, registramos automaticamente um relatório técnico: a mensagem e o local do erro no código, a página (sem parâmetros de endereço), o tipo de navegador e o identificador interno da sua conta. Esses relatórios não incluem seu nome, e-mail, endereço IP nem o que você registra no app.

Métricas de uso. Registramos que certas ações aconteceram, como cadastro, primeiro acesso do dia, criação de um item (só o tipo: hábito, tarefa, meta, data ou categoria), conclusão de tarefa, marcação de hábito, avanço de meta e escolhas de aparência, ligados ao identificador interno da sua conta. Esses registros nunca incluem títulos, anotações, mensagens nem o conteúdo do que você registra. Nas páginas públicas, contamos visitas de forma agregada, sem cookies e sem identificar quem visita.

Não coletamos dados sensíveis, localização, contatos ou dados de pagamento.

• Prestar o serviço: criar e manter sua conta, guardar e sincronizar seus dados entre dispositivos e permitir o login. Base legal: execução de contrato (LGPD, art. 7º, V).
• Segurança: limitar tentativas de acesso, manter sessões seguras e prevenir abusos. Base legal: legítimo interesse (art. 7º, IX).
• Correção de erros: identificar e corrigir falhas do app por meio dos relatórios de erro. Base legal: legítimo interesse (art. 7º, IX).
• Melhorar o app: entender quais recursos são usados, onde as pessoas desistem e se voltam, por meio das métricas de uso. Base legal: legítimo interesse (art. 7º, IX).
• E-mails de serviço: enviar o link de confirmação do e-mail depois do cadastro com senha e o link de redefinição de senha quando você pede. Não enviamos e-mails de marketing. Base legal: execução de contrato (art. 7º, V).
• Resumo diário: enviar, se você ligar, um e-mail de manhã com o seu dia. Você desliga em Configurações ou pelo link em cada e-mail. Base legal: consentimento (art. 7º, I).
• Obrigações legais: atender ordens judiciais ou de autoridades, quando houver. Base legal: cumprimento de obrigação legal (art. 7º, II).

Usamos apenas cookies essenciais. Não há cookies de publicidade, análise ou rastreamento.

• ritmoso-session: mantém você conectado. Dura até 30 dias e é renovado enquanto você usa o app.
• ritmoso-oauth-*: protegem o login com Google. Duram 10 minutos.
• ritmoso-theme e ritmoso-locale: lembram o tema e o idioma escolhidos neste dispositivo. Duram 1 ano.
• ritmoso-tz: guarda o fuso horário do dispositivo, para as páginas já chegarem com a data de hoje certa. Dura 1 ano.
• ritmoso-demo: indica que você está na demonstração (“Experimentar sem conta”). Some quando o navegador é fechado, ao sair da demonstração ou ao entrar numa conta.

Na demonstração, os dados de exemplo e o que você marca ficam só no armazenamento desta aba do navegador: nada é enviado para os nossos servidores e tudo some quando a aba é fechada.

Versões antigas do app guardavam dados no armazenamento local do navegador. Se eles existirem, são transferidos para a sua conta no primeiro acesso e apagados do navegador em seguida.

Não vendemos, alugamos nem compartilhamos seus dados para publicidade. Eles são tratados apenas pelos fornecedores que fazem o serviço funcionar, que atuam como operadores e seguem nossas instruções:

• Vercel Inc.: hospedagem do aplicativo e contagem agregada de visitas às páginas públicas, sem cookies.
• Neon: banco de dados onde sua conta e seus registros ficam armazenados.
• Google: login com Google (se você usar) e a caixa de e-mail onde lemos as mensagens enviadas ao nosso contato.
• Resend: envio dos e-mails do serviço (confirmação de e-mail, redefinição de senha e resumo diário).
• ImprovMX: encaminhamento das mensagens enviadas ao endereço de contato do domínio para a nossa caixa de e-mail.
• Rollbar: recebimento e análise dos relatórios de erro.
• GitHub: guarda a cópia de segurança diária do banco de dados, criptografada (AES-256) antes de sair do nosso ambiente; o GitHub não tem a chave para abri-la.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Os servidores desses fornecedores ficam nos Estados Unidos. Por isso, seus dados são transferidos para fora do Brasil, com base nas garantias contratuais e medidas de segurança oferecidas por esses fornecedores, nos termos do art. 33 da LGPD.

• Conta e registros: enquanto sua conta existir.
• Sessões: até 30 dias sem uso. Links de redefinição de senha: 30 minutos.
• Registros de tentativas de acesso: até 1 hora, depois são apagados.
• Relatórios de erro: por tempo limitado, conforme o período de retenção do fornecedor.
• Ao excluir a conta, tudo é apagado imediatamente do banco de dados. As cópias de segurança diárias (criptografadas) podem manter esses dados por até 14 dias, até serem apagadas automaticamente; elas só são usadas para recuperar o serviço em caso de falha.

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, eliminação dos dados e revisão das bases legais usadas.

Boa parte disso você resolve sozinho, direto no app:

• Corrigir: edite seus registros e seu nome a qualquer momento.
• Acessar e portar: em Configurações → Privacidade, baixe todos os seus dados em JSON.
• Eliminar: em Configurações → Privacidade, exclua sua conta e todos os dados.

Para os demais pedidos, escreva para contato@ritmoso.app. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Todo o tráfego é criptografado (HTTPS). Senhas e tokens de sessão são guardados apenas como hash, as tentativas de acesso são limitadas e cada consulta ao banco é restrita aos dados do próprio usuário. Nenhum sistema é 100% seguro, mas, se ocorrer um incidente que possa gerar risco a você, avisaremos você e a ANPD.

O Ritmoso não é direcionado a crianças. Se você tem menos de 18 anos, use o app com o conhecimento e a autorização dos seus pais ou responsáveis.

Podemos atualizar esta política. A data no topo indica a última alteração. Se a mudança for relevante, avisaremos pelo e-mail da sua conta antes de ela valer. Veja também os Termos de Serviço.