Política de Privacidade do app
- Seus hábitos, tarefas, foco e diário são seus. Usamos esses dados só para fazer o app funcionar para você.
- Não vendemos dados, não mostramos anúncios e não usamos rastreadores de publicidade ou de comportamento.
- Não vemos nem guardamos o número do seu cartão. O pagamento é feito pela Stripe.
- Você pode pedir uma cópia ou a exclusão dos seus dados quando quiser.
01Quem cuida dos dados
O controlador dos dados do Kronos é Paulo Ryan Dias Silva, criador e responsável pelo aplicativo. Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, o canal é [email protected].
02Dados que tratamos
Conta
E-mail, senha (guardada só em forma criptografada pelo serviço de autenticação; ninguém consegue lê-la), nome de jogador e avatar que você escolhe, fuso horário e preferências do app.
O que você cria no app
Hábitos e marcações, tarefas, subtarefas, projetos, descrições, tags e categorias, sessões de foco com suas anotações, entradas do diário (incluindo humor e energia, se você preencher), recompensas da loja e resgates.
Progresso do jogo
XP, Gold, nível, rank, ofensiva, congelamentos, conquistas e missões. São calculados a partir do que você faz no app.
Assinatura
Plano, situação da assinatura, datas de teste e de renovação, o identificador de cliente na Stripe e o registro de cada pagamento (valor, forma e data). Os dados do cartão ou do Pix ficam com a Stripe e nunca passam pelo Kronos.
Dados técnicos
Como em qualquer serviço na internet, os provedores que hospedam o app processam o endereço IP e informações do navegador para entregar as páginas, evitar abuso e manter o serviço no ar. Não usamos esses dados para traçar perfil nem para publicidade.
03Para que usamos e com qual base legal
| FINALIDADE | BASE LEGAL (LGPD, ART. 7º) |
|---|---|
| Criar e manter sua conta | Execução do contrato com você (inciso V) |
| Guardar, sincronizar e mostrar seus hábitos, tarefas, foco, diário e progresso | Execução do contrato (inciso V) |
| Cobrar a assinatura e liberar o acesso | Execução do contrato (inciso V) |
| Guardar registros de pagamento | Cumprimento de obrigação legal e fiscal (inciso II) |
| E-mails da conta (redefinir senha, confirmar e-mail) | Execução do contrato (inciso V) |
| Proteger contas: recusar senhas já vazadas, limitar tentativas, investigar abuso | Legítimo interesse e segurança do titular (inciso IX) |
| E-mails de novidades sobre o app, com descadastro em um clique | Legítimo interesse (inciso IX) |
| Atender pedidos e cumprir ordens de autoridades | Obrigação legal e exercício de direitos (incisos II e VI) |
Não tomamos decisões automatizadas que afetem seus interesses. XP, Gold e conquistas são regras de jogo aplicadas igualmente a todos.
04Diário e informações pessoais
O diário e as descrições guardam o que você escrever. Se você registrar ali informações sensíveis (sobre saúde, religião ou vida íntima, por exemplo), elas são tratadas só para serem guardadas e mostradas a você, porque foi você quem decidiu registrá-las. Não lemos, não analisamos e não compartilhamos esse conteúdo. Se preferir, não registre informações que você não quer guardar na nuvem.
05Com quem compartilhamos
Não vendemos nem alugamos dados. Usamos alguns fornecedores para operar o app. Eles tratam os dados em nosso nome, só para essas funções:
| FORNECEDOR | PARA QUÊ | ONDE |
|---|---|---|
| Supabase | Banco de dados e login | São Paulo, Brasil |
| Cloudflare | Hospedagem e entrega do app, proteção contra ataques | Rede global, empresa nos EUA |
| Stripe | Pagamento da assinatura | EUA e outros países |
| Resend | Envio de e-mails | Servidores em São Paulo, empresa nos EUA |
| Have I Been Pwned | Conferir se uma senha nova já vazou. Só os 5 primeiros caracteres de um código criptográfico (hash) da senha são enviados; a senha nunca sai do Kronos | Internacional |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, sempre no limite do que for exigido.
06Transferência internacional
O banco de dados fica no Brasil, mas alguns fornecedores acima têm sede ou servidores fora do país. Nesses casos a transferência acontece para cumprir o contrato com você e com base nas garantias contratuais de proteção de dados oferecidas por esses fornecedores, conforme o artigo 33 da LGPD.
07O que fica no seu aparelho
- Cookies de sessão: mantêm você conectado. São essenciais; sem eles o login não funciona.
- Cópia local dos seus dados: o app guarda uma cópia dos seus dados no armazenamento do navegador para abrir na hora e funcionar mesmo com internet instável.
- Cache do app: as telas ficam guardadas no aparelho para carregar rápido.
Não usamos cookies de publicidade nem de análise de comportamento. Você pode apagar tudo isso limpando os dados do site app.kronosxp.com.br nas configurações do navegador.
08E-mails
E-mails da conta (como redefinição de senha) saem de [email protected] e são necessários para o serviço. Novidades e patch notes saem de novidades.kronosxp.com.br e trazem um link para descadastrar; descadastrar das novidades não afeta os e-mails da conta. Não rastreamos aberturas nem cliques nos nossos e-mails.
09Por quanto tempo guardamos
- Conta e conteúdo: enquanto a conta existir. Se a assinatura acabar, seus dados continuam guardados para você voltar de onde parou, até você pedir a exclusão.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal (em regra, 5 anos), mesmo depois de excluída a conta.
- Depois de um pedido de exclusão: apagamos a conta e o conteúdo. Cópias de segurança dos fornecedores podem levar alguns dias para ser sobrescritas.
10Seus direitos
Pela LGPD (artigo 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade, com uma cópia dos seus dados em formato legível;
- exclusão da conta e dos dados;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões e oposição a tratamentos baseados em legítimo interesse.
Muita coisa você mesmo faz no app: editar nome, avatar e preferências em Perfil e Ajustes, trocar a senha, apagar itens e usar o Reset da conta (que apaga hábitos, tarefas, foco, diário e progresso). Para o resto, escreva para [email protected] do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11Segurança
Toda comunicação é criptografada (HTTPS). As senhas são guardadas em forma de hash. O banco de dados tem regras que impedem uma conta de ler os dados de outra, e o acesso administrativo é restrito ao responsável pelo app. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
12Idade mínima
O Kronos é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a menor de idade sem autorização de um responsável, ela será encerrada e os dados excluídos.
13Mudanças nesta política
Se mudarmos algo relevante, avisaremos por e-mail ou dentro do app antes da mudança valer. A data no topo da página mostra a versão em vigor.