Política de Privacidade

Como o SinalFlag trata os dados que você compartilha com a gente, em linguagem simples, sem letra pequena escondida.

Esta página descreve como o SinalFlag (app e site sinalflag.com) trata dados pessoais. O produto ajuda você a olhar a saúde da relação com um recorte privado. Não é terapia, diagnóstico clínico nem emergência.

URL desta política (use na ficha da App Store e da Play Store): https://www.sinalflag.com/privacidade

1. Quem é responsável

O tratamento é feito pelo operador do SinalFlag, em sinalflag.com. Dúvidas: privacidade@sinalflag.com. Se essa caixa ainda não estiver ativa, use o e-mail de suporte indicado na ficha da loja ou visite a página de suporte.

2. Quais dados o aplicativo coleta

• Conta: nome de exibição, e-mail, como você entrou (e-mail e senha, Google ou Apple) e, se quiser, gênero e ano de nascimento (opcionais; você pode preferir não dizer).
• Perfil da relação: respostas do intake (situação, estágio, foco etc.).
• Avaliação: respostas do questionário, média de saúde (calculada no servidor, de forma determinística), dimensões, bandeiras de segurança e histórico de recortes.
• Conteúdo que você escreve: diário, conversas com a especialista, análise de situação e síntese de clareza.
• Assinatura: plano (nenhum, mensal ou anual) e eventos de cobrança da loja, quando a compra estiver ativa.
• Técnicos: tokens de sessão (JWT) no aparelho e no servidor; código de redefinição de senha, quando você pede.
• Quiz no site: se você fizer o recorte em sinalflag.com/quiz, guardamos o email, as respostas e a faixa do resultado para enviar o recorte e no máximo dois emails de acompanhamento. Você pode sair da lista pelo link em cada mensagem.

Não pedimos o nome da outra pessoa como dado obrigatório de cadastro. Não coletamos dados de saúde clínica, localização contínua nem contatos da agenda.

3. Por que coletamos e como usamos

• criar e autenticar a conta;
• mostrar o recorte, a tendência e as bandeiras com base no que você informou;
• gerar respostas da especialista (e dos fluxos de situação e clareza) só com o contexto necessário. A especialista não calcula a média de saúde;
• enviar email de boas-vindas, código para redefinir senha, ou o recorte do quiz se você pediu;
• operar assinatura quando a loja estiver cobrando;
• lembrar, no aparelho, de atualizar o recorte (14 e 21 dias), se você permitir avisos.

Não vendemos seus textos. Não usamos diário, chat ou avaliação para anúncio direcionado.

4. Com quem compartilhamos

Compartilhamos só o necessário para o app funcionar, com prestadores sob contrato:

• Hospedagem e banco: servidor da API e Postgres (hoje, provedor de nuvem no Brasil) para guardar a conta e o conteúdo.
• Autenticação social: Google ou Apple, se você entrar por eles (eles veem o login; nós recebemos o token e o e-mail/nome que o provedor envia).
• E-mail: provedor de disparo (hoje Resend) para códigos e avisos de conta.
• Chat da especialista: o prestador do chat (hoje Anthropic) recebe o recorte necessário à resposta: mensagens da conversa com a especialista e a descrição da situação (e, em alguns fluxos, títulos de diário). O corpo do diário (o que aconteceu / como você se sentiu) não é enviado a esse prestador. A especialista não define o score.
• Loja / cobrança: Apple, Google e, quando ligado, RevenueCat, para validar assinatura. Não enviamos o texto do diário a esses serviços.

Autoridade pública só se a lei exigir. Não vendemos lista de e-mails nem conteúdo da relação.

5. Como pedir exclusão (LGPD)

No app, em Mais, você pode excluir a conta. Isso apaga avaliação, diário, conversas e dados ligados a essa conta no servidor.

Podemos guardar um feedback de saída anônimo (motivo da saída), sem e-mail e sem o texto dos registros.

Também dá para pedir pelo e-mail privacidade@sinalflag.com ou pela página de suporte. Respostas de acesso, correção ou exclusão seguem a LGPD.

6. Cookies e analytics

App: não usamos cookies de publicidade. Avisos de recorte são locais no aparelho. Ainda não enviamos token de push para a Apple ou o Google. Média, bandeiras e texto do diário não vão para a tela bloqueada.

Site: se você aceitar o aviso de estatísticas, usamos o Google Analytics 4 para contar visitas, páginas vistas, país, tipo de aparelho e origem do tráfego (por exemplo, busca ou rede social). Isso cria cookies _ga e _ga_*. O Google processa esses dados nos Estados Unidos. Não enviamos texto de diário, chat ou avaliação. Se recusar, o script não carrega. Usamos também o Google Search Console (sem cookie no seu aparelho) para ver cliques vindos da busca do Google. Cookies técnicos do provedor de hospedagem podem existir para o site carregar.

7. Onde os dados ficam e por quanto tempo

A API e o banco de homologação/produção ficam em infraestrutura que operamos (servidor e Postgres). Prestadores do chat da especialista e de e-mail podem processar o recorte fora do Brasil. Mantemos os dados enquanto a conta existir. Depois da exclusão, o conteúdo da conta é apagado, salvo o que a lei mandar guardar por um prazo curto (por exemplo, registro de exclusão).

8. Segurança e acesso

Seu conteúdo (diário, chat, situação) fica privado na sua conta: vinculado a você como titular e usado para o app funcionar (sync, score e conversa com a especialista nos fluxos contratados). Isso não é criptografia ponta a ponta (E2EE): o servidor precisa ler o texto para prestar o serviço.

• Em trânsito: a comunicação entre o app e a API usa HTTPS (TLS).
• Em repouso: o volume do banco é cifrado no provedor (quando a infra estiver conforme o checklist interno) e os textos íntimos (diário, chat, situação) usam criptografia em campo no servidor. Isso não é ponta a ponta: a empresa mantém a chave para prestar o serviço e cumprir obrigação legal.
• Equipe: não lemos diário, chat ou situação no suporte do dia a dia.
• Obrigação legal: se uma ordem judicial ou obrigação legal válida exigir, podemos acessar e entregar o necessário (acesso excepcional, com registro interno), e depois repor o controle habitual.

A média de saúde é calculada no servidor de forma determinística. A especialista não pontua.

9. Menores

O SinalFlag é feito para adultos. Não é dirigido a menores de 18 anos. Se soubermos de uma conta de menor, vamos apagá-la.

10. Alterações

Se esta política mudar de forma relevante, atualizamos a data no topo desta página. A versão vigente é sempre a publicada em sinalflag.com/privacidade.

Este texto descreve o produto como ele funciona hoje. Não substitui aconselhamento jurídico. Quando a loja, a cobrança ou o analytics do app mudarem, esta página deve ser atualizada.