Privacidade
Política de Privacidade
Última atualização: 18 de setembro de 2026 · v2.2
Atualização para a versão 1.4.0. As informações sobre a integração com a Meta se aplicam a partir dessa versão. Se você usa uma versão anterior, essa integração de campanhas ainda não faz parte dela.
Esta página explica, em português claro, quais dados o Focus Garage e o site focusgarage.app coletam, para quais finalidades são usados e o que não fazemos com eles.
Quem controla os dados
O controlador dos dados é o desenvolvedor responsável pelo Focus Garage, identificado como vendedor na página oficial do app na App Store. O serviço é operado a partir do Brasil. Pedidos sobre os seus dados podem ser enviados ao e-mail no fim desta página.
Não há encarregado (DPO) formalmente nomeado: o contato é direto com o desenvolvedor, no mesmo endereço.
O resumo: o Focus Garage trata dados para manter sua conta, assinatura, garagem e progresso, entender o funcionamento do app e medir os resultados dos nossos anúncios. Não exibimos anúncios de terceiros dentro do aplicativo. Não lemos seu histórico de Saúde nem o conteúdo dos aplicativos que você bloqueia durante o foco. A medição das campanhas usa a Meta, conforme explicado abaixo.
Conta
Você entra com Sign in with Apple ou Google. Guardamos o identificador que o provedor devolve, o seu e-mail e o nome que você escreve no onboarding. É o que permite reconhecer você quando reinstalar o app ou trocar de aparelho.
Se você usar o Sign in with Apple com "Ocultar meu e-mail", nós recebemos o endereço de encaminhamento da Apple e nunca o seu e-mail real.
As contas ficam no Supabase, nosso provedor de banco de dados e autenticação, que processa esses dados por nossa conta.
Se você escolher uma foto de perfil, guardamos a imagem em uma área privada do Supabase Storage. Ela serve apenas para mostrar o seu perfil dentro do app e pode ser removida por você.
Assinatura
O pagamento em si é processado pela App Store. A assinatura é administrada pelo RevenueCat, que trata esses dados por nossa conta e processa:
- o identificador da sua conta no Supabase, usado como App User ID no RevenueCat para manter a assinatura ligada à conta correta;
- o recibo da App Store emitido pela Apple na compra;
- quais produtos você comprou, e as datas de compra, renovação, expiração e cancelamento;
- dados técnicos do aparelho e do app: modelo, versão do sistema, versão do app, país e fuso.
É esse conjunto que responde a pergunta que o app faz o tempo todo: se a sua assinatura está ativa e a qual plano ela corresponde.
Nós não vemos os seus dados de pagamento. Número de cartão, endereço de cobrança e a cobrança em si ficam com a Apple, e nem nós nem o RevenueCat temos acesso a eles. O que existe do nosso lado é o histórico de transações descrito acima, ou seja, o que foi comprado e quando. Esse é o mínimo para manter a assinatura funcionando.
Sessões de foco
Guardamos a duração de cada sessão, quando ela aconteceu, se foi concluída e qual carro ela rendeu. É disso que a sua garagem, a sua sequência e as suas estatísticas são feitas. Sem esse registro, não há coleção.
Não gravamos o que você estava fazendo durante a sessão: nem o app que estava aberto, nem o que você digitou, nem áudio, nem tela.
Saúde (opcional)
Se você permitir, o app registra cada sessão concluída no app Saúde da Apple como minutos de atenção plena. Essa permissão é somente de escrita.
O app nunca lê nada do seu histórico de saúde. Ele não sabe o seu peso, o seu sono, os seus batimentos nem qualquer outra coisa que esteja no app Saúde. A permissão é de mão única, e recusá-la não tira nenhuma funcionalidade do Focus Garage.
Bloqueio de apps (opcional)
Se você ativar o bloqueio durante o foco, o app usa o Tempo de Uso da Apple para impedir a abertura dos aplicativos que você escolher. Essa seleção é feita por um componente do próprio sistema: nós não vemos quais aplicativos você escolheu, nem o que acontece dentro deles.
Dados de uso e diagnóstico
O app usa Firebase Analytics para medir, por exemplo, conclusão do onboarding, início e término de sessões, origem do paywall, início de assinatura, plano escolhido e uso de recursos. O Firebase também pode gerar eventos técnicos automáticos, como primeira abertura, início de sessão, engajamento e visualização de tela.
O Firebase Crashlytics recebe relatórios de falha, pilhas de execução, versão do app e do sistema, modelo do aparelho e o estado técnico necessário para diagnosticar o problema. Eventos recentes do Analytics podem acompanhar um relatório como contexto técnico.
Não configuramos nome, e-mail ou identificador da conta do Focus Garage no Firebase. Os eventos do Firebase Analytics são usados por nós para análise do produto; os relatórios do Crashlytics, para diagnóstico. A integração de campanhas com a Meta é separada: não encaminhamos os eventos do Firebase para ela.
Medição das campanhas do Focus Garage
A partir da versão 1.4.0, o app inclui o SDK da Meta para medir a aquisição de usuários e os resultados dos anúncios do próprio Focus Garage no Facebook e no Instagram. Essa integração não adiciona login do Facebook nem anúncios de terceiros dentro do app.
Na versão 1.4.0, a integração com a Meta inicia automaticamente com o app, sem pedir uma escolha específica para medição de campanhas. O app não oferece uma opção para desativar essa medição. As permissões de Saúde e Tempo de Uso não controlam esse envio.
O SDK pode registrar instalação, abertura e encerramento de atividade do app, além de eventos de compras, assinaturas e restauração processados pela App Store. O Focus Garage também informa a conclusão do onboarding. A integração atual não envia à Meta o evento de conclusão de uma sessão de foco.
Esses eventos podem acompanhar informações técnicas do app e do aparelho, horários e um identificador gerado pelo SDK para a instalação. Eventos de compra podem incluir produto, quantidade, valor, moeda, datas e identificadores de transação; conforme o fluxo de compra, o SDK também pode incluir informações do recibo da App Store. Isso não inclui o número do seu cartão ou seus dados bancários.
Não fornecemos à Meta, por essa integração, seu nome, e-mail, foto de perfil, identificador da conta do Focus Garage, texto dos seus objetivos, dados de Saúde ou a seleção de apps do Tempo de Uso. A correspondência avançada está desativada. O identificador técnico do SDK não deve ser confundido com dados anônimos.
A coleta do identificador de publicidade da Apple, o IDFA, está desativada. O app não apresenta um pedido de permissão ATT; nas versões de iOS que o Focus Garage suporta, o SDK consulta o estado dessa permissão no sistema. A ausência de IDFA não significa ausência de coleta: os eventos e dados técnicos descritos nesta seção ainda podem ser enviados.
Antes de iniciar o SDK, ativamos a opção da Meta que limita o uso dos eventos a análise e mensuração de conversões. Essa configuração não impede o envio dos eventos descritos nesta política e não é um controle de consentimento.
Usamos esses dados para avaliar e otimizar nossas campanhas. Segundo a documentação do SDK da Meta para iOS, os eventos sem autorização ATT têm uso restrito, e a Meta remove ou combina informações por métodos que preservam a privacidade antes de usá-las para personalização e mensuração de anúncios. Isso não significa que cada evento enviado pelo SDK seja anônimo ou que seu recebimento comprove atribuição a um anúncio. Os usos do fornecedor dependem dos termos e controles aplicáveis. Consulte os Termos das Ferramentas da Meta para Empresas e a Política de Privacidade da Meta.
O site focusgarage.app
O site é formado por arquivos estáticos, sem analytics instalado no navegador, cookies, pixels de rastreamento, identificadores ou formulários. Não há o que digitar e não há o que enviar.
A Hostinger, que hospeda o site, gera no lado do servidor os logs técnicos normais de cada acesso. Eles podem incluir endereço IP, data e hora, caminho solicitado, código de resposta ou erro e informações de dispositivo e navegador informadas pelo user agent. O hPanel também pode nos mostrar relatórios agregados de requisições, IPs distintos aproximados, países, dispositivos, uso de banda e erros. Não ligamos esses registros às contas do app e não os usamos para publicidade ou rastreamento entre sites.
Existiu aqui um formulário de "me avisa quando lançar", que guardava o e-mail de quem quisesse ser avisado. Ele foi removido antes de o app ser lançado, e a lista que ele alimentava foi apagada: a tabela ativa e o seu conteúdo não existem mais. Como qualquer dado apagado, cópias residuais ainda podem existir nos backups do provedor de banco até o ciclo de retenção dele passar. O mesmo vale para os outros dados, na seção de retenção. Backup só serve para restaurar o serviço depois de uma falha, e a lista não volta por ele.
Bases legais e escolhas de privacidade
A LGPD exige uma hipótese legal para cada tratamento. Para os usos abaixo, as bases declaradas são:
- Conta, foto de perfil e sessões de foco: execução do contrato (art. 7º, V). Esses dados entregam o login, o perfil, a garagem e a recuperação da coleção entre aparelhos.
- Assinatura e histórico de transações: execução do contrato (art. 7º, V) e cumprimento de obrigação legal e regulatória (art. 7º, II), incluindo o que a legislação fiscal e consumerista manda guardar.
- Saúde (minutos de atenção plena): consentimento (art. 11, I), por ser dado sensível. Só acontece se você autorizar no app Saúde, e você pode revogar a qualquer momento nos Ajustes do iPhone, sem perder nenhuma função do app.
- Bloqueio de apps: consentimento (art. 7º, I), dado na permissão do Tempo de Uso. Como a seleção fica dentro do componente da Apple, nós não recebemos quais aplicativos você escolheu.
- Análise do produto com Firebase, diagnóstico e prevenção a fraude: legítimo interesse (art. 7º, IX), para entender se os fluxos funcionam, corrigir falhas e proteger a assinatura. Não usamos esse fundamento para publicidade nem para coletar o conteúdo do que você faz.
Medição automática de campanhas: a avaliação das condições jurídicas aplicáveis, inclusive de eventual consentimento conforme o país, ainda não foi concluída. As bases listadas acima não autorizam automaticamente esse uso. Esta página descreve o funcionamento atual e não solicita seu consentimento.
Quando a base for o consentimento, revogá-lo é sempre possível e não custa nada além da função que dependia dele.
Transferências internacionais
Os nossos fornecedores operam fora do Brasil, então os seus dados saem do país:
- Supabase: conta, perfil, foto, sessões e coleção, na região configurada para o projeto.
- RevenueCat: identificador de assinante, recibos e histórico de transações, em servidores fora do Brasil.
- Google Firebase: eventos de uso, falhas e dados técnicos de diagnóstico, processados na infraestrutura global do Google.
- Meta: eventos de aquisição, uso e transações descritos na seção de medição de campanhas, além dos respectivos dados técnicos. O tratamento pode ocorrer em infraestrutura fora do Brasil.
Os destinatários têm papéis e responsabilidades que dependem do serviço e dos termos aplicáveis. Os termos da Meta preveem atuação como operador para determinadas atividades de correspondência, mensuração e análise; outros usos podem envolver responsabilidades próprias ou conjuntas, conforme a jurisdição. Não tratamos todos os destinatários como se processassem dados exclusivamente sob nossas instruções.
Para transferências à Meta de dados sujeitos à LGPD, os termos da Meta incorporam as Cláusulas Contratuais Padrão do Brasil, do Anexo II da Resolução CD/ANPD nº 19/2024, conforme a Parte II.A.1 do Adendo sobre a Transferência de Dados Global da Meta. Essas cláusulas tratam das responsabilidades das partes, das salvaguardas e das condições para transferências posteriores. Elas não substituem a base legal necessária para cada uso dos dados.
Para obter informações sobre essas transferências ou solicitar uma cópia das cláusulas aplicáveis, escreva para contato@focusgarage.app.
Apple e Google também tratam dados como controladoras independentes quando fornecem o login, a loja ou o pagamento, segundo as políticas próprias. Recebemos apenas os dados necessários para autenticar a conta e confirmar a assinatura.
O que o app não faz
- Não exibimos anúncios de terceiros dentro do aplicativo.
- Não habilitamos a coleta do IDFA nem adicionamos login do Facebook.
- Não enviamos ao SDK da Meta os dados de perfil, Saúde ou Tempo de Uso listados acima.
- Não lemos o seu histórico de saúde.
- Não vemos o conteúdo dos aplicativos bloqueados.
Por quanto tempo guardamos
Mantemos a conta, o perfil, a foto, as sessões e a coleção enquanto a sua conta existir. Quando você exclui a conta, removemos esses dados dos sistemas ativos, salvo o que precisamos conservar para cumprir a lei, resolver disputas, prevenir fraude ou proteger o serviço.
- Backups. A base tem cópias de segurança automáticas, e um dado apagado ainda existe dentro delas até o ciclo de retenção do nosso provedor de banco passar. O prazo é dele, não nosso, e por isso não cravamos um número aqui. Backup não serve para nada além de restaurar o serviço depois de uma falha, e um dado apagado não volta por ele.
- Registros de compra. O histórico de transações é mantido pelo prazo que a legislação fiscal e o Código de Defesa do Consumidor exigem, mesmo depois de a conta ser apagada, porque a lei não deixa descartá-lo antes.
- Logs técnicos. Registros de acesso e erro do lado do servidor ficam com a Hostinger pelo período operacional configurado por ela e são usados para entregar o site, medir sua operação e investigar falhas ou abuso.
- Eventos enviados à Meta. A seção 4(b) dos Termos das Ferramentas da Meta para Empresas prevê retenção dos dados de evento por até dois anos. Esse prazo se refere aos dados de evento abrangidos por esses termos; não é um prazo geral para todos os dados dos serviços da Meta.
Segurança
Usamos autenticação da Apple ou do Google, comunicação criptografada em trânsito, regras de acesso por conta no banco e armazenamento privado para fotos. Nenhum sistema é invulnerável, mas limitamos o acesso e revemos os controles quando o serviço muda.
Exclusão da conta
Você pode excluir a conta em Perfil → Conta → Excluir conta. A exclusão remove a conta e os dados associados dos sistemas ativos, incluindo perfil, foto, sessões e coleção. Também solicitamos a exclusão do cliente vinculado no RevenueCat.
A exclusão da conta não aciona a exclusão automática dos eventos já enviados à Meta. Para pedidos envolvendo esses dados, entre em contato conosco em contato@focusgarage.app. Informaremos o que conseguimos identificar e os mecanismos aplicáveis. Não mantemos uma associação entre esses eventos técnicos e sua conta.
Apagar sua conta não cancela a assinatura. Cancele nos Ajustes da App Store. São dois fluxos separados: a conta é nossa, a cobrança é da Apple, e apagar uma não encosta na outra. Se você apagar a conta com a assinatura ativa, ela continua renovando e cobrando até você cancelar em Ajustes do iPhone → seu nome → Assinaturas.
Seus direitos
A LGPD (art. 18) dá a você estes direitos, e nenhum deles custa nada nem precisa de justificativa:
- Confirmação e acesso. Saber se tratamos dados seus e, se sim, receber uma cópia deles.
- Correção. Corrigir o que estiver incompleto, desatualizado ou errado.
- Anonimização, bloqueio ou eliminação. De dados desnecessários, excessivos, ou tratados fora do que a lei permite.
- Portabilidade. Levar os seus dados para outro fornecedor, num formato que dê para usar.
- Eliminação do que tratamos por consentimento. Pediu para apagar, apagamos, salvo o que a lei nos obriga a manter. Nesse caso, dizemos qual é.
- Informação sobre compartilhamento. Com quem compartilhamos dados seus, públicos ou privados. Hoje a resposta está na seção de transferência internacional aqui em cima, e ela é a lista inteira.
- Informação sobre não consentir. O que acontece se você disser não. Para Saúde e bloqueio de apps, a resposta é: nada além de aquela função não existir. Nenhuma outra parte do app deixa de funcionar.
- Revogação do consentimento. A qualquer momento, pelos Ajustes do iPhone (Saúde e Tempo de Uso).
- Oposição. Você pode se opor a tratamento feito com base em legítimo interesse para diagnóstico e prevenção a fraude. Analisamos o pedido e respondemos com motivo.
Não tomamos decisões automatizadas que afetem você: não há perfilamento, nem score, nem nada decidido por máquina sobre a sua conta.
O pedido é feito por e-mail, no endereço no fim desta página. Podemos pedir apenas as informações necessárias para confirmar que o pedido pertence à conta certa. Respondemos nos prazos previstos pela lei aplicável.
Se a nossa resposta não resolver, você pode peticionar à ANPD, a Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Não é preciso falar com a gente antes, mas costuma ser mais rápido.
Crianças
O Focus Garage não é destinado a menores de 13 anos, e não coletamos conscientemente dados de quem tem menos que essa idade.
Mudanças nesta política
Se algo mudar, atualizamos esta página e a data no topo. Esta atualização está disponível nesta página; ainda não foi apresentado um aviso específico dentro do app.
Contato
Dúvidas sobre privacidade, ou um pedido sobre os seus dados: contato@focusgarage.app.