Privacidade

Política de Privacidade

Última atualização: 27 de agosto de 2026 · v2.1

Esta página explica, em português claro, quais dados o Focus Garage e o site focusgarage.app coletam, por que cada um é preciso e o que não fazemos com eles.

Quem controla os dados

O controlador dos dados é o desenvolvedor responsável pelo Focus Garage, identificado como vendedor na página oficial do app na App Store. O serviço é operado a partir do Brasil. Pedidos sobre os seus dados podem ser enviados ao e-mail no fim desta página.

Não há encarregado (DPO) formalmente nomeado: o contato é direto com o desenvolvedor, no mesmo endereço.

Conta

Você entra com Sign in with Apple ou Google. Guardamos o identificador que o provedor devolve, o seu e-mail e o nome que você escreve no onboarding. É o que permite reconhecer você quando reinstalar o app ou trocar de aparelho.

Se você usar o Sign in with Apple com "Ocultar meu e-mail", nós recebemos o endereço de encaminhamento da Apple e nunca o seu e-mail real.

As contas ficam no Supabase, nosso provedor de banco de dados e autenticação, que processa esses dados por nossa conta.

Se você escolher uma foto de perfil, guardamos a imagem em uma área privada do Supabase Storage. Ela serve apenas para mostrar o seu perfil dentro do app e pode ser removida por você.

Assinatura

O pagamento em si é processado pela App Store. A assinatura é administrada pelo RevenueCat, que trata esses dados por nossa conta e processa:

• o identificador da sua conta no Supabase, usado como App User ID no RevenueCat para manter a assinatura ligada à conta correta;
• o recibo da App Store emitido pela Apple na compra;
• quais produtos você comprou, e as datas de compra, renovação, expiração e cancelamento;
• dados técnicos do aparelho e do app: modelo, versão do sistema, versão do app, país e fuso.

É esse conjunto que responde a pergunta que o app faz o tempo todo: se a sua assinatura está ativa e a qual plano ela corresponde.

Sessões de foco

Guardamos a duração de cada sessão, quando ela aconteceu, se foi concluída e qual carro ela rendeu. É disso que a sua garagem, a sua sequência e as suas estatísticas são feitas. Sem esse registro, não há coleção.

Não gravamos o que você estava fazendo durante a sessão: nem o app que estava aberto, nem o que você digitou, nem áudio, nem tela.

Saúde (opcional)

Se você permitir, o app registra cada sessão concluída no app Saúde da Apple como minutos de atenção plena. Essa permissão é somente de escrita.

Bloqueio de apps (opcional)

Se você ativar o bloqueio durante o foco, o app usa o Tempo de Uso da Apple para impedir a abertura dos aplicativos que você escolher. Essa seleção é feita por um componente do próprio sistema: nós não vemos quais aplicativos você escolheu, nem o que acontece dentro deles.

Dados de uso e diagnóstico

O app usa Firebase Analytics para medir, por exemplo, conclusão do onboarding, início e término de sessões, origem do paywall, início de assinatura, plano escolhido e uso de recursos. O Firebase também pode gerar eventos técnicos automáticos, como primeira abertura, início de sessão, engajamento e visualização de tela.

O Firebase Crashlytics recebe relatórios de falha, pilhas de execução, versão do app e do sistema, modelo do aparelho e o estado técnico necessário para diagnosticar o problema. Eventos recentes do Analytics podem acompanhar um relatório como contexto técnico.

Não configuramos nome, e-mail ou identificador de conta no Firebase. Também não usamos IDFA, não pedimos permissão de rastreamento e não usamos esses dados para publicidade ou para acompanhar você em apps e sites de outras empresas.

O site focusgarage.app

O site é formado por arquivos estáticos, sem analytics instalado no navegador, cookies, pixels de rastreamento, identificadores ou formulários. Não há o que digitar e não há o que enviar.

A Hostinger, que hospeda o site, gera no lado do servidor os logs técnicos normais de cada acesso. Eles podem incluir endereço IP, data e hora, caminho solicitado, código de resposta ou erro e informações de dispositivo e navegador informadas pelo user agent. O hPanel também pode nos mostrar relatórios agregados de requisições, IPs distintos aproximados, países, dispositivos, uso de banda e erros. Não ligamos esses registros às contas do app e não os usamos para publicidade ou rastreamento entre sites.

Existiu aqui um formulário de "me avisa quando lançar", que guardava o e-mail de quem quisesse ser avisado. Ele foi removido antes de o app ser lançado, e a lista que ele alimentava foi apagada: a tabela ativa e o seu conteúdo não existem mais. Como qualquer dado apagado, cópias residuais ainda podem existir nos backups do provedor de banco até o ciclo de retenção dele passar. O mesmo vale para os outros dados, na seção de retenção. Backup só serve para restaurar o serviço depois de uma falha, e a lista não volta por ele.

Com que base legal tratamos cada dado

A LGPD exige uma hipótese legal para cada tratamento. As nossas são estas:

• Conta, foto de perfil e sessões de foco: execução do contrato (art. 7º, V). Esses dados entregam o login, o perfil, a garagem e a recuperação da coleção entre aparelhos.
• Assinatura e histórico de transações: execução do contrato (art. 7º, V) e cumprimento de obrigação legal e regulatória (art. 7º, II), incluindo o que a legislação fiscal e consumerista manda guardar.
• Saúde (minutos de atenção plena): consentimento (art. 11, I), por ser dado sensível. Só acontece se você autorizar no app Saúde, e você pode revogar a qualquer momento nos Ajustes do iPhone, sem perder nenhuma função do app.
• Bloqueio de apps: consentimento (art. 7º, I), dado na permissão do Tempo de Uso. Como a seleção fica dentro do componente da Apple, nós não recebemos quais aplicativos você escolheu.
• Analytics, diagnóstico e prevenção a fraude: legítimo interesse (art. 7º, IX), para entender se os fluxos funcionam, corrigir falhas e proteger a assinatura. Não usamos esse fundamento para publicidade nem para coletar o conteúdo do que você faz.

Quando a base for o consentimento, revogá-lo é sempre possível e não custa nada além da função que dependia dele.

Transferências internacionais

Os nossos fornecedores operam fora do Brasil, então os seus dados saem do país:

• Supabase: conta, perfil, foto, sessões e coleção, na região configurada para o projeto.
• RevenueCat: identificador de assinante, recibos e histórico de transações, em servidores fora do Brasil.
• Google Firebase: eventos de uso, falhas e dados técnicos de diagnóstico, processados na infraestrutura global do Google.

Esses fornecedores atuam como operadores: tratam os dados por nossa conta e nas nossas instruções, não para fins próprios. As transferências acontecem por serem necessárias à execução do contrato com você (art. 33, VI, da LGPD) e estão amparadas nas cláusulas contratuais de proteção de dados que cada um mantém com quem usa o serviço.

O que o app não faz

• Não vendemos nem alugamos os seus dados.
• Não usamos os seus dados para publicidade nem para perfis de anunciantes.
• Não rastreamos você entre aplicativos e sites de outras empresas.
• Não lemos o seu histórico de saúde.
• Não vemos o conteúdo dos aplicativos bloqueados.

Por quanto tempo guardamos

Mantemos a conta, o perfil, a foto, as sessões e a coleção enquanto a sua conta existir. Quando você exclui a conta, removemos esses dados dos sistemas ativos, salvo o que precisamos conservar para cumprir a lei, resolver disputas, prevenir fraude ou proteger o serviço.

• Backups. A base tem cópias de segurança automáticas, e um dado apagado ainda existe dentro delas até o ciclo de retenção do nosso provedor de banco passar. O prazo é dele, não nosso, e por isso não cravamos um número aqui. Backup não serve para nada além de restaurar o serviço depois de uma falha, e um dado apagado não volta por ele.
• Registros de compra. O histórico de transações é mantido pelo prazo que a legislação fiscal e o Código de Defesa do Consumidor exigem, mesmo depois de a conta ser apagada, porque a lei não deixa descartá-lo antes.
• Logs técnicos. Registros de acesso e erro do lado do servidor ficam com a Hostinger pelo período operacional configurado por ela e são usados para entregar o site, medir sua operação e investigar falhas ou abuso.

Segurança

Usamos autenticação da Apple ou do Google, comunicação criptografada em trânsito, regras de acesso por conta no banco e armazenamento privado para fotos. Nenhum sistema é invulnerável, mas limitamos o acesso e revemos os controles quando o serviço muda.

Exclusão da conta

Você pode excluir a conta em Perfil → Conta → Excluir conta. A exclusão remove a conta e os dados associados dos sistemas ativos, incluindo perfil, foto, sessões e coleção. Também solicitamos a exclusão do cliente vinculado no RevenueCat.

Seus direitos

A LGPD (art. 18) dá a você estes direitos, e nenhum deles custa nada nem precisa de justificativa:

• Confirmação e acesso. Saber se tratamos dados seus e, se sim, receber uma cópia deles.
• Correção. Corrigir o que estiver incompleto, desatualizado ou errado.
• Anonimização, bloqueio ou eliminação. De dados desnecessários, excessivos, ou tratados fora do que a lei permite.
• Portabilidade. Levar os seus dados para outro fornecedor, num formato que dê para usar.
• Eliminação do que tratamos por consentimento. Pediu para apagar, apagamos, salvo o que a lei nos obriga a manter. Nesse caso, dizemos qual é.
• Informação sobre compartilhamento. Com quem compartilhamos dados seus, públicos ou privados. Hoje a resposta está na seção de transferência internacional aqui em cima, e ela é a lista inteira.
• Informação sobre não consentir. O que acontece se você disser não. Para Saúde e bloqueio de apps, a resposta é: nada além de aquela função não existir. Nenhuma outra parte do app deixa de funcionar.
• Revogação do consentimento. A qualquer momento, pelos Ajustes do iPhone (Saúde e Tempo de Uso).
• Oposição. Você pode se opor a tratamento feito com base em legítimo interesse para diagnóstico e prevenção a fraude. Analisamos o pedido e respondemos com motivo.

Não tomamos decisões automatizadas que afetem você: não há perfilamento, nem score, nem nada decidido por máquina sobre a sua conta.

O pedido é feito por e-mail, no endereço no fim desta página. Podemos pedir apenas as informações necessárias para confirmar que o pedido pertence à conta certa. Respondemos nos prazos previstos pela lei aplicável.

Se a nossa resposta não resolver, você pode peticionar à ANPD, a Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Não é preciso falar com a gente antes, mas costuma ser mais rápido.

Crianças

O Focus Garage não é destinado a menores de 13 anos, e não coletamos conscientemente dados de quem tem menos que essa idade.

Mudanças nesta política

Se algo mudar, atualizamos esta página e a data no topo. Mudanças relevantes também são avisadas dentro do app.

Contato

Dúvidas sobre privacidade, ou um pedido sobre os seus dados: contato@focusgarage.app.