Política de Privacidade

O controlador — quem decide como seus dados são tratados — é Victor Antonio Menuzzo (430.03815857), responsável pelo Dorme., com sede em SP.

Para qualquer assunto sobre privacidade, fale com o nosso Encarregado pelo Tratamento de Dados (DPO) pelo e-mail contato@dormeapp.com.

Coletamos apenas o necessário para o app funcionar. Em detalhe:

a) Dados de cadastro e identificação

• •Nome e e-mail que você informa ao criar a conta.
• •Senha, guardada de forma criptografada (nunca vemos sua senha em texto puro).
• •Foto e nome do perfil do Google, apenas se você escolher entrar com o Google.
• •Avatar (emoji) e suas preferências de notificação e de e-mail.

b) Dados de sono e bem-estar — dados sensíveis

• •Respostas do quiz de perfil de sono (horários, qualidade percebida, energia, uso de telas, consumo de cafeína e álcool, exercícios, ansiedade ao deitar, despertares noturnos e rotina).
• •Check-ins diários: horas dormidas, qualidade do sono, energia ao acordar, se cumpriu o hábito e anotações livres que você escrever.
• •O perfil de sono e o score calculados a partir dessas respostas, seu histórico de hábitos, fases e sequência (streak).
• •As análises e recomendações geradas por inteligência artificial a partir desses dados.

c) Dados de pagamento

• •Os pagamentos são processados pela Stripe. Os dados do seu cartão são digitados diretamente na Stripe — o Dorme. não armazena o número do seu cartão.
• •Guardamos apenas identificadores da assinatura (ID de cliente e de assinatura na Stripe, situação da assinatura e data de término do teste).

d) Dados técnicos e de uso

• •Dados do dispositivo/navegador e registros de acesso (logs), incluindo endereço IP e data/hora, gerados automaticamente pela hospedagem e pela autenticação.
• •Dados de inscrição de notificações push (identificador do navegador/dispositivo), se você ativar os lembretes.
• •Dados coletados pelo serviço anti-robô (captcha) da Cloudflare ao criar conta ou fazer login, para prevenir fraudes.

Não coletamos dados de geolocalização precisa nem usamos cookies de publicidade ou de rastreamento de terceiros.

Tratamos seus dados para as finalidades abaixo, cada uma com sua base legal na LGPD:

• •Criar e manter sua conta e dar acesso ao app — execução de contrato (art. 7º, V).
• •Calcular seu perfil de sono, score e gerar recomendações personalizadas a partir das suas respostas — consentimento específico para dados sensíveis (art. 11, I).
• •Processar pagamentos, assinatura e período de teste — execução de contrato (art. 7º, V).
• •Enviar e-mails essenciais (confirmação de conta, redefinição de senha) e o lembrete de check-in que você ativar — execução de contrato e consentimento (art. 7º, V e I).
• •Enviar novidades e dicas (quando você não optar por sair) — consentimento (art. 7º, I); você pode se descadastrar a qualquer momento.
• •Medir anúncios e fazer remarketing com o Meta Pixel (eventos genéricos de navegação, sem dados de sono) — consentimento (art. 7º, I); você aceita ou recusa no aviso de cookies.
• •Segurança, prevenção a fraude e bom funcionamento (captcha, logs) — legítimo interesse (art. 7º, IX).
• •Cumprir obrigações legais e responder autoridades quando exigido — obrigação legal/regulatória (art. 7º, II).

• •Você pode retirar esse consentimento a qualquer momento, excluindo sua conta — o que apaga essas informações (ver seção “Seus direitos”).
• •Não usamos esses dados para publicidade, perfilamento de risco, score de crédito, seguros ou qualquer decisão automatizada com efeito jurídico sobre você.
• •O Dorme. não é um serviço médico e suas respostas não geram diagnóstico. Ver a seção “Inteligência artificial” e nossos Termos de Uso.

Não vendemos seus dados. Compartilhamos dados apenas com prestadores de serviço (operadores) que nos ajudam a operar o app e que tratam os dados sob nossas instruções e contrato. Para fins de publicidade, compartilhamos com a Meta apenas eventos genéricos de navegação (sem suas respostas de sono) e somente se você consentir — ver a seção “Cookies”. Os operadores:

• •Supabase — Banco de dados, autenticação e armazenamento (EUA).
• •Vercel — Hospedagem do aplicativo e logs de servidor (EUA).
• •Stripe — Processamento de pagamentos e dados de cartão (EUA / Irlanda).
• •Resend — Envio de e-mails transacionais e de novidades (EUA).
• •Groq — Geração das análises e recomendações por IA (EUA).
• •Cloudflare — Proteção anti-robô (captcha) e rede/DNS (EUA / global).
• •Google — Login social (somente se você escolher entrar com Google) (EUA).
• •Meta (Facebook/Instagram) — Medição de anúncios e remarketing (Pixel) — somente com o seu consentimento; não enviamos suas respostas de sono (EUA).

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, e no caso de reorganização societária, sempre preservando esta Política.

Os prestadores acima processam dados fora do Brasil (principalmente nos Estados Unidos). Ao usar o Dorme., seus dados podem ser transferidos para esses países. Adotamos salvaguardas contratuais com cada prestador e só trabalhamos com empresas que oferecem grau de proteção adequado, conforme os arts. 33 a 36 da LGPD.

Para gerar o resumo do seu perfil, as sugestões de hábitos e as análises de progresso, enviamos suas respostas (e as anotações de check-in) a um provedor de IA (Groq), que processa esses dados a nosso pedido.

• •A IA é instruída a nunca mencionar diagnósticos, condições médicas ou sugerir medicamentos.
• •As recomendações são apoio à formação de hábitos, não aconselhamento médico, e não substituem um profissional de saúde.
• •Não há decisão automatizada que produza efeitos jurídicos ou afete você de forma significativa; você decide o que fazer com as sugestões.

• •Mantemos seus dados enquanto sua conta existir.
• •Se você excluir a conta, apagamos seus dados pessoais e suas respostas de sono dos nossos sistemas, e solicitamos a exclusão junto aos prestadores. Backups e logs são sobrescritos nos ciclos normais.
• •Podemos reter alguns dados pelo prazo necessário para cumprir obrigações legais (por exemplo, registros fiscais de pagamentos) ou para exercício regular de direitos.

A qualquer momento, e gratuitamente, você pode:

• •Confirmar se tratamos seus dados e acessar os dados que temos sobre você.
• •Corrigir dados incompletos, inexatos ou desatualizados (você mesmo edita nome e avatar no app).
• •Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• •Pedir a portabilidade dos seus dados a outro fornecedor.
• •Excluir sua conta e os dados tratados com base no consentimento — direto na página de Perfil, no botão de exclusão de conta.
• •Revogar o consentimento e se opor a tratamentos, além de pedir informação sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para contato@dormeapp.com. Respondemos no menor prazo possível. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

• •Conexões criptografadas (HTTPS) e senhas armazenadas com hash.
• •Controle de acesso por usuário no banco de dados (cada pessoa só acessa os próprios dados).
• •Acesso interno restrito e prestadores contratados com obrigações de segurança e confidencialidade.

Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança relevante que possa gerar risco a você, comunicaremos você e a ANPD conforme a LGPD.

Usamos o armazenamento estritamente necessário para manter você conectado (cookies de sessão/autenticação) e para o funcionamento do app instalável (PWA). Esses são essenciais e não dependem de consentimento.

Cookies de marketing (opcionais). Com o seu consentimento, usamos o Meta Pixel (Facebook/Instagram) para medir o resultado dos nossos anúncios e mostrar anúncios do Dorme. a quem visitou o site (remarketing). Exibimos um aviso onde você pode aceitar ou recusar — se recusar, o Pixel não é carregado. Enviamos à Meta apenas eventos genéricos de navegação (por exemplo, que você iniciou o quiz); nunca enviamos suas respostas de sono, perfil ou check-ins.

O Dorme. é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos um cadastro de menor, encerraremos a conta e apagaremos os dados.

Podemos atualizar esta Política. Quando a mudança for relevante, avisaremos no app ou por e-mail e atualizaremos a data no topo. O uso continuado após a atualização significa que você está ciente da versão vigente.

Dúvidas sobre privacidade, para exercer seus direitos ou qualquer outro assunto: contato@dormeapp.com.