Política de Privacidade

O controlador dos dados tratados no aplicativo é o responsável pelo CigarrOFF, responsável pelo CigarrOFF (https://cigarroff.com.br). Para qualquer assunto de privacidade, inclusive para falar com o encarregado de dados, entre em contato pelo e-mail cigarroff.empresa@gmail.com.

Dados da conta: e-mail, senha (guardada de forma criptografada pelo nosso provedor de autenticação — não temos acesso a ela) e o apelido que você escolher.

Dados de uso de nicotina e de saúde (dados sensíveis):

• produtos que você usa, quantidade por dia, tamanho da embalagem e preço;
• seu objetivo, seus motivos para parar e seus gatilhos;
• data de início ou de parada e a data do último uso;
• registros de vontade (intensidade, gatilho, estratégia usada e se você venceu ou não);
• registros de deslize (quantidade, gatilho, como você se sentia e o que aprendeu);
• pontos (XP), nível e conquistas.

Contato de apoio: se você quiser, pode cadastrar o nome e o telefone de alguém de confiança para ligar em um toque. Esse dado é seu e só é usado para o botão de ligação — cadastre apenas pessoas que concordem com isso.

Conversas com o assistente: as mensagens que você escreve no assistente.

Assinatura: o e-mail usado na compra, a situação da assinatura e a data de validade, informados pela Hotmart. Não recebemos nem guardamos dados de cartão — o pagamento é feito inteiramente na Hotmart.

Notificações: se você ativar a "Frase do dia", guardamos o endereço técnico de envio do seu aparelho (fornecido pelo navegador).

Dados técnicos e de origem: parâmetros de campanha (como utm_source) quando você chega por um anúncio, salvos no seu próprio navegador e repassados ao link de pagamento para sabermos qual anúncio trouxe a venda. Também usamos o armazenamento local do navegador para manter você conectado, lembrar o tema (claro/escuro) e guardar o histórico recente do assistente.

• Funcionar o app — contador, cálculo de gastos, modo fissura, progresso, conquistas e assistente (execução do contrato, art. 7º, V).
• Tratar seus dados de saúde — somente com o seu consentimento específico e destacado, dado no cadastro (art. 11, I). Você pode revogar a qualquer momento excluindo sua conta.
• Liberar e controlar a assinatura (execução do contrato).
• Enviar a frase do dia, só se você ativar (consentimento). Dá para desativar a qualquer momento no app.
• Medir quais anúncios funcionam, usando apenas os parâmetros de campanha (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais e nos defender em processos (art. 7º, II e VI).

Não vendemos seus dados e não usamos seus dados de saúde para publicidade.

Somente com fornecedores necessários para o app funcionar, que tratam os dados em nosso nome:

• Supabase — banco de dados e autenticação (os dados podem ficar em servidores fora do Brasil);
• Cloudflare — hospedagem do site;
• Hotmart — pagamento da assinatura (a Hotmart tem a sua própria política de privacidade para os dados da compra);
• Provedor de inteligência artificial — quando o assistente com IA estiver ativo, as mensagens da conversa e um resumo do seu perfil (apelido, objetivo, produtos, consumo, motivos, gatilhos e plano) são enviados para gerar a resposta. Sem a IA ativa, o assistente responde no próprio servidor;
• Serviços de notificação do seu aparelho (Google, Apple, Mozilla ou Microsoft) — recebem apenas um aviso vazio para acordar o app; o texto da frase não passa por eles;
• Plataforma de rastreio de anúncios — recebe da Hotmart os dados da venda e da campanha, nunca os seus dados de saúde.

Quando houver transferência internacional, ela ocorre para fornecedores que oferecem garantias adequadas de proteção, nos termos do art. 33 da LGPD.

Guardamos seus dados enquanto sua conta existir. Você pode apagar o histórico (vontades, deslizes e XP) ou excluir a conta a qualquer momento em Perfil; a exclusão da conta apaga definitivamente perfil, registros e inscrições de notificação. Registros da assinatura e da compra podem ser mantidos pelo prazo exigido por lei (por exemplo, obrigações fiscais e de defesa do consumidor).

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los — no app, use Perfil → Baixar meus dados;
• corrigir dados incompletos ou desatualizados — direto no Perfil;
• pedir a eliminação dos dados e revogar o consentimento — use Perfil → Excluir minha conta;
• pedir a portabilidade dos dados (o arquivo baixado é em formato aberto, JSON);
• saber com quem compartilhamos seus dados e se opor a tratamentos;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para qualquer pedido, fale conosco pelo e-mail cigarroff.empresa@gmail.com. Respondemos em até 15 dias.

A conexão é sempre criptografada (HTTPS). No banco de dados, cada conta só consegue ler e alterar os próprios registros (regras de segurança em nível de linha). Chaves de acesso ficam apenas no servidor. Nenhum sistema é 100% seguro: se houver um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como manda a lei.

O CigarrOFF é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores; se isso acontecer, excluiremos os dados assim que soubermos.

Podemos atualizar esta política. A data no topo mostra a versão em vigor; se a mudança for importante, avisaremos no app antes de ela valer.