Política de Privacidade — FDP

Última atualização: 2026-08-20+fdp.2026-08-21

1. Controlador

A Softwr é a controladora dos dados pessoais tratados no FDP, nos termos da Lei 13.709/2018 (LGPD). O encarregado pelo tratamento de dados pode ser contatado pelo e-mail informado na página de contato.

O FDP integra um portfólio de aplicativos da Softwr que compartilham o mesmo sistema de contas. Isso significa que sua identificação de usuário é a mesma nos aplicativos do portfólio, mas os dados de uso de cada aplicativo são mantidos separadamente e não são combinados entre eles sem base legal própria.

2. Dados que coletamos

Cadastro: endereço de e-mail e, quando fornecidos por você, nome e dados de perfil.

Uso do serviço: - Cadastro: nome e e-mail (e, no login com Google, o e-mail e o nome do perfil Google). Não pedimos CPF, telefone nem endereço. - Hábitos declarados: quais hábitos você seleciona, a quantidade que declara consumir, o preço que declara pagar e há quanto tempo. Tudo informado por você. - Meta declarada: o objetivo e o valor que você associa a ele, se preencher. - Registro diário: se optar por acompanhar, a data e o que registrou no dia. - Uso do serviço: eventos de navegação dentro do aplicativo (telas vistas, ações concluídas) para entender onde as pessoas travam. - Endereço de notificação: se autorizar push, um identificador do APARELHO emitido pelo Firebase Cloud Messaging. Ele endereça o aparelho, não identifica você para terceiros. - Registro de aceite: data, versão aceita, endereço IP e navegador no momento em que você aceita estes documentos — é a prova do consentimento exigida pela LGPD, e existe no seu interesse tanto quanto no nosso.

Dados técnicos: endereço IP, identificação do navegador ou dispositivo (user agent), data e hora de acesso, e identificadores de dispositivo quando você ativa notificações.

Registro de aceite: guardamos qual versão dos Termos e da Política você aceitou, quando, e o endereço IP e user agent no momento do aceite. Esse registro existe especificamente para comprovar o consentimento, é exigível em caso de questionamento, e é mantido pelo prazo indicado na seção de retenção.

Sim. O consumo de álcool e de cigarro que você declara é informação referente à saúde e, portanto, dado pessoal sensível na definição do art. 5º, II da LGPD.

Tratamos esse dado exclusivamente com base no seu consentimento específico e destacado (art. 11, I) — é o que você dá ao aceitar esta Política no cadastro — e apenas para a finalidade de calcular e apresentar o seu próprio resultado. Ele não é compartilhado com terceiros, não alimenta perfil comercial e não é usado para qualquer decisão automatizada sobre você.

Revogar esse consentimento implica encerrar a conta, porque sem esse dado não existe o serviço. O pedido é atendido pelo canal de contato do encarregado.

3. Finalidades e bases legais

• Cadastro e hábitos declarados: calcular e mostrar o seu número, e permitir que você volte e encontre o resultado. Base legal: execução do serviço que você pediu (art. 7º, V).
• Registro diário: montar o acompanhamento que você optou por ter. Base legal: consentimento (art. 7º, I), revogável a qualquer momento.
• Uso do serviço: melhorar o produto e entender onde ele falha, de forma agregada. Base legal: legítimo interesse (art. 7º, IX).
• Endereço de notificação: entregar os lembretes que você autorizou, e só eles. Base legal: consentimento (art. 7º, I), revogável desligando as notificações.
• Registro de aceite: comprovar consentimento. Base legal: cumprimento de obrigação legal (art. 7º, II).

Não vendemos, alugamos nem cedemos seus dados. Não fazemos publicidade comportamental e não cruzamos seus dados com bases de terceiros.

Tratamos dados para: executar o contrato firmado com você (art. 7º, V); cumprir obrigação legal ou regulatória (art. 7º, II); exercício regular de direitos em processo (art. 7º, VI); e, quando aplicável, mediante o seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos com operadores que nos prestam serviço, cada um limitado à finalidade descrita:

• Supabase — banco de dados, autenticação e armazenamento. Processamento: EUA.
• Vercel — hospedagem da aplicação e logs de acesso. Processamento: EUA.
• Sentry — monitoramento de erros. Processamento: EUA.
• Resend — envio de e-mail transacional. Processamento: EUA.
• Google (Firebase Cloud Messaging) — entrega de notificações push. Processamento: EUA.

Alguns desses operadores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais e a necessidade para execução do contrato com você.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

5. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Para exercer qualquer desses direitos, use o canal de suporte dentro do serviço. Respondemos no prazo legal.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Após o encerramento, eliminamos ou anonimizamos os dados, exceto quando a manutenção for necessária para cumprir obrigação legal, para exercício regular de direitos, ou pelos prazos prescricionais aplicáveis. O registro de aceite dos Termos é mantido pelo prazo prescricional civil.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito, controle de acesso por usuário no banco de dados, e segregação de credenciais sensíveis. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, comunicamos você e a ANPD nos termos do art. 48.

8. Cookies e tecnologias similares

Utilizamos armazenamento local e cookies estritamente necessários para manter sua sessão autenticada e suas preferências. Não utilizamos cookies de publicidade comportamental de terceiros.

9. Crianças e adolescentes

O serviço não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores. Identificado um cadastro de menor, a conta é eliminada.

10. Alterações

Podemos alterar esta Política. A versão vigente é identificada pela data no topo. Alterações relevantes exigem novo aceite dentro do serviço.

11. ANPD

Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos: gov.br/anpd.

12. Contato

Encarregado de proteção de dados: e-mail informado na página de contato.