Política de Privacidade da Mindy

Última atualização: 8 de outubro de 2026 Versão do aplicativo: 0.37 (beta fechado, por convite)

1. Quem trata seus dados

O controlador dos dados pessoais tratados pela Mindy é João Vitor Sousa Leite, pessoa física que desenvolve e opera a Mindy sob o nome Milk & Hammer. Não há pessoa jurídica constituída até esta data; se houver, esta seção muda e a data no topo muda com ela. O contato para assuntos de privacidade é contato@usemindy.com.br.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. O que a Mindy é — e o que ela não é

A Mindy é um aplicativo para organizar tarefas, rotinas, compras, estoque, contas e finanças pessoais e de uma casa compartilhada.

Ela não é serviço médico, financeiro, de emergência ou de aconselhamento. Lembretes de remédio são lembretes, e os cuidados com ciclo, alimentação e hidratação são anotações suas com contas simples em cima: nada disso substitui prescrição, farmacêutico, nutricionista ou profissional de saúde.

3. Que dados a Mindy coleta

Tudo abaixo é fornecido por você ou gerado pelo seu próprio uso. Não há coleta silenciosa de nada que você não tenha digitado ou pedido.

3.1 Conta e perfil

• E-mail e senha, tratados pelo Supabase Auth. A senha é armazenada apenas como hash; o aplicativo nunca a lê.
• Nome de exibição, fuso horário e idioma.

3.2 Uso normal do aplicativo

• Tarefas, rotinas e seus horários, conclusões, adiamentos e recusas.
• Casas de que você participa, seu papel nelas e o nome que aparece para os outros moradores.
• Listas de compras, itens, estoque e movimentações.
• Contas a pagar, vencimentos, pagamentos e divisões entre moradores.
• Finanças: lançamentos, valores, datas, descrições, categorias, contas, recorrências e parcelamentos.

3.3 Dados sensíveis de saúde

A Mindy tem quatro cuidados que guardam dado de saúde. São dados pessoais sensíveis (art. 5º, II da LGPD), e só existem se você mesmo os digitar:

• Remédio: o nome, a dose que você escreveu, os horários e o histórico de tomadas.
• Ciclo: datas de início e fim, dias registrados e as previsões que a Mindy calcula a partir delas.
• Alimentação: cada refeição (descrição, momento e valores nutricionais estimados). Se você fotografar o prato, a foto é lida para estimar o que há nele, como explica a seção 3.6, e não é guardada pela Mindy: o que fica é o texto e os números que você confirmou.
• Hidratação: os copos de água de cada dia.

Sobre esses dados:

• o tratamento é feito com o seu consentimento (art. 11, I da LGPD). A Mindy não mostra uma caixa de aceite separada: o consentimento é a sua escolha de ligar o cuidado e preencher o dado, e você pode desfazê-la quando quiser (seção 9);
• eles são estritamente pessoais: não aparecem para nenhum outro morador da casa, em nenhuma tela, em nenhum resumo;
• não entram em registros de diagnóstico (logs) nem em notificações que possam ser lidas na tela bloqueada com o conteúdo à mostra;
• exceção, por escolha sua: o texto do que você pede ao assistente e a foto de um prato seguem para a Anthropic (seção 3.6) para serem entendidos;
• são apagados junto com a conta, sem retenção residual.

3.4 Notificações

• No Android: um identificador de push do Firebase Cloud Messaging (token do aparelho), para entregar lembretes e avisos da casa.
• No navegador (a Mindy na web, inclusive instalada na Tela de Início do iPhone): a inscrição de Web Push, que tem o endereço de envio do seu navegador (*endpoint*, que pertence ao serviço de push da Apple, do Google ou da Mozilla) e duas chaves públicas (p256dh e auth) que cifram o aviso para que só o seu aparelho o leia.
• Suas preferências de notificação e a fila de envios pendentes.
• Um recibo de cada aviso: se o serviço de push o aceitou, se o aparelho o mostrou e se você tocou nele. O recibo não tem o texto do aviso e é apagado em 30 dias.

3.5 O que a Mindy deriva do seu uso

A Mindy observa o que você mesmo já registrou para perceber o que se repete — por exemplo, um item comprado em intervalos parecidos — e oferecer cuidar disso por você. Sobre isso:

• a observação usa apenas os seus próprios dados dentro do aplicativo;
• as conclusões são suas e privadas: não são exibidas a outros moradores, mesmo quando o assunto é da casa. O que a casa vê é o item na lista, que ela já veria de qualquer forma;
• essas conclusões têm prazo de validade e desaparecem sozinhas quando param de se confirmar;
• nenhuma decisão automatizada aqui produz efeito jurídico ou afeta seu crédito, seu acesso a serviços ou qualquer direito seu. Você autoriza item a item, e pode desfazer a qualquer momento.

3.6 Assistente e leitura de foto (inteligência artificial)

Quando você escreve ou dita um pedido ao assistente, ou fotografa um prato, a Mindy envia o conteúdo à Anthropic, empresa de inteligência artificial, para entender o que você quis dizer. Vão:

• no assistente: o texto do pedido, seu nome de exibição, seu fuso horário, os nomes das casas de que você participa e as anotações curtas que a própria Mindy guardou sobre você para entender os próximos pedidos;
• na leitura de foto: a imagem do prato.

A Anthropic devolve a interpretação, e quem grava algo é sempre a Mindy, depois da sua conferência. A foto é repassada na hora e a Mindy não a guarda. O tratamento pela Anthropic segue os termos comerciais dela para uso de sua API. Veja a transferência internacional na seção 7.2.

3.7 Contagem de uso (sem conteúdo)

Para saber se o aplicativo funciona, a Mindy conta que algo aconteceu, nunca o quê. Cada evento guarda o seu identificador de conta (user_id), o nome do evento de uma lista fechada (por exemplo, abrir uma aba, concluir uma tarefa, ligar o aviso ou uma tela que quebrou), a versão do aplicativo, a plataforma (Android, iPhone ou web) e a data. Chaves como origem, modo e tipo carregam só uma palavra curta de uma lista (de onde o aplicativo foi aberto, qual botão, que tipo de erro).

Título de tarefa, nome de casa, nome de remédio, texto digitado e mensagem de erro não cabem nesses campos, e o banco recusa o que não está na lista. Só quem opera a Mindy lê essa contagem, e ela é apagada junto com a conta. A base legal é o legítimo interesse (art. 7º, IX) de manter o serviço funcionando e corrigir o que quebra.

4. O que a Mindy não coleta

• Localização, em nenhuma forma.
• Sua agenda de contatos, suas fotos, seus arquivos ou seus outros aplicativos.
• Biometria.
• Identificadores de publicidade, rastreamento entre aplicativos ou perfis para anúncios.
• Ferramentas de análise de comportamento de terceiros. Não há Google Analytics, SDK de atribuição ou equivalente no aplicativo. A única contagem de uso é a própria, descrita na seção 3.7.

A Mindy não vende seus dados e não os compartilha com anunciantes, corretores de dados ou parceiros comerciais.

5. Reconhecimento de voz

No Android, o campo de comando por voz usa o reconhecedor do próprio sistema do aparelho. Quando você usa esse recurso, o áudio é processado pelo serviço de reconhecimento configurado no seu Android (normalmente o do Google), conforme as políticas do fabricante e da sua conta. A Mindy recebe apenas o texto transcrito, e o guarda somente se ele virar uma tarefa, um item ou um lembrete.

O recurso é opcional: se você não tocar no microfone, nada é capturado.

6. Com base em quê tratamos cada dado

7. Com quem os dados são compartilhados

7.1 Outros moradores da sua casa

Ao entrar em uma casa, os outros membros passam a ver o que é da casa: tarefas compartilhadas, listas, estoque, contas e o seu nome de exibição.

Continuam privados e invisíveis para eles: suas tarefas pessoais, suas finanças pessoais, seus dados de saúde (remédio, ciclo, alimentação e hidratação) e as conclusões que a Mindy tira do seu uso.

7.2 Operadores

Cada um recebe só o que a função dele exige:

• Anthropic: o conteúdo descrito na seção 3.6. Não vê o resto da sua conta.
• Brevo: o seu e-mail e o texto do e-mail de acesso. Nada do que você guarda no aplicativo.
• Cloudflare: entrega as páginas e arquivos da Mindy. Como em qualquer hospedagem, o endereço IP de quem acessa passa por ela; a Mindy não usa isso para identificar você.
• Serviços de push: o token ou a inscrição do aparelho e o aviso. No navegador, o aviso viaja cifrado pelas chaves da seção 3.4; nos dois casos o texto é escrito para não expor dado sensível na tela bloqueada.

Esses envios implicam transferência internacional de dados para os Estados Unidos e, no caso da Brevo, para a União Europeia, com as garantias contratuais dos próprios provedores (art. 33 da LGPD, em especial o inciso II, cláusulas contratuais) e, quando o dado é de saúde, com o seu consentimento (art. 33, VIII). Você pode recusar: não use o assistente, a foto de prato nem o aviso, e esses envios não acontecem.

7.3 Integrações não habilitadas

Esta versão não tem integração ativa com WhatsApp, Open Finance, bancos ou qualquer serviço externo além dos operadores da seção 7.2. Se isso mudar, esta política muda antes.

8. Por quanto tempo guardamos

Enquanto sua conta existir. A Mindy não mantém cópia de sombra nem arquivo paralelo do que você apaga.

Ao excluir a conta, a exclusão na Mindy é imediata e em cascata: perfil, tarefas, rotinas, finanças, listas, estoque, contas, remédios, ciclo, refeições, hidratação, inscrições de push, a contagem de uso e as conclusões derivadas do seu uso são removidos junto com o registro de autenticação. Não há período de carência com seus dados guardados "por via das dúvidas". O que já foi enviado a um operador da seção 7.2 segue as regras dele de retenção, que a Mindy não controla.

Se você apenas sair de uma casa, o histórico compartilhado da casa permanece com ela — é o registro da casa, não o seu —, sem a sua identificação em novas ações.

9. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.

Como exercer:

• Correção: direto no aplicativo — todo dado que você criou pode ser editado na própria tela onde ele aparece.
• Eliminação: *Perfil → Excluir conta*. É imediato e definitivo.
• Revogar o consentimento de saúde: desligue o cuidado ou apague o dado (remédio, ciclo, refeição, hidratação); o histórico correspondente sai junto.
• Acesso, portabilidade e demais pedidos: escreva para contato@usemindy.com.br. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

• Todo tráfego é cifrado em trânsito (HTTPS/TLS).
• O banco isola os dados por linha (*Row Level Security*): a consulta de uma pessoa não alcança a linha de outra, mesmo em caso de erro do aplicativo.
• O aplicativo distribuído não carrega chave privilegiada de servidor.
• Registros de diagnóstico não contêm token, conteúdo privado ou dado de saúde.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

11. Crianças e adolescentes

A Mindy não é dirigida a menores de 18 anos e não coleta dados de crianças e adolescentes conscientemente. Se você é responsável e acredita que um menor criou uma conta, escreva para contato@usemindy.com.br e ela será excluída.

12. Mudanças nesta política

Se algo mudar de forma relevante, a data no topo muda e o aplicativo avisa antes de a mudança valer. Versões anteriores ficam disponíveis mediante pedido.

Anexo — Formulário "Segurança dos dados" do Google Play

Resumo do que declarar. Os itens não listados devem ficar como não coletado.

Declarar também:

• Dados cifrados em trânsito: sim.
• Usuário pode pedir exclusão dos dados: sim, dentro do app.
• Compromisso com a Política de Famílias: não se aplica (app não dirigido a crianças).