Política de Privacidade da Mindy

Última atualização: 30 de agosto de 2026 Versão do aplicativo: 0.3.0 (beta privado)

1. Quem trata seus dados

O controlador dos dados pessoais tratados pela Mindy é João Leite, pessoa física que desenvolve e opera a Mindy sob o nome Milk & Hammer. Não há pessoa jurídica constituída até esta data; se houver, esta seção muda e a data no topo muda com ela. O contato para assuntos de privacidade é contato@usemindy.com.br.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

2. O que a Mindy é — e o que ela não é

A Mindy é um aplicativo para organizar tarefas, rotinas, compras, estoque, contas e finanças pessoais e de uma casa compartilhada.

Ela não é serviço médico, financeiro, de emergência ou de aconselhamento. Lembretes de medicamento são lembretes: não substituem prescrição, farmacêutico ou profissional de saúde.

3. Que dados a Mindy coleta

Tudo abaixo é fornecido por você ou gerado pelo seu próprio uso. Não há coleta silenciosa de nada que você não tenha digitado ou pedido.

3.1 Conta e perfil

• E-mail e senha, tratados pelo Supabase Auth. A senha é armazenada apenas como hash; o aplicativo nunca a lê.
• Nome de exibição, fuso horário e idioma.

3.2 Uso normal do aplicativo

• Tarefas, rotinas e seus horários, conclusões, adiamentos e recusas.
• Casas de que você participa, seu papel nelas e o nome que aparece para os outros moradores.
• Listas de compras, itens, estoque e movimentações.
• Contas a pagar, vencimentos, pagamentos e divisões entre moradores.
• Finanças: lançamentos, valores, datas, descrições, categorias, contas, recorrências e parcelamentos.

3.3 Dados sensíveis: lembretes de medicamento

Se você usar os lembretes de medicamento, a Mindy guarda o nome do medicamento, a dosagem que você escreveu, os horários e o histórico de tomadas.

Isso é dado pessoal sensível de saúde (art. 5º, II da LGPD). Por isso:

• o tratamento acontece somente com o seu consentimento, dado ao criar o lembrete;
• esses dados são estritamente pessoais: não aparecem para nenhum outro morador da casa, em nenhuma tela, em nenhum resumo;
• não entram em registros de diagnóstico (logs) nem em notificações que possam ser lidas na tela bloqueada com o conteúdo à mostra;
• são apagados junto com a conta, sem retenção residual.

3.4 Notificações

• Um identificador de push do Firebase Cloud Messaging (token do aparelho), para entregar lembretes e avisos da casa.
• Suas preferências de notificação e a fila de envios pendentes.

3.5 O que a Mindy deriva do seu uso

A Mindy observa o que você mesmo já registrou para perceber o que se repete — por exemplo, um item comprado em intervalos parecidos — e oferecer cuidar disso por você. Sobre isso:

• a observação usa apenas os seus próprios dados dentro do aplicativo;
• as conclusões são suas e privadas: não são exibidas a outros moradores, mesmo quando o assunto é da casa. O que a casa vê é o item na lista, que ela já veria de qualquer forma;
• essas conclusões têm prazo de validade e desaparecem sozinhas quando param de se confirmar;
• nenhuma decisão automatizada aqui produz efeito jurídico ou afeta seu crédito, seu acesso a serviços ou qualquer direito seu. Você autoriza item a item, e pode desfazer a qualquer momento.

4. O que a Mindy não coleta

• Localização, em nenhuma forma.
• Sua agenda de contatos, suas fotos, seus arquivos ou seus outros aplicativos.
• Biometria.
• Identificadores de publicidade, rastreamento entre aplicativos ou perfis para anúncios.
• Ferramentas de análise de comportamento de terceiros. Não há Google Analytics, SDK de atribuição ou equivalente no aplicativo.

A Mindy não vende seus dados e não os compartilha com anunciantes, corretores de dados ou parceiros comerciais.

5. Reconhecimento de voz

No Android, o campo de comando por voz usa o reconhecedor do próprio sistema do aparelho. Quando você usa esse recurso, o áudio é processado pelo serviço de reconhecimento configurado no seu Android (normalmente o do Google), conforme as políticas do fabricante e da sua conta. A Mindy recebe apenas o texto transcrito, e o guarda somente se ele virar uma tarefa, um item ou um lembrete.

O recurso é opcional: se você não tocar no microfone, nada é capturado.

6. Com base em quê tratamos cada dado

7. Com quem os dados são compartilhados

7.1 Outros moradores da sua casa

Ao entrar em uma casa, os outros membros passam a ver o que é da casa: tarefas compartilhadas, listas, estoque, contas e o seu nome de exibição.

Continuam privados e invisíveis para eles: suas tarefas pessoais, suas finanças pessoais, seus lembretes de medicamento e as conclusões que a Mindy tira do seu uso.

7.2 Operadores

O envio de push implica transferência internacional do token do aparelho e do texto do aviso para o Google, com as garantias contratuais do provedor (art. 33, VII da LGPD). O conteúdo do aviso é escrito para não expor dado sensível na tela bloqueada.

7.3 Integrações não habilitadas

Esta versão não tem integração ativa com WhatsApp, Open Finance, bancos ou qualquer serviço externo além dos operadores acima. Se isso mudar, esta política muda antes.

8. Por quanto tempo guardamos

Enquanto sua conta existir. A Mindy não mantém cópia de sombra nem arquivo paralelo do que você apaga.

Ao excluir a conta, a exclusão é imediata e em cascata: perfil, tarefas, rotinas, finanças, listas, estoque, contas, lembretes de medicamento, tokens de push e as conclusões derivadas do seu uso são removidos junto com o registro de autenticação. Não há período de carência com seus dados guardados "por via das dúvidas".

Se você apenas sair de uma casa, o histórico compartilhado da casa permanece com ela — é o registro da casa, não o seu —, sem a sua identificação em novas ações.

9. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.

Como exercer:

• Correção: direto no aplicativo — todo dado que você criou pode ser editado na própria tela onde ele aparece.
• Eliminação: *Perfil → Excluir conta*. É imediato e definitivo.
• Revogar o consentimento de saúde: apague os lembretes de medicamento; o histórico correspondente sai junto.
• Acesso, portabilidade e demais pedidos: escreva para contato@usemindy.com.br. Respondemos em até 15 dias.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Segurança

• Todo tráfego é cifrado em trânsito (HTTPS/TLS).
• O banco isola os dados por linha (*Row Level Security*): a consulta de uma pessoa não alcança a linha de outra, mesmo em caso de erro do aplicativo.
• O aplicativo distribuído não carrega chave privilegiada de servidor.
• Registros de diagnóstico não contêm token, conteúdo privado ou dado de saúde.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

11. Crianças e adolescentes

A Mindy não é dirigida a menores de 18 anos e não coleta dados de crianças e adolescentes conscientemente. Se você é responsável e acredita que um menor criou uma conta, escreva para contato@usemindy.com.br e ela será excluída.

12. Mudanças nesta política

Se algo mudar de forma relevante, a data no topo muda e o aplicativo avisa antes de a mudança valer. Versões anteriores ficam disponíveis mediante pedido.

Anexo — Formulário "Segurança dos dados" do Google Play

Resumo do que declarar. Os itens não listados devem ficar como não coletado.

Declarar também:

• Dados cifrados em trânsito: sim.
• Usuário pode pedir exclusão dos dados: sim, dentro do app.
• Compromisso com a Política de Famílias: não se aplica (app não dirigido a crianças).