Política de privacidade
Em poucas linhas
- Conta é opcional. Sem conta, seus registros ficam só no seu aparelho.
- Com conta, sua rotina é copiada para a nuvem para você usar em mais de um aparelho.
- Humor, energia e sono são dados de saúde. Eles só vão para a nuvem com o seu consentimento.
- O Nox não vende dados e não exibe anúncios.
- Você pode excluir a conta no app ou pela página de exclusão de conta.
- Quem somos
- Dados tratados
- Dados de saúde
- Finalidades
- Compartilhamento
- Retenção
- Seus direitos
- Segurança
- Contato
1. Quem somos
O Nox é um aplicativo da Borini Software (PAULO LUIZ COSTA BORINI DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 64.168.497/0001-34), que é a controladora dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Canal de privacidade: suporte@borinisoftware.com.br.
2. Dados que o app trata
No seu aparelho, com ou sem conta
- Respostas do check-in: humor, energia, foco, sono e o que você mais precisa no dia.
- O que o app gera a partir delas: ritmo do dia, síntese, prioridades, hábitos e progresso.
- Estado do dia (aberto ou finalizado) e preferências, como idioma.
Sem conta, nada disso sai do aparelho.
Se você criar uma conta
- E-mail, nome de exibição e senha. A senha fica guardada de forma cifrada pelo serviço de autenticação; nós não temos acesso a ela.
- Uma cópia dos registros acima, para sincronizar entre aparelhos, com o consentimento descrito na seção 3.
Telemetria mínima, só com conta conectada
O app registra dois tipos de evento:
- Check-in concluído, com o dia e o ritmo calculado.
- Falha de sincronização, com um código de erro e a quantidade de itens pendentes.
Esses eventos ficam ligados ao identificador da sua conta. Não incluem e-mail, nome nem as respostas do check-in. O ritmo é calculado a partir das respostas, por isso também segue o consentimento da seção 3. Nesta versão não há opção para desligar a telemetria; ela é apagada junto com a conta.
Dados técnicos de conexão
Quando o app se conecta aos nossos servidores, a infraestrutura registra dados técnicos como endereço IP, data e hora da requisição. Eles servem para segurança e funcionamento do serviço.
Fontes tipográficas
O app baixa as fontes de texto dos servidores do Google Fonts. Nesse download, o Google recebe o endereço IP e dados técnicos do aparelho. Nenhum dado da sua rotina é enviado.
Widget na tela inicial
Se você adicionar o widget do Nox, ele mostra informações do seu dia, como o estado do dia e os hábitos. Quem tiver acesso à tela do aparelho poderá vê-las.
3. Dados de saúde e consentimento
Humor, energia e sono podem revelar informações sobre a sua saúde. Por isso, tratamos essas respostas, e o ritmo calculado a partir delas, como dados pessoais sensíveis (LGPD, art. 5º, II).
- Sem conta, essas respostas ficam só no seu aparelho. A Borini Software não tem acesso a elas.
- Ao criar uma conta, o app pede o seu consentimento numa caixa própria, separada do aceite dos termos e desmarcada. Só com essa caixa marcada a conta é criada e as respostas são enviadas para a nuvem.
- Usamos esses dados apenas para gerar o seu ritmo, a sua síntese e o seu plano, e para sincronizar entre os seus aparelhos. Nunca para publicidade, perfil comercial ou venda.
- Se você não consentir, não é possível criar conta, porque a sincronização depende dessas respostas. O app continua funcionando por completo no aparelho, sem conta.
- Para retirar o consentimento, use “Excluir minha conta” em Configurações. A exclusão retira o consentimento e apaga os dados da nuvem, como descrito na seção 6. O app segue funcionando no aparelho.
Guardamos o registro do seu consentimento (data, hora e versão desta política) enquanto a conta existir.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Fazer o app funcionar e sincronizar a conta | Execução de contrato (art. 7º, V) |
| Gerar ritmo e plano a partir do check-in | Consentimento específico e destacado do titular (art. 11, I) |
| Telemetria e dados técnicos | Legítimo interesse em manter o serviço estável e seguro (art. 7º, IX). O ritmo enviado na telemetria segue o consentimento (art. 11, I) |
| Responder solicitações e cumprir a lei | Cumprimento de obrigação legal (art. 7º, II) |
5. Com quem compartilhamos
O Nox não vende dados e não compartilha informações com anunciantes. Trabalhamos com operadores que tratam dados só para prestar o serviço:
- Supabase: banco de dados, autenticação e hospedagem da sincronização.
- Google: entrega das fontes tipográficas.
O painel interno da Borini Software mostra a lista de contas (e-mail, data de criação e último acesso) e números agregados, como check-ins por dia. Ele não exibe as respostas do check-in nem a rotina de ninguém. Dados também podem ser fornecidos a autoridades quando a lei exigir.
Transferência internacional
Os servidores dos operadores podem ficar fora do Brasil. Nesses casos, a transferência se apoia nas garantias contratuais oferecidas pelos operadores, conforme o art. 33 da LGPD.
6. Por quanto tempo guardamos
- No aparelho: até você apagar os dados do app ou desinstalá-lo.
- Na nuvem: enquanto a conta existir.
- Ao excluir a conta: a conta é desativada na hora, o acesso fica bloqueado e os dados da nuvem deixam de ficar acessíveis. Depois de 30 dias, os dados e a conta são apagados definitivamente. Os dados no aparelho ficam até você desinstalar o app.
Veja como pedir a exclusão na página Excluir conta.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre a possibilidade de não consentir e o que acontece nesse caso;
- revogação do consentimento a qualquer momento.
Envie o pedido para suporte@borinisoftware.com.br. Respondemos em até 15 dias. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
- Toda comunicação com os servidores usa conexão cifrada.
- Regras de acesso no banco garantem que cada conta só leia os próprios dados.
- A sessão fica guardada no armazenamento seguro do sistema do aparelho.
9. Crianças
O Nox não se destina a menores de 13 anos e não coleta, de forma consciente, dados de crianças abaixo dessa idade.
10. Alterações
Esta política pode mudar. Mudanças relevantes serão avisadas no app. A versão vigente fica sempre nesta página e em Configurações, no app.
11. Contato
Dúvidas sobre privacidade: suporte@borinisoftware.com.br.