Política de Privacidade

Quem somos

Pílula Diária ("Pílula", "nós") é um aplicativo de leitura curta, com versão em áudio, disponível em português, inglês e espanhol, operado por AS TECNOLOGIA E INVENTARIOS LTDA (CNPJ 67.753.219/0001-32), com sede em Curitiba/PR, controladora dos dados tratados neste aplicativo. Para falar com a gente sobre privacidade, escreva para ola@piluladiaria.app.

Dados da conta e do login

Para usar o Pílula é preciso ter uma conta. Tratamos:

• seu e-mail e, quando existir na conta, o seu nome;
• se você entra com e-mail e senha: guardamos apenas um código irreversível da senha (hash Argon2id) — nunca a senha em si;
• se você entra com Apple ou Google: o identificador da sua conta nesse serviço e o e-mail confirmado por ele. Não recebemos a sua senha da Apple nem do Google;
• sessões: ao entrar, criamos uma sessão. Guardamos um código irreversível (hash) do token de renovação, uma descrição aproximada do aparelho (derivada do sistema e do aplicativo) e as datas de uso. No aparelho, o token fica no armazenamento seguro do sistema (Keychain no iPhone, Keystore no Android).

A sessão de acesso dura 15 minutos e é renovada automaticamente; a renovação vale até 60 dias sem uso e, no máximo, 180 dias desde o login.

Uso do app, histórico e personalização

Para mostrar o que importa para você e entender o que funciona, registramos:

• um identificador aleatório gerado no seu aparelho (não é o identificador de publicidade nem o do hardware);
• ações de uso: abrir uma pílula, quanto você leu, quanto tempo ficou, se chegou ao fim, ouvir o áudio, guardar, compartilhar, e o fato de você ter feito uma busca (sem o texto que digitou). Das perguntas ao ConversarIA registramos só o fato de você ter perguntado, sem o texto (veja "Inteligência artificial");
• suas preferências do início (temas e assuntos escolhidos; em versões anteriores, também pílulas) e um perfil de interesses calculado a partir delas e do seu uso (inclui uma representação numérica).

Quando você está com a conta aberta, esse histórico fica ligado à sua conta por meio do identificador do aparelho. As escolhas que você faz no início do app, antes de criar a conta, passam a ficar ligadas a ela quando você a cria ou entra. Usamos esses dados para personalizar a sua página inicial e as recomendações e para melhorar o produto.

O Pílula não exibe anúncios, não usa SDKs de publicidade e não rastreia você entre aplicativos e sites de terceiros.

Itens guardados, compartilhamento e fotos

• Os itens que você guarda ficam associados à sua conta.
• O link público de uma pílula mostra apenas o título e a frase da pílula; ele não contém nenhum dado seu.
• O app só grava no seu álbum a imagem que você pede para salvar. A foto de perfil que você escolhe fica somente no seu aparelho. Não lemos nem enviamos as suas fotos.

Notificações e identificadores técnicos (OneSignal)

O OneSignal é o provedor que usamos para enviar notificações. Ao abrir o app, o SDK do OneSignal (o componente de software dele dentro do app) pode criar identificadores técnicos do aparelho e receber informações técnicas dele — como modelo, versão do sistema, idioma, fuso horário, versão do app, país, endereço IP e o endereço de entrega fornecido pelo sistema —, antes de você decidir sobre as notificações. Isso, por si só, não ativa o recebimento delas.

Receber notificações é opcional e depende da permissão que você concede ao sistema (Apple ou Google); você pode ativá-las no Perfil. Recusá-las não limita nenhuma função do app.

Do nosso lado, em relação ao OneSignal e às notificações:

• quando você entra na conta, associamos o aparelho ao identificador da sua conta;
• enviamos ao OneSignal marcadores simples sobre o seu uso comercial (por exemplo, que você fechou a tela de assinatura e qual período olhou), usados para lembretes;
• guardamos o registro das notificações enviadas e, por 30 dias, o das decisões de envio, para controlar a frequência e medir resultados.

Ao sair da conta, o aparelho é desassociado de você.

Assinatura e pagamentos

Parte das pílulas é gratuita; o acesso completo é por assinatura. A compra é feita pela App Store (iPhone), pelo Google Play (Android) ou, fora das lojas, pela Stripe. O acesso Premium pertence ao Pílula e vale em qualquer aparelho em que você entre com a sua conta, independentemente de onde comprou.

• Dados de cartão e de cobrança ficam com Apple, Google ou Stripe; nós não recebemos o número do seu cartão;
• guardamos o plano, o estado da assinatura, as datas de início, renovação e fim e os identificadores da transação no provedor, para reconhecer o seu acesso;
• Apple e Google nos avisam de renovações, cancelamentos e reembolsos;
• a Stripe recebe o seu e-mail, o nome (se houver) e o identificador da sua conta;
• registramos também eventos do processo de compra (por exemplo, ter visto a tela de assinatura) para entender e melhorar a oferta.

Inteligência artificial (ConversarIA e busca)

Duas funções usam um provedor de inteligência artificial, a OpenAI:

• ConversarIA: para responder, enviamos a sua pergunta, as mensagens recentes da conversa atual e o texto da pílula em que você está. Em alguns casos, usamos a pergunta, a resposta e resumos de outras pílulas para sugerir uma leitura. Também enviamos a pergunta, com o título da pílula e a lista de temas do nosso catálogo, para identificar o tema dela (as estatísticas anônimas descritas abaixo);
• busca: o texto que você digita é enviado para gerar uma representação numérica que encontra pílulas relacionadas.

Não enviamos à OpenAI seu nome, e-mail, identificador de conta, identificador do aparelho, perfil, interesses nem histórico de leitura. O tratamento pela OpenAI segue os termos e políticas dela.

Nós não guardamos a conversa nem o texto das suas perguntas. Do ConversarIA ficam duas coisas. Primeira: o registro de que você abriu o chat e fez uma pergunta numa pílula, sem o texto, ligado ao seu aparelho e à sua conta como os demais eventos de uso (ajuda a personalizar a sua página inicial). Segunda: estatísticas anônimas, para sabermos quais temas as pessoas querem aprofundar. No momento da resposta, o tema da pergunta é identificado automaticamente e somamos 1 a um contador por semana, idioma, pílula, tema e tipo de dúvida. Esse contador não guarda o texto, o seu nome, a sua conta, o seu aparelho nem o horário exato, e não é ligado a você. O texto da pergunta ainda é processado pela OpenAI, para responder e para identificar o tema, como descrito acima.

Também não guardamos o texto das suas buscas: registramos apenas que uma busca aconteceu. O texto digitado ainda é processado pela OpenAI para gerar a representação numérica, como descrito acima.

Perguntas feitas antes de 2 de outubro de 2026 tiveram o texto removido e viraram contagens; cópias de segurança anteriores podem conter esse texto até serem descartadas. Evite incluir informações sensíveis nas perguntas. As respostas são geradas por IA e podem conter erros.

O áudio das pílulas é gerado a partir do texto editorial por um serviço de voz (ElevenLabs); esse texto não contém dados pessoais.

Com quem compartilhamos

Usamos prestadores que tratam dados em nosso nome, cada um apenas para a sua função:

• Amazon Web Services: hospedagem dos servidores e do banco de dados;
• OneSignal: envio de notificações;
• Apple e Google: login (quando você escolhe), compras e entrega de notificações;
• Stripe: pagamentos feitos fora das lojas;
• OpenAI: ConversarIA e busca, como descrito acima;
• ElevenLabs: voz do áudio editorial (sem dados pessoais);
• Expo: entrega de atualizações do aplicativo (recebe o endereço IP e a versão do app);
• Supabase: armazenamento de imagens editoriais (sem dados pessoais).

Alguns desses serviços processam dados em outros países. Também podemos divulgar dados quando a lei exigir.

Segurança e onde os dados ficam

• as comunicações do app com os nossos servidores usam HTTPS;
• senhas e tokens de renovação são guardados apenas como hash;
• os dados ficam em banco de dados PostgreSQL em servidores de nuvem, com cópias de segurança periódicas;
• os registros técnicos dos servidores (logs) guardam, por tempo limitado e para segurança e diagnóstico, o endereço IP, a data e a hora, o endereço acessado — sem os parâmetros que o acompanham, como o texto de uma busca —, o resultado do pedido e informações técnicas do app ou do navegador; o limite de tentativas de login usa contadores de IP que expiram em minutos.

Nenhum sistema é totalmente à prova de falhas, mas tratamos a segurança dos seus dados como parte do produto.

Por quanto tempo guardamos

Guardamos os dados da sua conta e do seu uso enquanto a conta existir, exceto o registro das decisões de envio de notificações, que mantemos por 30 dias. Quando você exclui a conta, aplicamos o que está descrito em "Excluir a sua conta". As cópias de segurança são descartadas em ciclos regulares, e os dados excluídos deixam de existir também nelas quando essas cópias forem descartadas.

Excluir a sua conta

Você pode excluir a sua conta no app, em Perfil › Excluir conta, ou pela página Excluir conta. Ao confirmar, você é desconectado.

Apagamos: as formas de login (senha, Apple, Google) e as sessões, o histórico e os eventos de uso (inclui o registro de que você fez buscas e de que perguntou ao ConversarIA), o perfil de interesses, os itens guardados, o consumo das pílulas gratuitas, os códigos de indicação e o vínculo de notificações (e pedimos a remoção ao OneSignal). Se você usou "Entrar com a Apple", também revogamos essa autorização. A conta deixa de dar acesso ao app.

Mantemos, como histórico do nosso relacionamento comercial: o seu nome e o seu e-mail, a data em que a conta foi criada e a data em que você pediu a exclusão, e os registros de assinatura e de pagamento (planos, datas, valores e identificadores de transação do provedor de pagamento). Usamos isso para registrar que você já foi nosso cliente e para cumprir obrigações legais, contábeis e fiscais aplicáveis, pelo tempo necessário para essas finalidades. Esses registros não dão acesso ao app nem recuperam nada do que foi apagado: se você voltar com o mesmo e-mail, a conta nova começa do zero.

Preferências de comunicação são tratadas à parte: excluir a conta não nos autoriza a enviar marketing. Se você pediu para não receber comunicações promocionais, guardamos esse pedido junto com o seu e-mail só para respeitá-lo, inclusive se você criar uma conta nova. Você pode pedir informações ou a eliminação desses registros em ola@piluladiaria.app; atenderemos nos limites da lei, pois alguns podem precisar ser mantidos.

Excluir a conta não cancela assinaturas feitas na App Store ou no Google Play. Cancele antes, em App Store ou Google Play.

Seus direitos

Você pode pedir acesso aos seus dados, correção, exclusão, portabilidade, informação sobre o compartilhamento e a revisão de tratamentos, nos termos da legislação de proteção de dados aplicável (como a LGPD, no Brasil). Escreva para ola@piluladiaria.app a partir do e-mail da sua conta.

Mudanças nesta política

Quando houver mudança relevante, atualizaremos a data no topo desta página e, se for material, avisaremos no app.