Sadharo Termos de Uso

Política de Privacidade

Última atualização: 15 de outubro de 2026

Esta é uma tradução para sua conveniência. Se houver divergência em relação à versão em inglês, prevalece a versão em inglês.

Quem somos

O Sadharo é um app para a prática na tábua sadhu (tábua de pregos) para iPhone, Apple Watch, Android e Wear OS, junto com o site sadharo.app. Eles são operados por DOIT-BI Sp. z o.o., pl. Powstańców Śląskich 1/11, 53-329 Wrocław, KRS 0001034827, Polônia (“nós”). Somos o controlador dos dados pessoais descritos aqui.

Dúvidas ou solicitações sobre seus dados: hello@sadharo.app.

Em resumo

Dados armazenados no seu dispositivo

O app funciona sem conta. O que você insere ou registra é armazenado no armazenamento privado do app no seu celular e, se você usar, no seu relógio:

Seu sistema operacional pode incluir esses dados no backup do dispositivo (iCloud ou backup da conta do Google), de acordo com as configurações do seu dispositivo. Esses backups são tratados pela Apple ou pelo Google nos termos deles.

Conta e cópia na nuvem (opcional)

Você pode fazer login com a Apple ou o Google para manter uma cópia dos seus dados na nuvem e transferi-los para um novo celular. Nesse caso, tratamos:

A cópia é atualizada automaticamente enquanto você estiver conectado. Só você pode acessá-la. Quando você exclui sua conta no app, excluímos a conta, o arquivo de backup e sua foto de perfil, removemos você dos seus desafios e grupos junto com tudo o que você compartilhou neles e os apoios que você deu e recebeu ali, e excluímos os registros para notificações push dos seus celulares e seus bloqueios (veja abaixo). Se você sair da conta, o registro para notificações push deste celular é removido; todo o resto é mantido até que você entre novamente ou exclua a conta.

Desafios com amigos (opcional)

Um desafio exige uma conta. Para que você participe, armazenamos no desafio: seu identificador de conta, o nome que você inserir (até 40 caracteres), um link para sua foto de perfil, se você definir uma, a data em que você entrou e os dias do calendário em que você praticou. Qualquer pessoa conectada que tenha o código do desafio pode ver essas informações.

Foto de perfil. Se você definir uma foto de perfil, ela é enviada para o nosso armazenamento na nuvem (Firebase Storage), e um link para ela é adicionado à sua participação em cada desafio e grupo de que você faz parte, para que os participantes a vejam. Qualquer pessoa que tenha o link pode abrir a foto. Você pode alterá-la ou removê-la no app (Configurações → Conta). Se você sair da conta, ela continua nos seus desafios e grupos; se você excluir sua conta, ela é excluída.

O que seus amigos veem. Além disso, você escolhe quanto da sua prática os outros participantes veem, com “O que seus amigos veem” na tela do desafio ou do grupo. É uma única configuração para todos os seus desafios e grupos; o padrão é “Dias e minutos”:

Os minutos e as práticas ficam em um registro separado do desafio, que só os participantes dele podem ler. A tensão, a energia e como você se sentiu em uma prática descrevem seu bem-estar: elas só são compartilhadas se você escolher “Tudo sobre as práticas”, e você pode mudar sua escolha a qualquer momento. Quando você exclui uma prática ou escolhe um nível mais baixo, isso é removido do que você compartilha. A frequência cardíaca, as notas, as fotos das tábuas e os dados do Apple Health ou do Health Connect nunca são compartilhados.

Feed e apoios. A tela do desafio mostra um feed com as práticas dos participantes dos últimos 14 dias. Ele é montado apenas com o que cada participante já compartilha em “O que seus amigos veem” (dias, minutos ou práticas), então não acrescenta nenhum dado novo. Os participantes podem apoiar (🙏) as práticas uns dos outros. Cada apoio é armazenado no desafio com o identificador de conta de quem o deu, o participante que o recebe, a prática a que se refere (o dia dela e, se esse participante compartilha suas práticas, o horário de início) e quando foi dado, e os participantes do desafio podem vê-lo. Quem deu o apoio pode retirá-lo. Os apoios são excluídos quando quem os deu ou o participante que os recebeu sai do desafio ou exclui a conta, e todos eles são excluídos junto com o desafio.

Notificações dos amigos. Enquanto você estiver conectado, participar de um desafio ou grupo e permitir notificações, o app registra seu celular para receber notificações dos seus desafios e grupos. Para cada celular, armazenamos na sua conta: o token de notificações push dele (emitido pelo Firebase Cloud Messaging e pelo serviço de notificações push da Apple ou do Google), a plataforma (iOS ou Android), o idioma do app, o nome e a diferença horária do fuso horário e se “Notificações dos amigos” está ativado. Nosso servidor (Firebase Cloud Functions, operado pelo Google) usa essas informações para avisar os participantes quando um amigo praticou e é a vez deles, quando o dia foi concluído por todos, quando alguém entra e quando alguém apoia a prática deles, e somente entre 06:00 e 23:00 no horário local. Essas notificações mostram o nome que o amigo usa no desafio. Você pode desativá-las em “Notificações dos amigos”, em Configurações → Lembretes, ou desativar as notificações do app. O registro de um celular é removido quando você sai da conta nele, sai de todos os desafios e grupos ou desativa as notificações, e todos eles são removidos quando você exclui sua conta.

Você pode sair de um desafio a qualquer momento; sua participação, o que você compartilhou e os apoios que você deu e recebeu são então removidos dele. Excluir sua conta remove você de todos os seus desafios. O desafio em si (seu código, meta e data de início) pode continuar existindo para os outros participantes.

Grupos (opcional)

Um grupo é um círculo maior, de até 200 pessoas, com um ranking semanal, uma meta para o mês e o mesmo feed e os mesmos apoios de um desafio. Os grupos exigem uma conta, e você só pode entrar em um com o código de convite ou o link de convite dele.

O grupo. Quem cria um grupo se torna o admin dele e escolhe o nome (até 40 caracteres), uma descrição (até 200 caracteres), um emoji e uma cor, e pode definir uma meta em minutos para o mês. O grupo também armazena o identificador de conta do admin, o código de convite, o número de membros, quando foi criado e a lista de membros removidos (veja abaixo). Qualquer pessoa conectada que tenha o código de convite pode ver o nome, a descrição, o emoji e a cor do grupo antes de entrar. Todo o resto de um grupo só pode ser visto pelos membros dele.

Sua participação. Quando você entra, armazenamos no grupo: seu identificador de conta, o nome que você inserir (até 40 caracteres), um link para sua foto de perfil, se você definir uma, a data em que você entrou, o código de convite que você usou e os dias do calendário em que você praticou desde que entrou, dos últimos 35 dias no máximo. Dependendo de “O que seus amigos veem”, o grupo também recebe seus minutos de cada um desses dias ou suas práticas desses dias (até as 30 mais recentes, com os mesmos detalhes de um desafio). Os dias mais antigos saem automaticamente. Só os membros do grupo podem ver sua participação e o que você compartilha; o app usa essas informações para mostrar o ranking semanal (por minutos ou por dias) e o progresso em direção à meta do mês.

Feed e apoios. Um grupo tem o mesmo feed dos últimos 14 dias e os mesmos apoios de um desafio (veja “Desafios com amigos”). Os apoios ficam armazenados no grupo, visíveis para os membros dele, e são excluídos quando quem os deu ou o membro que os recebeu sai do grupo ou exclui a conta.

O admin. O admin pode mudar o nome, a descrição, o emoji, a cor e a meta do grupo, trocar o código de convite, tornar outro membro admin, remover membros e excluir o grupo. Quando o admin remove um membro, a participação dessa pessoa, o que ela compartilhou e os apoios dela no grupo são excluídos, mas o identificador de conta e o nome que ela usava ficam na lista de membros removidos do grupo, para que ela não possa entrar de novo, até que o admin devolva o acesso ou o grupo seja excluído. Essa lista é armazenada com os dados do grupo, que os membros dele podem acessar. Se o admin sair, o membro que está há mais tempo no grupo se torna admin; quando o último membro sai, o grupo é excluído.

Notificações. Dos grupos, nosso servidor envia só dois tipos de notificações dos amigos, com as mesmas regras dos desafios (a opção “Notificações dos amigos”, somente entre 06:00 e 23:00 no horário local, nada sobre membros que você bloqueou): para um membro, quando alguém apoia a prática dele, e só para o admin, quando alguém entra. Elas mostram o nome do membro no grupo e o nome do grupo.

Você pode sair de um grupo a qualquer momento; sua participação, o que você compartilhou e os apoios que você deu e recebeu são então excluídos dele. Excluir sua conta tira você de todos os seus grupos da mesma forma. Quando um grupo é excluído, tudo o que há nele também é excluído, incluindo o código de convite.

Denúncias e bloqueios

Em um desafio ou grupo, você pode denunciar outro participante: você escolhe um motivo (nome ou foto ofensivos, texto ofensivo, spam ou outro) e pode adicionar um comentário de até 500 caracteres. A denúncia é armazenada com seu identificador de conta, o identificador de conta do participante denunciado, o código do desafio ou o grupo, o motivo, seu comentário, o horário e um registro do que você via desse participante: o nome, o link da foto e as intenções e os nomes de tábuas que ele compartilhava. Em um grupo, você também pode denunciar o próprio grupo, por exemplo, pelo nome ou pela descrição; essa denúncia contém o nome e a descrição do grupo como você os via, em vez dos dados de um participante. Uma cópia vai para o log do nosso servidor (Google Cloud) para que sejamos alertados. Analisamos as denúncias em até 24 horas e podemos remover conteúdo, remover o participante do desafio ou do grupo, mudar o nome ou a descrição de um grupo, excluir um grupo ou suspender uma conta. O participante denunciado ou o admin do grupo nunca é informado sobre a denúncia nem sobre quem a fez.

Você também pode bloquear um participante. Nesse caso, no seu celular, o nome, a foto, os minutos e as práticas dele ficam ocultos em todos os seus desafios, ele fica de fora dos rankings e dos feeds dos seus grupos, e você deixa de receber notificações sobre ele ou os apoios dele; os dias dele continuam contando para a sequência em comum de um desafio, e os minutos dele, para a meta do mês de um grupo. Ele não é informado. O bloqueio é armazenado na sua conta para que nosso servidor possa deixar de enviar essas notificações. Você pode desbloquear o participante a qualquer momento.

Tratamos denúncias e bloqueios para manter os desafios e grupos seguros e prevenir abusos (nosso legítimo interesse) e para aplicar nossos Termos de Uso.

Dados de saúde

Se você permitir, o app se conecta ao Apple Health (iPhone), ao Health Connect (Android), ao seu Apple Watch ou relógio Wear OS, ou a um sensor de frequência cardíaca Bluetooth:

Os dados de saúde são tratados com seu consentimento explícito, que você dá na caixa de diálogo de permissão do sistema e pode revogar a qualquer momento nas configurações do sistema. Eles são armazenados junto com suas práticas, são incluídos na sua cópia na nuvem, se você usar uma, e nunca são usados para publicidade, vendidos ou compartilhados com terceiros para fins próprios deles. Quando você exclui uma prática, o app também remove os registros que gravou no Apple Health ou no Health Connect para essa prática.

Relatórios de falhas

Quando o app falha, ele envia um relatório de falha ao Firebase Crashlytics: o erro técnico, a versão do app, o modelo do dispositivo, a versão do sistema operacional e um identificador de instalação aleatório. Os relatórios de falhas não incluem suas práticas, notas ou dados de saúde. Nós os usamos para encontrar e corrigir bugs, com base no nosso legítimo interesse em ter um app que funcione.

Estatísticas de uso (opcional)

As estatísticas de uso ficam desativadas por padrão. O app só as envia se você responder sim à pergunta “Quer ajudar a melhorar o Sadharo?” nas primeiras telas, ou se ativar “Ajudar a melhorar o Sadharo” nas Configurações. Lá você pode desativá-las a qualquer momento; ao desativar, os eventos já enviados deste celular também são apagados.

Se você concordar, o app envia eventos sobre como ele é usado, como “introdução concluída”, “prática iniciada” e “prática concluída”, com valores simples: de onde a prática foi iniciada, sua duração em segundos, se a meta foi atingida, se a ajuda “Com medo?” foi aberta, se o check-in foi preenchido ou pulado, se as notificações foram permitidas, o dia do programa, se um convite foi aberto ou se você entrou em um desafio e qual variante do app você vê (grupo de teste). Cada evento também traz a data, o número de dias desde a instalação, a versão do app, a plataforma e o idioma do app.

Os eventos são vinculados apenas a um identificador de instalação aleatório criado no seu celular, e não à sua conta, ao seu nome ou ao seu e-mail. Eles nunca incluem suas notas, o texto da sua intenção ou suas respostas do check-in, frequência cardíaca ou outros dados de saúde, sua localização ou qualquer identificador de publicidade.

Nós os usamos para ver em que etapa as pessoas param antes do primeiro minuto na tábua, se voltam no segundo e no sétimo dia, e para comparar variantes do app (testes A/B). Os eventos ficam armazenados no Google Firebase Cloud Firestore, na região europe-west3 (Frankfurt, Alemanha), e são apagados automaticamente após 13 meses. A base legal é o seu consentimento (art. 6(1)(a) do GDPR). Você pode revogá-lo a qualquer momento nas Configurações; isso não afeta a legalidade do tratamento feito antes da revogação.

Configurações remotas. Ao iniciar, o app baixa do Firebase um pequeno arquivo de configurações: quais recursos estão ativados e como as variantes do app são distribuídas nos testes A/B. Nada é enviado com essa solicitação além dos dados técnicos que qualquer conexão com o Firebase carrega (como o endereço IP).

Compras

O Sadharo Pro é vendido pela App Store ou pelo Google Play. A Apple ou o Google processam seu pagamento; nunca vemos os dados do seu cartão.

Para verificar e restaurar compras e manter o Pro vinculado à sua conta, usamos o RevenueCat (RevenueCat, Inc., EUA), que trata dados em nosso nome. Ele recebe: um ID de usuário do app (um identificador aleatório ou, depois que você faz login, o identificador da sua conta Sadharo); o recibo da loja e os detalhes da compra, como o produto, o status da compra e as datas do teste e da renovação; seu país e sua loja; e informações técnicas, como o modelo do dispositivo, a versão do sistema operacional e a versão do app. Usamos essas informações apenas para liberar o Pro e gerenciar suas compras, nunca para publicidade. O RevenueCat mantém os registros de compras pelo tempo necessário para fornecer o Pro e cumprir obrigações legais e fiscais; a Apple e o Google mantêm seus próprios registros.

Permissões que o app solicita

Todas as permissões são opcionais. Sem elas, apenas o recurso correspondente fica indisponível.

Compartilhamento

Quando você compartilha um card de prática, você escolhe o que ele mostra (por exemplo, o tempo, a sequência, a curva de frequência cardíaca ou sua intenção) e para onde ele vai. Não recebemos uma cópia.

Usamos os seguintes prestadores de serviços, que tratam dados em nosso nome e de acordo com nossas instruções:

Também podemos divulgar dados se a lei exigir ou para proteger os direitos e a segurança dos usuários e de outras pessoas. Não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos.

Transferências internacionais

Nossos prestadores podem tratar dados fora do seu país, inclusive nos Estados Unidos. Quando exigido, as transferências são protegidas por salvaguardas como as cláusulas contratuais padrão da Comissão Europeia ou uma decisão de adequação.

Bases legais

Se o GDPR ou uma lei semelhante se aplicar a você, nos baseamos em: execução do nosso contrato com você (o app, sua conta, a cópia na nuvem, os desafios, os grupos, os feeds e os apoios, as notificações dos amigos e as compras); seu consentimento (estatísticas de uso, dados de saúde, notificações e outras permissões, e os detalhes de prática que você escolhe compartilhar nos desafios e grupos, que você pode revogar a qualquer momento); nossos legítimos interesses (relatórios de falhas, estatísticas de visitas do site, segurança, tratamento de denúncias e bloqueios, moderação de desafios e grupos, impedir que membros removidos voltem a um grupo e prevenção de abusos); e cumprimento de obrigações legais (por exemplo, registros fiscais de compras mantidos pelas lojas).

Por quanto tempo mantemos os dados

Seus direitos e escolhas

Dependendo de onde você mora, você tem o direito de acessar, corrigir, excluir e exportar seus dados pessoais, de se opor a determinados tratamentos ou restringi-los e de revogar o consentimento. No app, você pode:

Para qualquer outra questão, escreva para hello@sadharo.app. Responderemos em até 30 dias e poderemos pedir que você confirme que a conta é sua. Você também pode apresentar uma reclamação à autoridade de proteção de dados do seu país. Não discriminamos você por exercer seus direitos.

Crianças

O Sadharo é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de crianças mais novas. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.

Segurança

Os dados são enviados por conexões criptografadas. A cópia na nuvem é mantida em um armazenamento que só a sua conta pode acessar. Nenhum método é totalmente seguro; por isso, proteja seu celular com um código de acesso e mantenha sua conta Apple ou Google segura.

O site

O sadharo.app não usa cookies nem anúncios. Ele memoriza seu idioma e o tema claro ou escuro no armazenamento local do seu navegador. Para contar as visitas e entender quais partes da página são úteis, usamos o Umami, um serviço de estatísticas que funciona sem cookies e armazena os dados em servidores na UE. Ele registra a página, o site de onde você veio, seu país, o tipo de dispositivo e o navegador, além de ações na página, como se inscrever para saber do lançamento. Ele não armazena seu endereço IP nem acompanha você em outros sites; vemos apenas números totais, guardados por até 2 anos. As fontes são carregadas do nosso próprio servidor. Nosso provedor de hospedagem mantém logs padrão do servidor (endereço IP, horário, página, navegador) por motivos de segurança, geralmente por até 30 dias.

Se você deixar seu e-mail para saber do lançamento, nós o guardaremos em nossa lista de e-mails no SendPulse junto com o idioma da página, o celular que você escolheu (iPhone ou Android, se tiver escolhido), o tipo de dispositivo (iPhone, Android ou outro) e de onde você veio (o site ou o link de uma campanha). Nós o usaremos apenas para isso e o excluiremos quando você cancelar a inscrição ou nos pedir.

Alterações nesta política

Atualizaremos esta página quando o app ou a lei mudarem e mostraremos a data no topo. Se uma alteração for significativa, avisaremos você no app antes que ela entre em vigor.

Contato

DOIT-BI Sp. z o.o., pl. Powstańców Śląskich 1/11, 53-329 Wrocław, KRS 0001034827, Polônia. E-mail: hello@sadharo.app.