Política de Privacidade
Data de vigência: 4 de outubro de 2026
O Capipi é um app de autocuidado com uma capivara bebê que cresce conforme você cuida de si. A gente fez o app para ser gentil e quer ser igualmente claro sobre os seus dados. Esta política explica o que coletamos, por quê, quem nos ajuda a manter o app e como você mantém o controle.
Esta política vale para o app Capipi para iPhone e para o site capipi.com.
1. Quem somos
O Capipi é desenvolvido e mantido por Cristiano Soares de Moraes, pessoa física, de São Paulo, Brasil. Ele é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR). Nesta política, "nós" se refere a ele.
Contato de privacidade: crismoraes.work@gmail.com. O próprio controlador cuida de todas as solicitações de privacidade e é o ponto de contato com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).
2. Resumo
- Sua conta é criada de forma anônima. Você não precisa de e-mail para usar o Capipi.
- Sem anúncios. Sem SDKs de rastreamento. Sem analytics. Não seguimos você em outros apps ou sites.
- Seus dados nunca são vendidos, nem compartilhados para publicidade.
- Os lembretes são notificações locais, agendadas no seu celular. Não usamos tokens de push.
- Suas respostas sobre áreas de apoio (como sono ou estresse) podem estar relacionadas à saúde. Essas perguntas são opcionais, e só usamos as respostas com o seu consentimento.
- Você pode apagar sua conta e todos os seus dados da nuvem dentro do próprio app.
3. Quais dados coletamos e por quê
3.1 Sua conta
Quando você abre o Capipi pela primeira vez, uma conta anônima é criada automaticamente (pelo Supabase Auth). Ela é identificada por um código aleatório, não pelo seu nome ou e-mail.
- Para quê: salvar o seu Capipi e o seu progresso, e permitir que ele volte se você trocar de celular.
3.2 Seu Capipi e seu perfil
- Seu código de amigo
- O nome do seu Capipi, os pronomes e o traço de personalidade escolhidos, e a flor de onde ele nasceu
- Seu nome, se você quiser informar (opcional)
Para quê: criar o seu Capipi, mostrá-lo no app e permitir que seus amigos reconheçam você.
3.3 Suas respostas do onboarding
Na configuração inicial, fazemos algumas perguntas para adaptar a experiência:
- Seu nível de energia
- Suas áreas de apoio, por exemplo sono, estresse e ansiedade, alimentação, autoestima, foco ou atividade física
- Se você quer lembretes e em quais horários
- Como você conheceu o Capipi
Para quê: sugerir metas e um tom que combinem com você, configurar os lembretes e, no caso de "como conheceu", entender como as pessoas chegam ao app.
Sobre as áreas de apoio: essas respostas podem revelar algo sobre a sua saúde ou o seu bem-estar, então nós as tratamos como dados pessoais sensíveis (LGPD, art. 11; GDPR, art. 9). Responder é opcional. Se você responder, está nos dando consentimento para guardar e usar essas respostas para a finalidade acima. Você pode revogar esse consentimento a qualquer momento (veja a seção 10).
3.4 Seu progresso no jogo
- Metas do dia, laranjinhas 🍊, itens que você tem e estatísticas do app
Para quê: isso é o próprio jogo. Sem esses dados, o seu Capipi não cresceria nem lembraria do que você fez.
3.5 Amigos
- Sua lista de amigos (os códigos de amigo com que você está conectado)
Para quê: mostrar as moitas dos seus amigos no pântano. Veja na seção 7 o que os amigos conseguem ver.
3.6 E-mail (opcional)
Se você usar Menu → Salvar meu Capipi e ligar um e-mail, guardamos o seu endereço de e-mail.
Para quê: só para você entrar na conta e recuperar o seu Capipi em outro celular. O acesso funciona com um código de uso único enviado por e-mail. Não existe senha. Não enviamos newsletters nem marketing para esse endereço.
3.6a Entrar com a Apple (opcional)
Se você escolher Continuar com a Apple, a Apple nos envia um identificador único da sua Conta Apple e um endereço de e-mail. Você pode pedir à Apple para ocultar o seu e-mail real; nesse caso recebemos um endereço de encaminhamento privado da Apple. Não pedimos o seu nome à Apple.
Para quê: só para você entrar na conta e recuperar o seu Capipi em outro iPhone. Não enviamos marketing para esse endereço.
3.7 Idioma
O idioma do app fica guardado nos metadados da sua conta.
Para quê: enviar os e-mails de acesso no idioma certo.
3.8 Status da assinatura
Se você assinar o Capipi Plus, o pagamento é feito inteiramente pela Apple. Nós nunca vemos dados de cartão ou de pagamento. A RevenueCat informa ao app se a sua assinatura está ativa, usando o identificador anônimo da sua conta. Ela recebe as informações de assinatura e compra que a Apple fornece, como o produto, as datas de teste e de renovação e os identificadores da transação.
Para quê: liberar os benefícios do Plus e mantê-los funcionando, inclusive quando você restaura compras.
3.9 Mensagens que você nos envia
Se você nos mandar um e-mail, recebemos o seu endereço e o que você decidir escrever.
Para quê: responder e atender o seu pedido.
3.10 Dados técnicos
Como em qualquer serviço on-line, os servidores que mantêm o Capipi e o capipi.com podem tratar dados técnicos básicos, como o seu endereço IP e detalhes da requisição, quando o seu celular ou navegador se conecta a eles.
Para quê: entregar o serviço e mantê-lo seguro. Não usamos esses dados para traçar o seu perfil.
3.11 Dados guardados no seu celular
O seu Capipi e o seu progresso também ficam salvos no seu aparelho, para o app funcionar bem, inclusive sem internet.
4. Bases legais
| O que fazemos | LGPD (Brasil) | GDPR (UE) |
|---|---|---|
| Manter sua conta, seu Capipi, o progresso no jogo, os amigos, os lembretes, o idioma e o acesso por e-mail | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Usar suas respostas sobre áreas de apoio para personalizar o app | Consentimento específico e destacado (art. 11, I) | Consentimento explícito (art. 9(2)(a) e art. 6(1)(a)) |
| Verificar sua assinatura do Capipi Plus | Execução de contrato (art. 7º, V) | Execução de contrato (art. 6(1)(b)) |
| Entender como as pessoas conheceram o Capipi; manter o serviço seguro | Legítimo interesse (art. 7º, IX) | Interesse legítimo (art. 6(1)(f)) |
| Responder suas mensagens e solicitações de privacidade | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) | Execução de contrato e obrigação legal (art. 6(1)(b) e (c)) |
| Guardar ou fornecer dados quando a lei exigir ou para defender direitos | Obrigação legal; exercício regular de direitos em processo (art. 7º, II e VI) | Obrigação legal; interesse legítimo (art. 6(1)(c) e (f)) |
5. Quem nos ajuda a manter o Capipi (operadores)
Usamos poucos prestadores de serviço. Eles tratam dados em nosso nome e apenas para nos prestar o serviço deles:
- Supabase: autenticação da conta e banco de dados na nuvem onde seus dados ficam guardados. Servidores nos Estados Unidos (região us-east-1 da AWS).
- RevenueCat: status da assinatura do Capipi Plus, ligado ao identificador anônimo da sua conta.
- Apple: distribuição pela App Store, processamento dos pagamentos das assinaturas e, se você usar, o login com a Apple. A Apple segue a própria política de privacidade em relação à sua Conta Apple e às suas compras.
- Resend: envia os e-mails com o seu código de acesso.
- Vercel: hospeda o site capipi.com.
- Google (Gmail): nosso e-mail de contato funciona hoje no Gmail, então as mensagens que você nos envia ficam guardadas lá.
Não vendemos, não alugamos e não compartilhamos seus dados pessoais com ninguém para publicidade. Só fornecemos dados além desses prestadores quando a lei exigir, por exemplo diante de uma ordem válida de autoridade competente.
6. Transferência internacional
Nossos servidores principais ficam nos Estados Unidos, e alguns prestadores têm sede fora do Brasil e fora do Espaço Econômico Europeu. Isso significa que os seus dados são transferidos para outros países.
Fazemos essas transferências apenas nas hipóteses permitidas pela LGPD (art. 33) e pelo GDPR (Capítulo V), com base nas salvaguardas que esses prestadores oferecem nos seus termos de tratamento de dados, como cláusulas contratuais padrão, e nos demais mecanismos previstos em lei. Fale com a gente se quiser saber mais sobre as salvaguardas aplicáveis.
7. O que seus amigos conseguem ver
Cada pessoa tem um código de amigo. Quem tiver o seu código pode usá-lo para se conectar com você. Os amigos veem apenas:
- o nome do seu Capipi,
- o seu nome, se você tiver informado,
- a flor do seu Capipi, e
- o seu código de amigo.
Os amigos não veem suas metas, suas respostas do onboarding, suas áreas de apoio, seu e-mail nem sua assinatura. Compartilhe o seu código só com quem você quer no seu pântano.
8. Notificações
Os lembretes da manhã e da noite, e o aviso de que o seu teste grátis está acabando, são notificações locais. Elas são agendadas no seu iPhone e nunca passam pelos nossos servidores. Não coletamos tokens de push. Você pode mudar ou desligar os lembretes em Menu → Notificações, ou bloqueá-los nos Ajustes do iPhone.
9. Por quanto tempo guardamos os dados
- Conta, Capipi, jogo, amigos e e-mail: enquanto a sua conta existir. Quando você apaga a conta, esses dados são apagados da nossa nuvem: perfil, jogo e amizades.
- Backups: dados apagados podem permanecer por tempo limitado nos backups de rotina do nosso prestador, até serem sobrescritos.
- Registros de assinatura: a Apple e a RevenueCat guardam registros das compras conforme as próprias políticas, inclusive por regras fiscais e contábeis. Na RevenueCat, esses registros ficam ligados apenas a um identificador anônimo. Se quiser que a gente peça à RevenueCat a exclusão dos registros ligados à sua conta, mande um e-mail.
- E-mails que você nos envia: pelo tempo necessário para atender o seu pedido e, depois, só se for preciso comprovar o atendimento ou cumprir obrigação legal.
- Dados no seu celular: ficam no aparelho até você apagar a conta pelo app ou apagar o app.
10. Seus direitos
Pela LGPD (art. 18) e, quando aplicável, pelo GDPR (arts. 15 a 22), você pode:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Eliminar seus dados, ou pedir a anonimização ou o bloqueio de dados desnecessários ou excessivos
- Portar seus dados para outro serviço
- Revogar o consentimento a qualquer momento, por exemplo para as respostas sobre áreas de apoio. A revogação não afeta o tratamento já realizado. A única consequência é que o app deixa de usar essas respostas para adaptar a sua experiência.
- Se opor a tratamentos baseados em legítimo interesse e pedir a limitação do tratamento (GDPR)
- Saber com quem compartilhamos seus dados e o que acontece se você não der consentimento
- Reclamar a uma autoridade de proteção de dados: no Brasil, a ANPD (Autoridade Nacional de Proteção de Dados, gov.br/anpd); na UE, a autoridade de controle do país onde você mora ou trabalha
Algumas configurações, como lembretes e idioma, podem ser mudadas direto no app. Para todo o resto, escreva para crismoraes.work@gmail.com. Para nos ajudar a encontrar a sua conta, escreva do e-mail ligado a ela ou informe o seu código de amigo. Podemos pedir informações para confirmar que o pedido é mesmo seu. Respondemos dentro dos prazos legais (LGPD: até 15 dias para a resposta completa; GDPR: até um mês).
Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.
11. Como apagar sua conta
No app: vá em Menu → Salvar meu Capipi → Apagar minha conta e confirme. Isso apaga o seu Capipi, suas metas, amigos e laranjinhas da nossa nuvem e do seu celular. Não dá para desfazer.
Por e-mail: escreva para crismoraes.work@gmail.com com o assunto "Apagar minha conta" e informe o seu código de amigo, ou escreva do e-mail ligado à conta.
Importante: apagar a conta não cancela a assinatura do Capipi Plus, porque a cobrança é feita pela Apple. Cancele nos Ajustes do iPhone → [seu nome] → Assinaturas.
12. Crianças e adolescentes
O Capipi não é direcionado a menores de 13 anos, e não coletamos dados deles conscientemente. Se você acredita que uma criança com menos de 13 anos usou o Capipi, fale com a gente e apagaremos a conta.
Se você tem menos de 18 anos no Brasil, ou está abaixo da idade de consentimento digital do seu país (até 16 anos em alguns países da UE), use o Capipi com o conhecimento e a autorização de um responsável, principalmente antes de responder às perguntas opcionais sobre áreas de apoio. Qualquer tratamento de dados de adolescentes é feito no seu melhor interesse (LGPD, art. 14).
13. Segurança
Usamos conexões criptografadas (HTTPS) entre o app e os nossos servidores, contamos com as medidas de segurança de prestadores consolidados e limitamos o acesso aos dados ao necessário para manter o Capipi funcionando. Mesmo assim, nenhum sistema é perfeitamente seguro. Se um incidente de segurança puder gerar risco ou dano relevante a você, avisaremos você e as autoridades competentes, como a lei exige.
14. O site capipi.com
O capipi.com é hospedado pela Vercel. Ele não usa cookies de rastreamento nem analytics. Como em qualquer site, o provedor de hospedagem pode tratar dados técnicos, como o seu endereço IP, para entregar as páginas e proteger contra abusos.
15. Mudanças nesta política
Se mudarmos esta política, publicaremos a nova versão aqui, com nova data de vigência. Se as mudanças forem relevantes, por exemplo um novo uso dos seus dados ou um novo tipo de dado, também avisaremos no app e pediremos o seu consentimento de novo quando a lei exigir.
16. Contato
Cristiano Soares de Moraes, São Paulo, Brasil E-mail: crismoraes.work@gmail.com
Uí uí! Obrigado por confiar no Capipi. 💛