Política de Privacidade
Vigente desde 23 de agosto de 2026 · versão 1.0
Esta política explica quais dados o Meu Hoje coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Escrevemos em português comum de propósito. Onde a lei exige termo técnico, ele aparece com a explicação do lado.
1. Quem é o controlador dos seus dados
[PREENCHER: nome completo], em [PREENCHER: cidade/UF], é o controlador — quem decide o que é feito com os seus dados e responde por isso.
O Meu Hoje está em fase beta e é operado hoje por pessoa física. A empresa está em constituição; assim que o CNPJ existir, ele passa a constar aqui e você é avisado da mudança, na forma da seção 16. A responsabilidade pelo tratamento dos seus dados é a mesma nos dois casos.
Contato para qualquer assunto desta política, incluindo o exercício dos seus direitos: suporte@meuhoje.com.br.
2. Que dados coletamos
Só o que você digita no aplicativo. Não compramos listas nem enriquecemos seu cadastro com dados de terceiros.
| Categoria | O que é |
|---|---|
| Cadastro | E-mail, nome (opcional), data de nascimento e senha. A senha é guardada apenas como hash, uma transformação irreversível: nós não temos e não conseguimos ver a sua senha. Se você entrar com o Google, recebemos apenas e-mail e nome da conta. A data de nascimento serve só para conferir a idade mínima de 18 anos exigida pelos Termos — ela não entra em nenhum cálculo do aplicativo e não é usada para perfilar você. |
| Check diário | Como você marcou seu sono, energia, alimentação e humor no dia. |
| Tarefas | Título, descrição, primeiro passo, prioridade, categoria, estimativa de tempo, prazo, e o histórico do que aconteceu com elas (criada, concluída, reaberta, adiada). |
| Foco | Duração das sessões de foco e a qual tarefa cada uma pertence. |
| Diário | O texto livre que você escrever. Não lemos, não classificamos e não processamos esse texto com inteligência artificial. |
| Treino | Exercícios, séries, repetições, cargas e sessões que você registrar. |
| Interações | Se você concordou ou não com um insight e frases que você salvou. |
Dados de uso, se você permitir
Se — e somente se — você aceitar no banner de cookies, usamos o Google Analytics para entender como o aplicativo é usado: páginas visitadas, duração da visita, tipo de aparelho, navegador e região aproximada. O endereço de IP é anonimizado antes de ser registrado.
O Google Analytics não recebe nada do que você registra aqui — nem tarefas, nem diário, nem check diário, nem treinos, nem seu e-mail. Ele vê navegação, não conteúdo.
Se você recusar, o script nem é carregado: a requisição ao Google não acontece, então nem o seu IP chega lá. Não é um rastreador pedindo licença para se comportar — é um rastreador que não entra.
O que não coletamos de jeito nenhum
Não usamos publicidade, remarketing, mapa de calor nem gravação de sessão. Não vendemos perfil. Não rastreamos você fora do Meu Hoje. Não sabemos sua lista de contatos nem o que você faz em outros sites.
3. Dados sensíveis, e por que pedimos seu consentimento
Sono, energia, humor, alimentação e treino podem ser considerados dados referentes à saúde, que a LGPD classifica como dados pessoais sensíveis (art. 5º, II). Dado sensível tem regra mais dura: só pode ser tratado com o seu consentimento específico e destacado (art. 11, I).
Por isso pedimos esse consentimento separadamente no cadastro, e não escondido dentro de um aceite genérico. Você pode retirá-lo a qualquer momento, escrevendo para suporte@meuhoje.com.br ou excluindo sua conta.
Sendo honesto sobre a consequência: sem esses dados o produto perde a função principal, que é estimar o que cabe no seu dia. O aplicativo continua servindo como lista de tarefas, mas sem a parte que o torna diferente.
4. Por que tratamos cada dado (bases legais)
A LGPD exige que todo tratamento tenha uma base legal. As nossas são três:
- Execução de contrato (art. 7º, V) — criar e manter sua conta, autenticar seu acesso e fazer o aplicativo funcionar. Sem isso não há serviço.
- Consentimento (art. 7º, I e art. 11, I) — os dados de saúde descritos acima e os cookies de análise (seção 14). Nos dois casos o consentimento é pedido separadamente e pode ser retirado.
- Legítimo interesse (art. 7º, IX) — segurança da conta, prevenção a abuso e correção de falhas. Nunca usamos essa base para publicidade ou perfilamento comercial.
5. Decisões automatizadas
O Meu Hoje decide automaticamente qual é a sua capacidade estimada no dia e quais tarefas mostrar em “O que cabe hoje”. Você tem direito a saber como isso funciona e a pedir revisão (art. 20 da LGPD).
Em resumo: é estatística sobre o seu próprio histórico, não inteligência artificial.
- Compara os seus dados com os seus dados de antes — nunca com os de outras pessoas.
- Só fala quando há pelo menos oito dias registrados e a diferença observada passa de 30%. Abaixo disso, fica calada.
- Nunca bloqueia nada: você pode puxar para hoje qualquer tarefa que o sistema deixou de fora.
Para pedir explicação sobre uma decisão específica, ou revisão por uma pessoa, escreva para suporte@meuhoje.com.br.
6. Inteligência artificial
Hoje, nenhum dado seu é enviado para nenhum sistema de inteligência artificial. O assistente que existia foi removido em 23 de agosto de 2026, junto com a integração com o Google Gemini. Não há IA lendo suas tarefas, seu diário, seu check diário ou seus treinos.
As leituras que o aplicativo mostra — capacidade do dia, padrões da semana — são estatística sobre o seu próprio histórico, calculada aqui dentro, do jeito descrito na seção 5. Nada disso sai do nosso banco.
Pretendemos reconstruir um assistente no futuro. Quando isso acontecer, esta seção será reescrita antes de a funcionalidade entrar no ar, dizendo exatamente qual dado sai, para qual empresa e sob qual autorização — e você será avisado, como manda a seção 16.
6.1. E-mails que enviamos
Usamos o Resend para enviar e-mail. São quatro situações:
- Boas-vindas, uma vez, ao criar a conta;
- Recuperação de senha, só quando você pede;
- Aviso de senha alterada, para você perceber se não foi você;
- Lembrete diário do check — e só nos dias em que você ainda não registrou como está.
O lembrete já vem ligado, porque o app só consegue estimar sua capacidade depois de alguns dias de registro. Desligar custa um clique: há um link em todo lembrete, que funciona sem login, e um botão em Conta. Ele também para sozinho se você ficar dias sem registrar nada — o app não fica te chamando.
Não enviamos propaganda, newsletter nem e-mail de terceiros. O Resend recebe apenas seu e-mail e seu nome, nunca o conteúdo do que você registra.
7. Com quem compartilhamos
Não vendemos, não alugamos e não trocamos seus dados. Nunca. Não há anunciante, corretor de dados nem parceiro comercial com acesso a nada.
O que existe são operadores: empresas de infraestrutura que processam dados por nossa ordem, para o serviço poder existir.
| Operador | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados: é onde tudo que você registra fica guardado | Estados Unidos |
| Vercel | Hospedagem do aplicativo | Estados Unidos |
| Resend | Envio dos e-mails da seção 6.1 (recebe e-mail e nome, nada do que você registra) | Estados Unidos |
| Upstash | Limite de requisições e controle de sessão. Não guarda conteúdo seu | Estados Unidos |
| Duas coisas separadas, ambas opcionais: login com Google, se você escolher esse caminho; e o Google Analytics, se você aceitar os cookies de análise (seção 14) | Estados Unidos |
Também podemos divulgar dados se formos obrigados por lei ou por ordem judicial. Nesse caso avisamos você, salvo se a própria ordem proibir.
8. Seus dados ficam fora do Brasil
Os servidores dos nossos operadores ficam nos Estados Unidos. Isso é uma transferência internacional de dados (art. 33 da LGPD), e acontece com base no seu consentimento e nas cláusulas contratuais de proteção de dados que esses fornecedores mantêm.
9. Por quanto tempo guardamos
- Enquanto sua conta existir. O produto é longitudinal: fica melhor quanto mais histórico tem, e apagar dado antigo automaticamente destruiria justamente o que ele faz.
- Ao excluir a conta, tudo é apagado do banco imediatamente e em definitivo — tarefas, checks, diário, treinos, foco, tudo.
- Backups do provedor podem conter cópias por até 30 dias após a exclusão, por razão técnica. Depois disso, some de lá também.
10. Seus direitos
O art. 18 da LGPD te dá, sobre os seus dados, o direito de:
- saber se tratamos algum dado seu;
- acessar tudo o que temos;
- corrigir o que estiver errado, incompleto ou desatualizado;
- pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
- pedir portabilidade — receber seus dados em formato legível por máquina;
- pedir a eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos;
- saber o que acontece se você negar consentimento;
- revogar o consentimento a qualquer momento;
- pedir revisão de decisão automatizada (ver seção 5);
- peticionar diretamente à ANPD, a autoridade nacional.
Para exercer qualquer um deles, escreva para suporte@meuhoje.com.br. Respondemos em até 15 dias. Não cobramos nada e não pedimos justificativa.
Excluir sua conta sem falar com ninguém
Você não precisa pedir permissão nem escrever para o suporte. Dentro do aplicativo, em Conta, existe a opção de excluir: ela pede sua senha para confirmar e apaga tudo em seguida. É irreversível — não temos como desfazer.
11. Segurança
O que fazemos, concretamente:
- todo o tráfego é criptografado em trânsito (HTTPS);
- senhas são guardadas como hash com bcrypt, nunca em texto legível;
- o banco de dados fica fechado para a internet e só o aplicativo alcança;
- a API pública automática do provedor de banco está desligada, e as tabelas têm segurança em nível de linha ativada;
- o acesso administrativo é restrito a quem opera o serviço.
Sendo honesto: nenhum sistema é inviolável, e prometer segurança absoluta seria mentira. O que podemos garantir é o cuidado acima e a transparência abaixo.
12. Se acontecer um vazamento
Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicamos a ANPD e você, em prazo razoável, dizendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo (art. 48 da LGPD). Não escondemos incidente.
13. Idade mínima
O Meu Hoje é para maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se descobrirmos uma conta assim, ela é apagada. Se você é responsável e acha que isso aconteceu, escreva para suporte@meuhoje.com.br.
14. Cookies
São dois grupos, e eles têm regras diferentes:
| Cookie | Para quê | Precisa do seu aceite? |
|---|---|---|
| Sessão | Manter você logado. Sem ele o aplicativo não consegue saber quem você é | Não. É estritamente necessário para o serviço existir, e por isso não tem como desligar sem sair do aplicativo |
| Google Analytics (_ga, _ga_*) | Medir como o aplicativo é usado (seção 2) | Sim. Só carrega depois que você aceita, e some se você recusar |
Como você escolhe, e como muda de ideia
- Na primeira visita aparece um banner com “Aceitar” e “Recusar” do mesmo tamanho. Recusar é tão fácil quanto aceitar — e não existe um X para fechar sem responder, porque fechar sem responder seria ambíguo, e ambiguidade em consentimento decide contra quem pediu.
- Enquanto você não escolher, nada de análise carrega. O silêncio conta como recusa, nunca como aceite.
- Para mudar depois, use o link “Preferências de cookies” no rodapé desta página. Você pode ir e voltar quantas vezes quiser.
- Você também pode apagar cookies pelo próprio navegador, a qualquer momento, sem falar conosco.
Um detalhe técnico que vale saber: a sua escolha fica guardada no armazenamento local do navegador, não num cookie. Isso significa que ela vale por navegador e por aparelho — se você usar o Meu Hoje no celular e no computador, o banner aparece uma vez em cada.
Recusar depois de ter aceitado faz o rastreador parar de enviar dado novo, mas não apaga sozinho o que já foi coletado antes. Para isso, peça a eliminação em suporte@meuhoje.com.br — é um dos direitos da seção 10.
15. Isto não é serviço de saúde
O Meu Hoje não é dispositivo médico, não faz diagnóstico e não substitui profissional de saúde. Ele organiza o que você mesmo registrou. Nada do que ele mostra é orientação clínica. Se você precisa de avaliação ou tratamento — para TDAH ou qualquer outra coisa — procure um profissional.
16. Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail ou dentro do aplicativo antes de a mudança valer. A data de vigência no topo sempre diz qual versão está no ar.
17. Contato
Dúvida, pedido, reclamação ou exercício de direito: suporte@meuhoje.com.br.
Veja também os Termos de Uso.
Política de Privacidade · Termos de Uso · · suporte@meuhoje.com.br