Política de privacidade

Quem cuida dos seus dados

O aplicativo Cabana é da ALC Intermediação e Representação Ltda., inscrita no CNPJ 66.279.691/0001-12, com sede em Brasília/DF, Brasil. É ela a controladora dos dados pessoais tratados aqui, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Esta política vale para o aplicativo e para este site. Ela está escrita para ser lida — se alguma parte não estiver clara, escreva para [email protected] e nós reescrevemos.

O que fica só no seu aparelho

A Cabana funciona inteira sem conta, sem cadastro e sem internet. Enquanto você não criar uma conta, tudo o que você escreve — o diário, o humor, os nomes das metas, os recados em áudio, a sua criatura — fica no seu telefone e em nenhum outro lugar.

Nesse caso não existe nada nosso para acessar, entregar ou apagar: nós não temos o dado. Isso não é uma promessa de não olhar; é a ausência do dado no nosso lado.

O texto do diário, a nota de humor, o título das metas e os recados em áudio ficam guardados cifrados no próprio aparelho, com uma chave que nasce ali e nunca sai dele. O nome que você deu à criatura e o quanto ela cresceu ficam legíveis no arquivo do app — some tudo junto quando você apaga.

O que sai do aparelho, e só se você quiser

Se você criar uma conta e ligar a sincronização — para não perder a sua criatura ao trocar de telefone —, aí sim algumas coisas sobem para o nosso servidor: a sua criatura, as suas metas, os seus registros de humor, as suas reflexões, as aventuras e o seu inventário. A conta serve para um telefone novo, não para dois ao mesmo tempo: o que você apagar num não some do outro.

Sobe também o seu e-mail, que é o que identifica a conta, e a data de cada mudança, que é como o telefone e o servidor sabem quem está mais atualizado.

Os recados em áudio nunca sobem. A contagem de passos, quando você liga esse recurso para uma meta, nunca sobe: ela é lida, usada naquele instante e descartada.

O que sobe, mas nós não conseguimos ler

O texto do seu diário, a sua nota de humor e o título das metas que você escreveu sobem cifrados. A chave que abre essa cifra nasce no seu aparelho, fica guardada nele e nunca é enviada para nós.

Na prática: o que está no nosso servidor é um bloco embaralhado que nem nós conseguimos abrir. Se alguém invadisse o servidor inteiro, não leria uma linha do seu diário.

Isso tem uma consequência que você precisa saber: se pedir uma cópia dos seus dados, quem consegue montá-la é o seu aparelho, não o nosso servidor. Por isso o botão de levar uma cópia fica dentro do app, em Seus dados.

Quando você escreve o nome de outra pessoa

Uma vez por semana a Cabana pergunta quem te fez bem. Se você responder com um nome, esse nome é de outra pessoa — e ela não escolheu estar aqui. Por isso ele recebe o tratamento mais restrito do aplicativo.

O nome fica cifrado no seu aparelho e não sobe para os nossos servidores em nenhuma hipótese, nem quando você cria uma conta. Nós não o temos, não o usamos para nada e não o cruzamos com coisa alguma. Ele existe para que a sua criatura possa te oferecer escrever uma carta para essa pessoa, e para mais nada.

Se você escrever a carta e escolher mandar, o aplicativo gera um link e abre o compartilhador do seu telefone — você decide se manda e por onde. A carta inteira viaja dentro do próprio link, na parte que os navegadores não enviam ao servidor: nós não recebemos, não guardamos e não conseguimos ler o que você escreveu nem para quem foi. Não existe do nosso lado uma lista de cartas ou de destinatários.

A consequência disso é honesta e precisa ser dita: como a carta não fica conosco, não há como apagá-la depois de mandada — quem recebeu o link tem a carta. É o mesmo que acontece com uma mensagem enviada por qualquer aplicativo.

Há uma exceção, e ela é sua escolha: se você convidar alguém para ser a sua madrinha, o e-mail dessa pessoa vai para o nosso servidor, porque é por ele que o convite sai. Ela recebe um e-mail dizendo quem convidou, pode aceitar ou recusar num toque, e pode sair depois — sair apaga o e-mail dela do nosso lado, na hora. Enquanto ela não aceita, o convite expira sozinho e o e-mail vai junto. Nada mais dela fica conosco: nem nome, nem o que você escreve, nem o que a sua criatura faz.

Se você apagar o nome no aplicativo, ele some do aparelho. Fora o e-mail de uma madrinha convidada, se a pessoa nomeada quiser saber o que temos sobre ela, a resposta é: nada — e [email protected] responde isso por escrito a quem perguntar.

Para que usamos

Para o app funcionar: mostrar a sua criatura, guardar as suas metas, lembrar o que você já escreveu, e devolver tudo isso quando você trocar de telefone.

Para nada mais. Não usamos o que você escreve para publicidade, não montamos perfil seu, não vendemos e não cedemos nada a ninguém para fins comerciais.

O app conta, de forma anônima, quantas vezes certas coisas acontecem — quantas vezes ele foi aberto, por exemplo — para sabermos o que precisa melhorar. Essa contagem não tem identificador nenhum, não tem hora e não tem uma letra do que você escreveu. Esses números vão para o nosso servidor, somados por dia, sem nada que diga quem é você — e você pode desligar a contagem quando quiser, em «Seus dados», dentro do app. Desligar apaga o que já foi contado e para de contar.

Com quem dividimos

Com quem opera a infraestrutura: o serviço que guarda o banco de dados da conta sincronizada, e o serviço que envia o e-mail de confirmação. Eles tratam o dado por nossa conta e não podem usá-lo para outra coisa.

Com as lojas de aplicativos, quando você assina: quem processa o pagamento é a Google Play ou a Apple, e nós não recebemos nem guardamos o número do seu cartão.

Com quem confirma a assinatura para o app: o RevenueCat. Ele guarda um identificador da sua conta e o histórico da assinatura — nunca o seu e-mail nem o número do cartão — e, quando você apaga a conta, esse registro é apagado junto.

Com a Hugging Face, só se você ligar a busca na sua memória: o modelo que faz a busca é baixado dos servidores da Hugging Face, uma empresa dos Estados Unidos. Nesse download ela recebe o endereço IP do seu aparelho, e nada do que você escreveu — isso nunca sai do aparelho.

Com autoridade pública, se houver ordem legal. Se isso acontecer e a lei permitir avisar, nós avisamos.

Os dados saem do Brasil

O servidor que guarda a conta sincronizada fica fora do Brasil. Isso é uma transferência internacional de dados, e ela só acontece se você criar uma conta e ligar a sincronização.

Quando você liga a sincronização, nós pedimos o seu consentimento especificamente para essa transferência, separado do consentimento de usar o app. Você pode recusar e continuar usando a Cabana inteira no seu aparelho.

Lembrando o que está acima: o conteúdo do que você escreve atravessa cifrado, e nós não temos a chave.

O mesmo vale para a busca na sua memória: se você ligar, o modelo vem dos servidores da Hugging Face, uma empresa dos Estados Unidos, e o que atravessa nesse download é só o endereço IP do seu aparelho.

Por quanto tempo guardamos

Enquanto a sua conta existir. Você pode apagá-la a qualquer momento. Pelo app, o apagamento é completo: as linhas somem do banco, o registro da assinatura é apagado, o que está neste aparelho é apagado e a chave da sua cifra é revogada. Por este site, somem as linhas do banco e o registro da assinatura; o que ficou no aparelho sai pelo app ou desinstalando-o.

Se a conta ficar dois anos sem nenhum acesso, nós a apagamos e avisamos por e-mail antes.

O que estiver no seu aparelho sai quando você desinstalar o app, ou por Seus dados dentro dele.

Os seus direitos

A lei brasileira te dá o direito de confirmar que existe tratamento, acessar os dados, corrigir o que estiver errado, pedir cópia, pedir a eliminação, saber com quem compartilhamos, e revogar o consentimento.

Você exerce todos eles dentro do app, em Seus dados, ou escrevendo para [email protected]. Nós respondemos em até 15 dias.

Revogar o consentimento da sincronização não apaga o app: ele volta a funcionar só no seu aparelho, como no começo.

Idade

A Cabana é para pessoas de 14 anos ou mais, e o app avisa isso antes de começar.

Criar uma conta segue a idade de consentimento do lugar onde você mora. Na União Europeia e no Espaço Econômico Europeu ela é de 16 anos hoje, e o app diz isso antes de pedir qualquer dado. O app inteiro continua sendo para 14 anos ou mais: a idade da conta não muda a do produto.

Se você tem entre 14 e 18, os seus dados têm proteção reforçada por lei, e a nossa regra é a mesma que a lei manda: coletar o mínimo, no seu melhor interesse, e nunca condicionar o uso do app a fornecer mais dado do que o necessário. É por isso que o app inteiro funciona sem conta.

Nós não temos nenhuma camada social com estranhos, nenhum ranking, nenhuma comparação com outras pessoas e nenhum anúncio.

Segurança

O que você escreve é cifrado no aparelho antes de ser guardado, e continua cifrado se subir para o servidor. A chave fica no cofre do sistema operacional do seu telefone.

O acesso ao banco é limitado por conta: uma conta não alcança a linha de outra.

Se acontecer um incidente de segurança que possa te trazer risco, nós avisamos você e a Agência Nacional de Proteção de Dados.

A Cabana não é um serviço de saúde

A Cabana não é um dispositivo médico e não diagnostica, trata, cura nem previne nenhuma condição médica. Nada aqui substitui profissional de saúde — se você precisa de ajuda, procure um, e o app tem uma porta para linhas de apoio, sempre visível.

O que o app faz é guardar o que você escreve e mostrar de volta para você. Ele não lê o seu diário, não interpreta o que você sentiu e não faz nenhuma avaliação sobre você.

Se esta política mudar

Mudança que altere a finalidade do tratamento é avisada dentro do app, antes de valer, e você pode recusar.

Esta versão é de 2026-09-17.

Falar com a gente

[email protected] — para qualquer pedido sobre os seus dados, e para qualquer dúvida sobre esta política.

ALC Intermediação e Representação Ltda. · CNPJ 66.279.691/0001-12 · Brasília/DF, Brasil.