--- title: "Política de Privacidade · finit" description: "O finit é um app local-first: sem backend para os seus dados de tempo de uso, sem anúncios, sem nada ligado ao seu nome ou e-mail. O diagnóstico é mínimo, pseudônimo e pode ser desligado." url: https://getfinit.com/pt-br/privacy lang: pt-BR --- # Política de Privacidade Em vigor desde: 04/08/2026 · [legal@getfinit.com](mailto:legal@getfinit.com) ## A versão curta O finit é **local-first**: seus dados de tempo de uso moram no seu aparelho e no seu iCloud privado, e nenhum servidor nosso jamais os recebe — exceto o único total semanal arredondado que você escolhe explicitamente compartilhar com amigos (detalhes abaixo). O finit é um app pago. Você não é o produto: sem anúncios, sem rastreamento, sem nada que a gente amarre ao seu nome ou e-mail. Cada parte com quem o app ou este site conversam está nomeada abaixo; a lista é curta. ## No seu aparelho e no seu iCloud O app guarda seus registros de uso diário (nomes de apps e durações, importados do Tempo de Uso da Apple), o seu perfil de vida (data de nascimento, horas da sua rotina diária, extras opcionais que você informa) e os registros de vida que você adiciona à grade de semanas. Tudo isso sincroniza apenas para o **banco de dados privado da sua própria conta do iCloud** (Apple CloudKit): criptografado, ligado ao seu ID Apple, ilegível para nós. Desligue a sincronização do finit nos ajustes do sistema e a cópia sincronizada sai deste aparelho: seus dados continuam no seu iCloud, tudo registrado dali em diante fica local, e tudo volta quando você religar a sincronização. Os registros de importação e a data da última abertura nunca saem do aparelho. Compartilhar uma imagem de estatísticas passa pela folha de compartilhamento do sistema. Para onde ela vai é escolha sua. ## O que mais sai do aparelho - **Apple (catálogo do iTunes)**: ícones dos apps. Para mostrar ícones reais, o app envia uma vez o *nome* de cada app (nunca durações, nunca qualquer identificador) para `itunes.apple.com` e depois guarda a resposta para sempre. Você pode desligar essas consultas nos ajustes do app. A Apple, como qualquer servidor, vê o seu endereço IP. - **RevenueCat**: compras. Carrega os preços e verifica seu status de desbloqueio sob um ID de instalação aleatório que nunca ligamos ao seu nome ou e-mail; quando você compra pela App Store da Apple, ele processa a transação (produto, recibo, modelo do aparelho, versão do sistema) para liberar o acesso, rodar o teste e tratar as restaurações. Sem nome, sem e-mail, sem tempo de uso. - **PostHog** (UE): analytics de produto, um conjunto fechado de eventos (etapas do onboarding e do paywall, de uma lista fixa, nunca texto livre, nunca o seu nome) sob um ID de instalação aleatório. Sem captura automática, sem perfis de pessoa, sem valores de tempo de uso. O ID é pseudônimo, não anônimo: nós não o ligamos a você, mas o PostHog e a infraestrutura dele ainda processam dados técnicos como o seu endereço IP para entregar e proteger a requisição. - **Sentry** (Alemanha): relatórios de falha, configurado sem identidade de usuário, sem rastros de rede nem tracing. Um relatório leva o stack trace, o modelo do aparelho, a versão do sistema e os dados técnicos de requisição que qualquer servidor vê, incluindo o seu endereço IP. O rótulo de privacidade da App Store corresponde a tudo isso: compras, dados de uso e diagnósticos, não vinculados a você. O rótulo também lista informações de contato, identificadores e outros dados como vinculados a você: são a conta e a semana compartilhada descritas na próxima seção, e só existem se você entrar. Nada no rótulo é usado para rastreamento. ## Se você entrar na conta (recursos de amigos) Entrar (código por e-mail, **Iniciar Sessão com a Apple** ou **Google**) cria uma conta no nosso servidor (**Supabase**, hospedado em Zurique, na Suíça) contendo: um ID de usuário, seu nome de exibição, seus vínculos de amizade, seu endereço de e-mail se você entrou com ele (usado só para enviar o código, entregue pelo **Resend**) e, apenas quando você compartilha uma semana explicitamente, **um total semanal, arredondado para 30 minutos**. Nunca dados por app, nunca dados por dia, nunca automaticamente. Os logins da Apple e do Google podem entregar um nome e uma declaração de e-mail, que o serviço de autenticação armazena; com a Apple você pode editar ou reter o nome na própria folha de login. Semanas compartilhadas são visíveis apenas para os amigos que aceitaram seu pedido; apagar sua conta no app remove tudo no servidor. Se você nunca entrar, nada disso existe. ## Permissões - **Tempo de Uso**: lido pelos atalhos que você cria, com a ação de tempo de uso embutida da Apple: apenas nomes de apps e durações, processados no aparelho. Apague os atalhos quando quiser para parar a importação. - **Notificações**: opcionais, todas agendadas localmente no seu aparelho, no máximo três por semana; não existe servidor de push. - **Saúde da Apple**: opcional, leitura de sono e exercício; cada chave oferece a média de 30 dias como sugestão, só um valor que você confirmar é guardado no seu perfil, e nada é transmitido. O app não acessa sua localização, contatos, câmera, microfone, fotos ou arquivos. ## Este site getfinit.com não grava cookies nem nada no seu navegador e, portanto, não mostra aviso de cookies. Ele é servido pela **Cloudflare**, que processa os dados técnicos de cada requisição (endereço IP, URL, user agent) para entregar e proteger o site. O site mede a si mesmo com a mesma configuração de PostHog do app (servidores na UE, veja acima), sem cookies nem armazenamento no navegador, e o endereço IP é descartado assim que o evento chega. São registrados uma visualização de página e um clique no selo da App Store ou no link de pedidos. Também é registrado que o pôster de [Sua vida em semanas](https://getfinit.com/pt-br/weeks) foi salvo ou impresso e que o [teste de dependência do celular](https://getfinit.com/pt-br/phone-addiction-test) foi começado ou terminado. Cada um deles leva o caminho da página em que aconteceu e qual link ou qual ação foi. Nada do que você digita faz parte disso: nem sua data de nascimento, nem uma resposta, nem uma pontuação. Essa medição é a única requisição que sai do site; tudo o que ele carrega vem do próprio getfinit.com. O link do quadro de pedidos é um link comum, então você só chega ao Featurebase se seguir por ele. ## A newsletter Se você deixar seu endereço de e-mail no formulário da newsletter, primeiro enviamos um único e-mail de confirmação. Seu endereço só é guardado depois que você clica no link que está dentro dele (double opt-in). Ignore esse e-mail e nada fica: um endereço não confirmado nunca é escrito em nenhuma lista nossa. Nossos operadores mantêm os próprios registros de entrega e segurança pelos períodos que documentam. O que fica guardado depois que você confirma: seu endereço de e-mail, qual dos links de canal do próprio site trouxe você, se houve algum (uma única palavra como "tiktok", sem nenhum rastreamento por trás), e a data. Os e-mails são enviados e a lista é mantida pelo **Resend**, sob um contrato de tratamento de dados, com os nossos e-mails saindo de infraestrutura da UE. O rastreamento de aberturas e cliques está desligado: sem pixels de rastreamento, sem links reescritos. Não sabemos se você abre um e-mail, e preferimos assim. O próprio pedido de cadastro passa pela Cloudflare como qualquer requisição de página (veja acima); não guardamos nenhum endereço IP junto à sua inscrição. Todo e-mail termina com um descadastro em um clique que vale na hora; escrever para hello@ apaga o endereço por completo. Ele nunca é compartilhado, e nunca é ligado ao app ou a uma conta do app. ## O quadro de feedback feedback.getfinit.com é um quadro público de pedidos de recursos, operado para nós pelo **Featurebase**. Você só chega lá clicando no link de pedidos deste site ou no botão de feedback dentro do app. Para publicar, comentar ou votar você se cadastra diretamente no Featurebase, e o nome e o endereço de e-mail que você der a eles, junto com tudo o que escrever, ficam com o Featurebase sob a nossa conta. Abrir o quadro sem se cadastrar ainda deixa um registro de visitante lá, sem nome nem conta. Sua conta do finit nunca é entregue: não existe login único entre o app e o quadro, então nada do que você escreve lá é ligado ao seu tempo de uso. Um e-mail para nós ou para o Featurebase remove sua conta no quadro e suas publicações. ## Quem é responsável Titular e controlador dos dados segundo a LPD suíça e, onde se aplica, o RGPD da UE: finit Joschka Bieri Postfach 9 3550 Langnau i. E. Suíça Contato: [legal@getfinit.com](mailto:legal@getfinit.com) ## Bases legais e onde o tratamento acontece Onde o RGPD se aplica: o núcleo do app e as compras se apoiam na *execução de um contrato* (art. 6.º, n.º 1, alínea b); a newsletter, a conta de amigos e as chaves da Saúde se apoiam no *consentimento* (art. 6.º, n.º 1, alínea a), revogável na hora; o diagnóstico, a busca de ícones, o quadro de feedback e a entrega e proteção técnica do app e do site se apoiam no *interesse legítimo* (art. 6.º, n.º 1, alínea f). Esses interesses são: manter o app estável e sem falhas, saber se a configuração funciona sequer para poder melhorá-la, mostrar ícones reais em vez de retângulos cinzentos, ter um lugar público onde os pedidos de recursos possam ser lidos e votados, e entregar e defender app e site contra abuso e sobrecarga. Onde quem escolhe a região somos nós, o tratamento fica na Suíça ou na UE: Supabase em Zurique, PostHog na UE, Sentry na Alemanha, Featurebase nos Países Baixos, na Alemanha e na Irlanda. RevenueCat e Resend são fornecedores dos EUA vinculados por contratos de tratamento que incluem as cláusulas contratuais-padrão da UE, e o Featurebase trabalha com alguns fornecedores dos EUA próprios na mesma base; uma cópia dessas cláusulas está disponível conosco mediante pedido. A Apple trata as compras da App Store e as buscas de ícones sob os termos dela. ## Por quanto tempo os dados ficam Os registros de tempo de uso, o perfil e os registros de vida moram no seu aparelho e no seu iCloud: apague-os lá (ou apague o app e os dados dele no iCloud) e eles somem; não guardamos cópia. A conta de amigos dura até você apagá-la no app, o que remove imediatamente tudo no servidor. A lista da newsletter guarda seu endereço até você se descadastrar ou pedir a exclusão, e uma conta no quadro e suas publicações ficam até você pedir a remoção. Relatórios de falha expiram no Sentry após 90 dias; os eventos de analytics levam um ID de instalação aleatório, nomes de evento fixos e nenhum valor de tempo de uso, e o PostHog está configurado para descartar o endereço IP assim que o evento chega, então nenhum fica guardado com eles. Eles são apagados no PostHog quando a janela de retenção do projeto vence. Nada é arquivado além desses prazos. ## Seus direitos Você pode perguntar quais dados existem sobre você, mandar corrigi-los ou apagá-los, obter uma cópia em formato portátil, se opor a um tratamento ou retirar um consentimento a qualquer momento. Um e-mail para [legal@getfinit.com](mailto:legal@getfinit.com) resolve, sem formulário. Boa parte é mais rápida no próprio lugar: apagar a conta de amigos no app remove todos os dados no servidor, Ajustes → Diagnóstico interrompe na hora o analytics e os relatórios de falha, e todo e-mail da newsletter traz um descadastro em um clique. Você também pode reclamar à autoridade de proteção de dados do seu país. ## Crianças É preciso ter 16 anos ou mais para usar o finit — o onboarding não aceita nenhuma data de nascimento abaixo disso. Não coletamos dados de crianças conscientemente; se você acha que uma criança nos deu dados, escreva para nós e vamos apagá-los. O finit não mostra anúncios nem conteúdo de terceiros, e os recursos de amigos ficam desligados a não ser que você entre na conta. ## Mudanças Se uma versão futura mudar qualquer coisa do que está acima, esta política é atualizada antes daquela versão ser lançada. --- Markdown twin of https://getfinit.com/pt-br/privacy. Site map for agents: https://getfinit.com/llms.txt. Every English page in one file: https://getfinit.com/llms-full.txt. The same page in another language: the same path with a language segment in front, https://getfinit.com/de/privacy.md for one; the list is in llms.txt.