Política de Privacidade

Última atualização: 7 de novembro de 2026.

Esta política explica, sem rodeio, quais dados o O poder do espelho coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela vale para o aplicativo e para tudo que roda no nosso servidor.

Quem decide sobre esses dados é a operação do O poder do espelho — o controlador, na linguagem da Lei Geral de Proteção de Dados (Lei 13.709/2018). O canal de contato está no fim desta página.

O que a gente coleta

Quando você cria a conta

• Nome e e-mail: identificam você e são por onde a gente fala com você.
• Senha: guardada só como uma marca embaralhada e irreversível (Argon2id). Nem nós conseguimos ler a sua senha.
• Idioma escolhido: define o idioma do app e do conteúdo.

Quando você usa o app

• Suas metas: nome, descrição, data alvo, sua maior conquista, seu maior desafio e as faixas de horário em que você quer ser lembrado.
• Suas frases: as afirmações que você pratica, escritas por você ou geradas a partir da sua meta.
• Suas fotos: as imagens que você anexa a uma meta.
• Suas práticas: quando você praticou, por quanto tempo e quantas frases — é o que vira pontos, nível e sequência.
• Suas preferências de prática: tempo por frase, opacidade e intervalo das imagens, música escolhida e volume.

Automaticamente, para o app funcionar

• Um rótulo do aparelho e a sessão: mantêm você conectado e permitem encerrar uma sessão específica.
• Endereço IP: usado de duas formas. Para barrar ataques de força bruta, guardamos a tentativa de login por no máximo 15 minutos e ela é apagada assim que sai dessa janela. E ele fica registrado em três momentos que precisam ser comprováveis: quando a conta é criada, quando a senha é redefinida e quando a conta é apagada.
• Registros técnicos: erros e chamadas ao servidor. O texto das suas frases, a sua senha, o seu e-mail e os seus tokens são apagados desses registros antes de serem gravados.

Para liberar o seu acesso

• E-mail e situação da assinatura: é o que diz se o seu e-mail tem acesso ao app.

O que a gente NÃO coleta

• Não gravamos imagem nem vídeo da câmera. Durante a prática, a câmera frontal funciona como espelho: a imagem aparece na tela do seu aparelho e não é enviada, gravada nem armazenada em lugar nenhum. Ela existe enquanto a tela está aberta e some quando você sai.
• Não gravamos áudio. O aplicativo não pede acesso ao microfone.
• Não acessamos a sua localização, a sua agenda, os seus contatos, nem as fotos da sua galeria além da que você escolhe enviar.
• Não usamos rastreadores de publicidade, e não vendemos nem alugamos os seus dados.

Por que a gente usa cada coisa

Para manter a sua conta e o seu acesso usamos nome, e-mail, senha e sessão. Para fazer o app funcionar — metas, frases, prática, pontos — usamos o que você cria dentro dele. Para liberar o seu acesso usamos o e-mail e a situação da sua assinatura. Para enviar o link de redefinição de senha usamos o seu e-mail. Tudo isso é o que a LGPD chama de execução do contrato: sem esses dados, o app não funciona.

Para barrar tentativas de invasão usamos o endereço IP, e para entender o uso do produto usamos contagens que não identificam ninguém. Essas duas são legítimo interesse, e você pode se opor a qualquer momento pelo contato no fim da página.

Com quem a gente compartilha

Compartilhamos o mínimo necessário, e só com quem faz o app funcionar. Esta é a lista inteira.

Provedor de inteligência artificial (OpenRouter)

Quando você pede para gerar as frases da sua meta, enviamos o texto que você escreveu na meta — o nome, a descrição, a sua maior conquista, o seu maior desafio e a data alvo — para um provedor de modelo de linguagem, que devolve as frases prontas.

Esse texto pode ser muito pessoal, e é por isso que dizemos isso aqui em letras claras, em vez de esconder numa linha genérica sobre "prestadores de serviço". Não enviamos o seu nome nem o seu e-mail junto — o provedor recebe o texto da meta, e nada que diga de quem ele é.

Se você preferir que isso não aconteça, escreva as suas frases à mão em vez de pedir para gerar. O app funciona igual, e nesse caso nenhum texto seu vai para a inteligência artificial.

Provedor de voz (ElevenLabs)

Para narrar, enviamos o texto das suas frases ao serviço de síntese de voz, que devolve o áudio. Vai só o texto da frase, sem o seu nome, sem o seu e-mail e sem nada que ligue a frase a você.

Serviço de envio de e-mail (Resend)

Quando você pede para redefinir a senha, o seu e-mail é entregue ao serviço que envia a mensagem.

O nosso servidor

O aplicativo, o banco de dados, as suas fotos e os áudios das suas frases ficam num servidor que contratamos e administramos.

Fora esses, ninguém mais recebe os seus dados.

Dados que saem do Brasil

Parte dos serviços acima é operada por empresas de fora do país. Na prática: o texto da sua meta atravessa a fronteira quando você pede para gerar frases, o texto das suas frases atravessa quando pede narração, e o seu e-mail atravessa quando pede para redefinir a senha.

A LGPD permite essa transferência quando ela é necessária para executar o contrato com você, que é exatamente o caso aqui. Escolhemos fornecedores com compromisso contratual de confidencialidade, e mandamos o mínimo: nunca o seu nome, nunca o seu e-mail junto do seu texto.

Por quanto tempo a gente guarda

• Enquanto a sua conta existir: nome, e-mail, metas, frases, fotos, práticas e preferências.
• Tentativas de login: no máximo 15 minutos.
• Trilha de auditoria: preservada por integridade. Ela registra o que a nossa equipe fez no painel e os três momentos de conta citados acima — não o que você fez dentro do app.

Apagar a sua conta

Você apaga a sua conta pelo próprio aplicativo, em Perfil → Excluir minha conta. Pedimos a sua senha e uma confirmação, porque não dá para desfazer.

No mesmo instante em que você confirma:

• as suas metas são apagadas do banco, com a descrição, a maior conquista e o maior desafio que você escreveu;
• as suas frases são apagadas;
• as suas fotos e os áudios das suas frases são marcados para remoção e saem do armazenamento na faxina seguinte, em no máximo 7 dias;
• as suas preferências de prática são apagadas;
• todas as suas sessões caem, em todos os aparelhos;
• o seu nome vira "Conta excluída", o seu e-mail é substituído por um endereço que não existe e não pode receber mensagem, e a sua senha deixa de valer para sempre.

O que sobra, e por quê:

• Os números da sua prática — quantas vezes, quantos minutos, quantos pontos. Eles ficam presos a um identificador que, a partir daí, não leva a pessoa nenhuma; é o que a LGPD chama de dado anonimizado, e é o que nos permite saber se o produto está sendo usado sem saber por quem.
• A trilha de auditoria, que registra que a exclusão aconteceu.

Se você preferir que a gente faça isso por você, é só pedir pelo contato no fim da página.

Seus direitos

A LGPD garante a você o direito de:

• saber se tratamos dados seus e quais são;
• corrigir dado incompleto ou errado;
• pedir uma cópia dos seus dados;
• pedir que sejam apagados;
• saber com quem compartilhamos;
• revogar o consentimento onde ele for a base do tratamento;
• se opor a um tratamento que você considere indevido.

Para exercer qualquer um deles, escreva para o contato no fim desta página. Respondemos em até 15 dias.

Idade mínima

O O poder do espelho é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se descobrirmos que uma conta pertence a menor de idade, ela é encerrada e os dados apagados. Se você é responsável e acredita que isso aconteceu, fale com a gente.

Segurança

• Toda a conversa entre o app e o servidor é criptografada (HTTPS).
• Senhas são guardadas embaralhadas com Argon2id, nunca em texto.
• As chaves dos serviços que usamos ficam cifradas no banco (AES-256-GCM).
• O banco separa os dados por pessoa, e quem impõe essa separação é o próprio banco, não apenas o aplicativo: uma conta não alcança as linhas de outra nem se o aplicativo pedir.
• As suas fotos e áudios são servidos por links assinados de curta duração, válidos por uma hora e amarrados à sua conta.
• Os metadados das fotos que você envia — inclusive a localização que a câmera às vezes grava junto — são descartados no servidor antes de a imagem ser guardada.

Nenhum sistema é impenetrável. Se acontecer um incidente que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

Mudanças nesta política

Se ela mudar de forma relevante, avisamos pelo app antes de a mudança valer, e a data no topo é atualizada.

Dúvidas sobre esta página ou sobre os seus dados: [email protected]

O poder do espelho