Política de Privacidade

1. Dados que coletamos

O Vela coleta e armazena os seguintes dados, fornecidos diretamente por você:

• Dados de conta: nome e e-mail (obtidos via Google OAuth).
• Perfil terapêutico: esquemas predominantes, crenças centrais (construídas em exercícios guiados), valores, pronome, tom da IA e notas pessoais.
• Registros de momento: situações descritas, emoções selecionadas com intensidade, regiões e sensações corporais descritas, tags de contexto.
• Revisões com IA: pensamentos, sentimentos, comportamentos identificados, distorções cognitivas, esquemas ativados, pensamento alternativo e notas de autocompaixão.
• Práticas: tipo, subtipo, duração e notas de práticas realizadas.
• Ações semanais: ações definidas por domínio de valor e status de conclusão.
• Questionários de bem-estar: respostas e pontuações do PHQ-9, GAD-7 e AAQ-II (item a item).
• Avaliação de esquemas (YSQ): respostas e pontuações do Questionário de Esquemas de Young.
• Exercícios de prática: exposição graduada (situações temidas, níveis de desconforto, tentativas), ativação comportamental (atividades, prazer/domínio), exercícios de crença e exemplos de distorção.
• Indicadores de processo: pontuações calculadas das seis dimensões (radar PBT), guardadas semanalmente.

2. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Exibir seus registros, revisões e práticas dentro do app.
• Personalizar as respostas da IA na revisão guiada (o perfil terapêutico é incluído no contexto enviado à API do Claude).
• Calcular estatísticas de uso (streak, intensidade média, padrões) exibidas no histórico.
• Enviar notificações push (apenas se você optar por ativá-las).

3. Compartilhamento com terceiros

Anthropic (Claude API): Nas funcionalidades de IA (revisão guiada, sugestão de pensamento equilibrado, inferência do ciclo pensamento-sentimento-comportamento e lente do esquema), o conteúdo que você escreve — situações, pensamentos, evidências e conversas — junto com seu perfil terapêutico (esquemas, crenças centrais, valores e indicadores de processo) é enviado à API do Claude para gerar as respostas da IA. A Anthropic declara que dados enviados via API não são usados para treinamento de modelos. Consulte a política de privacidade da Anthropic para mais detalhes.

Nenhum outro compartilhamento: Não vendemos, alugamos ou compartilhamos seus dados com nenhuma outra empresa, anunciante ou terceiro.

4. Armazenamento e segurança

Seus dados são armazenados em um banco de dados PostgreSQL hospedado na Neon (infraestrutura cloud, servidores em São Paulo); o aplicativo é servido pela Vercel. A conexão é criptografada (TLS). As sessões de autenticação são gerenciadas pelo Better Auth com cookies httpOnly e sameSite.

Embora adotemos medidas razoáveis de segurança, nenhum sistema é 100% seguro. Recomendamos que você mantenha sua conta Google protegida com autenticação em dois fatores.

5. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso: exportar todos os seus dados a qualquer momento (Mapa → Exportar meus dados).
• Correção: editar seu perfil e valores dentro do app.
• Exclusão: deletar sua conta e todos os dados associados permanentemente (Home → Excluir minha conta).
• Portabilidade: o export em JSON permite que você leve seus dados para onde quiser.
• Revogação de consentimento: você pode parar de usar o app e deletar sua conta a qualquer momento.

6. Retenção de dados

Seus dados são mantidos enquanto sua conta existir. Ao excluir a conta, todos os dados são deletados permanentemente e de forma irreversível — incluindo registros, revisões, práticas, perfil e assinaturas de notificação.

As conversas com a IA (campo mensagens das revisões) são armazenadas para permitir a retomada de revisões incompletas, são incluídas no export dos seus dados e apagadas junto com a conta.

7. Cookies

O Vela utiliza dois cookies:

• better-auth.session_token: cookie de sessão para autenticação (httpOnly, sameSite: lax).
• vela-theme: preferência de tema claro/escuro/auto (httpOnly, sameSite: lax).

Não utilizamos cookies de rastreamento, analytics ou publicidade.

8. Menores de idade

O Vela não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que um menor está usando o app, entre em contato para que possamos tomar as providências necessárias.

9. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data da última atualização é exibida no topo desta página. Alterações significativas serão comunicadas dentro do app.

10. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato: cvkaimoto@gmail.com.