O controlador dos dados é a KWKTech, responsável pelo Ascendria. Para qualquer assunto de privacidade, inclusive para exercer seus direitos, fale com a gente em contato@ascendria-ai.com.br.

Dados da conta:

• nome, e-mail e foto de perfil (opcional);
• senha, guardada apenas como hash criptográfico (PBKDF2). Nunca temos acesso à senha em si;
• preferências como idioma, tema, cor de destaque, moeda, fuso horário, início da semana e metas.

Dados que você mesmo registra ao usar os recursos:

• jejuns, consumo de água, peso e medidas corporais (incluindo altura, idade e sexo, usados no cálculo da taxa metabólica);
• treinos, exercícios e desafios;
• hábitos, vícios e seus check-ins, além de tarefas e subtarefas;
• finanças: receitas, despesas, metas e investimentos;
• estudos: flashcards, anotações, explicações e mapas mentais;
• biblioteca de livros, filmes, séries e animes, conquistas, pontos e itens da loja.

Dados técnicos:

• um cookie de sessão, que mantém você conectado;
• o endereço IP, usado somente para limitar tentativas de login e de recuperação de senha. Esses registros são temporários (cerca de 15 minutos);
• a assinatura de notificações do navegador, se você ativar as notificações;
• o identificador anônimo da Alexa, se você vincular a skill.

Informações como jejum, peso, medidas corporais e hábitos são consideradas dados pessoais sensíveis pela LGPD (art. 5º, II). Elas só são tratadas porque você escolhe registrá-las e apenas para oferecer os recursos que você usa, com base no seu consentimento (art. 11, I). Você pode apagar qualquer registro ou a conta inteira a qualquer momento.

• Fazer o app funcionar: guardar seus registros, calcular estatísticas, sequências, pontos e conquistas (execução de contrato, art. 7º, V).
• Proteger sua conta: confirmar seu e-mail, limitar tentativas de acesso e recuperar a senha (legítimo interesse e execução de contrato, art. 7º, IX e V).
• Enviar e-mails transacionais, como códigos de confirmação e de redefinição de senha. Não enviamos marketing.
• Gerar respostas de IA quando você usa recursos como o mentor, a retrospectiva semanal, os flashcards gerados e os mapas mentais. Só o conteúdo necessário para aquela resposta é processado.
• Enviar lembretes e notificações que você ativou.

Não vendemos seus dados, não exibimos publicidade e não criamos perfis para marketing.

Só compartilhamos dados com os prestadores necessários para o app funcionar, que agem em nosso nome (operadores):

• Cloudflare, Inc.: hospedagem do app, banco de dados, processamento dos recursos de IA (Workers AI) e envio de e-mails. Os servidores podem ficar fora do Brasil, e a transferência internacional segue as garantias do art. 33 da LGPD;
• Amazon (Alexa): apenas se você vincular a skill, para processar os comandos de voz que você der;
• serviços de notificação do seu navegador (Google, Mozilla, Apple): apenas se você ativar as notificações. Eles recebem a notificação criptografada;
• serviços de consulta (brapi.dev para cotações, Open Library, TMDB e Jikan para a biblioteca): recebem apenas o termo pesquisado ou o código do ativo, nunca seus dados pessoais.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Usamos um único cookie, essencial: o de sessão, que é protegido contra acesso por scripts (httpOnly) e expira em 30 dias. Não usamos cookies de análise nem de publicidade.

O app também guarda no seu navegador algumas preferências e caches (tema, idioma, cor de destaque e o estado do cronômetro, por exemplo) para carregar mais rápido. Esses dados ficam só no seu aparelho.

• Seus dados ficam guardados enquanto a conta existir.
• Ao excluir a conta, todos os seus registros são apagados do banco de dados na hora. Cópias de segurança automáticas do provedor podem persistir por até 30 dias antes de serem descartadas.
• Códigos enviados por e-mail expiram em 15 minutos, e os registros de tentativas de acesso duram cerca de 15 minutos.

A LGPD (art. 18) garante a você, entre outros, o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento a qualquer momento.

Você pode editar seus dados no Perfil e excluir a conta em Configurações. Para os demais pedidos, escreva para contato@ascendria-ai.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Protegemos seus dados com conexão criptografada (HTTPS), senhas e tokens de sessão guardados apenas como hash, confirmação de e-mail por código, limite de tentativas de login e de envio de códigos, e verificação de assinatura nas requisições da Alexa. Nenhum sistema é 100% seguro, mas tratamos qualquer incidente com prioridade e avisaremos os afetados e a ANPD quando a lei exigir.

O Ascendria é destinado a maiores de 18 anos. Menores só devem usar o app com autorização dos responsáveis. Se você souber de uma conta de criança criada sem esse consentimento, fale com a gente para removê-la.

Podemos atualizar esta política quando o app ou a lei mudarem. A data da versão atual fica no topo da página e, se a mudança for relevante, avisaremos no app ou por e-mail.

Dúvidas, pedidos ou reclamações sobre privacidade: contato@ascendria-ai.com.br.