POLÍTICA DE PRIVACIDADE

Esta Política de Privacidade descreve como o SUMNA ("SUMNA", "nós", "nosso") coleta, utiliza, armazena, compartilha e protege as informações pessoais de você ("usuário", "titular"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

1. Quem somos

O SUMNA é um aplicativo de recuperação emocional noturna que oferece rituais personalizados, meditações guiadas, respirações, escritas reflexivas e trilhas sonoras para promover descanso emocional. O serviço é ofertado por SUMNA, com contato pelo e-mail atendimento@sumna.com.br.

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para operar o serviço:

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada) e, quando você opta por entrar com o Google, o identificador da conta Google, nome público e foto de perfil.
• Dados emocionais e de uso do ritual: respostas de check-in, textos livres, áudios opcionais, humor, respostas às reflexões, meditações concluídas, tempo de sessão e preferências.
• Assinatura e pagamento: plano contratado, status da assinatura, histórico de cobranças. Os dados de cartão são processados diretamente pela Stripe — o SUMNA não armazena números de cartão.
• Dados técnicos: tipo de dispositivo, sistema operacional, idioma, fuso horário, endereço IP, identificadores de sessão e logs de erro, usados para segurança e diagnóstico.
• Notificações push: quando você autoriza, guardamos uma assinatura anônima do navegador/dispositivo para poder enviar lembretes do ritual noturno.

3. Finalidades do tratamento

• Criar e autenticar sua conta;
• Personalizar o ritual noturno com base no seu estado emocional;
• Gerar insights, jornadas e mapas emocionais do seu uso;
• Processar assinaturas, cobranças e cancelamentos;
• Enviar comunicações operacionais e lembretes do ritual;
• Cumprir obrigações legais, regulatórias e contratuais;
• Garantir segurança, prevenir fraudes e depurar erros.

4. Bases legais (LGPD)

Tratamos seus dados com base em: (i) execução de contrato quando os dados são necessários para prestar o serviço; (ii) consentimento, para dados sensíveis emocionais, notificações push e uso opcional de áudio; (iii) cumprimento de obrigação legal, quando exigido por lei; (iv) legítimo interesse para segurança, prevenção a fraudes e melhoria do serviço.

5. Dados sensíveis

Alguns dados coletados (humor, sentimentos, escrita reflexiva, áudio) podem ser considerados dados pessoais sensíveis sob a LGPD. Eles são tratados exclusivamente para personalizar sua experiência dentro do app, com o seu consentimento livre e informado, e nunca são vendidos ou usados para publicidade.

6. Compartilhamento com terceiros

O SUMNA não vende dados pessoais. Compartilhamos informações apenas com operadores essenciais à prestação do serviço, sob obrigações contratuais de sigilo e segurança:

• Supabase — hospedagem de banco de dados, autenticação e armazenamento;
• Stripe — processamento de pagamentos e gestão de assinaturas;
• Google — autenticação opcional via login social;
• Provedores de IA — geração de insights e conteúdo personalizado a partir das suas respostas, com envio pseudonimizado quando possível;
• Cloudflare / Lovable — hospedagem da aplicação e entrega de conteúdo;
• Autoridades públicas, quando exigido por ordem judicial ou lei.

7. Transferência internacional

Alguns operadores acima processam dados fora do Brasil. Nesses casos, exigimos garantias contratuais adequadas e a adoção de padrões de segurança compatíveis com a LGPD.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais (por exemplo, fiscais). Você pode solicitar a exclusão da sua conta e dos seus dados a qualquer momento pelo e-mail atendimento@sumna.com.br. Registros anonimizados podem ser mantidos para fins estatísticos.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento;
• Acessar, corrigir e atualizar seus dados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar a portabilidade;
• Revogar o consentimento;
• Peticionar perante a ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer qualquer direito, escreva para atendimento@sumna.com.br. Responderemos em até 15 dias.

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados: criptografia em trânsito (HTTPS/TLS), controle de acesso, políticas de segurança de banco de dados (RLS), senhas com hash e monitoramento. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

11. Menores de idade

O SUMNA é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos, os registros serão removidos.

12. Cookies e tecnologias similares

Utilizamos armazenamento local do navegador (localStorage, cookies essenciais) para manter você autenticado, lembrar suas preferências e permitir o funcionamento do PWA. Não usamos cookies de publicidade de terceiros.

13. Aviso importante — saúde

O SUMNA não é um serviço médico, psicológico ou psiquiátrico e não substitui acompanhamento profissional. Se você estiver enfrentando sofrimento intenso, procure um profissional de saúde ou ligue para o CVV pelo 188 (24h, gratuito).

14. Alterações desta política

Podemos atualizar esta Política a qualquer momento. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes serão comunicadas por e-mail ou dentro do app.

15. Contato — Encarregado de Dados (DPO)

Dúvidas, solicitações ou reclamações relacionadas a dados pessoais: atendimento@sumna.com.br.