Política de Privacidade do Ambiocore

1. Quem Somos

Ambiocore é um aplicativo local-first de rotina, foco, treino e progressão pessoal operado pela Caos Domado. Esta política explica como o Ambiocore acessa, coleta, usa, armazena, compartilha, retém e exclui informações quando você usa o app, o site, recursos de conta e serviços relacionados.

Contato de privacidade: privacy@caosdomado.com. O uso do Ambiocore é regido pelos Termos de Serviço do Ambiocore.

2. Versão Curta

• Ambiocore foi projetado para funcionar local-first. Dados de rotina, agenda, foco e treino são salvos no seu dispositivo antes da sincronização em nuvem.
• Uma conta e o login são necessários para acessar os recursos protegidos do Ambiocore. A sincronização em nuvem depende da configuração do serviço, do acesso da conta e das configurações do app.
• Não vendemos informações pessoais, não usamos dados para publicidade comportamental e não executamos SDKs de anúncios de terceiros.
• Compartilhamos dados apenas com provedores necessários para autenticação, hospedagem, email, sync, segurança, processamento de voz por IA e suporte.
• Você pode solicitar acesso, correção, exportação, exclusão ou exclusão de conta entrando em contato conosco ou usando a página de Exclusão de Dados.

3. Informações Que Você Fornece

• Informações de conta, como email, credenciais tratadas pelo provedor de autenticação e identificadores de login de terceiros se você escolher Google ou Apple.
• Perfil e preferências do app, como codinome, lenda/avatar, caminhos, cor neon, idioma, fuso horário, preferências de feedback, dias de descanso e sync.
• Dados de agenda e rotina, como títulos, notas, datas, horários, dificuldade, status, adiamento, falhas, histórico de ações e metadados de sync.
• Áudio de comando de voz, texto transcrito e texto da resposta gerada quando você escolhe usar o assistente de voz online. O áudio e o conteúdo são processados para o comando solicitado e não são armazenados na telemetria de uso do Ambiocore.
• Dados de foco, treino, progresso corporal, nutrição, hábitos, medidas, fotos e registros relacionados quando esses recursos estiverem disponíveis e forem usados.
• Comunicações de suporte e detalhes de solicitações de privacidade que você escolher enviar.

4. Informações Coletadas Automaticamente

• Informações de dispositivo e app, como versão, plataforma, sistema operacional, idioma, contexto de falha e diagnósticos.
• Logs de autenticação e segurança, como eventos de login, estado de token, redefinição de senha, endereço IP e timestamps processados por provedores.
• Metadados de sync e notificação, como IDs locais, IDs remotos, estado de retry, IDs de notificação, agenda de lembretes e marcadores de conflito.
• Logs de hospedagem do site quando você visita o site público do Ambiocore.

O app e o site atualmente não usam cookies de publicidade, cookies de analytics, SDKs de anúncios de terceiros ou SDKs de rastreamento comportamental entre apps.

5. Dados Sensíveis

Algumas informações que você insere podem ser sensíveis porque revelam rotinas, padrões de disciplina, atividade física, escolhas nutricionais, medidas corporais, fotos, histórico de performance, hábitos relacionados à saúde ou objetivos pessoais.

Usamos esses dados apenas para fornecer recursos solicitados e não os usamos para publicidade, seguros, elegibilidade de emprego, decisões de crédito ou compartilhamento social não autorizado.

6. Armazenamento Local e Sincronização em Nuvem

Ambiocore salva dados de rotina do usuário localmente primeiro. Dados locais permanecem no dispositivo até você excluir, resetar o app, desinstalar ou usar um controle de exclusão disponível.

O login é necessário para os recursos protegidos. Quando a sincronização em nuvem está configurada e permitida pelo acesso da conta e pelas configurações do app, registros locais selecionados são enviados ao Supabase para backup com conta, sincronização entre dispositivos e recuperação. A sincronização configurada pode ocorrer automaticamente após o login; a autenticação também usa o Supabase.

7. Como Usamos Informações

• Fornecer, operar, manter e proteger o Ambiocore.
• Criar, editar, concluir, adiar, falhar, excluir e restaurar itens de agenda.
• Executar recursos locais de foco, treino, lembrete, feedback e progressão.
• Transcrever e interpretar comandos de voz solicitados e sintetizar respostas faladas por provedores contratados de voz e IA.
• Autenticar contas, confirmar email, recuperar senha e encerrar sessão.
• Sincronizar dados de conta após login preservando a integridade local-first.
• Responder a suporte, privacidade, segurança e solicitações de exclusão de conta.
• Detectar, prevenir, investigar e tratar abuso, fraude, incidentes de segurança e problemas técnicos.

8. Bases Legais e Direitos

Quando a lei de proteção de dados exige base legal, processamos informações pessoais por execução de contrato, consentimento, interesses legítimos, obrigação legal e interesses vitais quando aplicável.

Dependendo de onde você mora, você pode ter direitos de acesso, conhecimento, correção, exclusão, exportação, restrição, oposição, retirada de consentimento, recurso de decisão de privacidade ou reclamação a uma autoridade. Usuários brasileiros podem ter direitos pela LGPD; usuários da Califórnia, EEE, Reino Unido, Suíça e regiões similares podem ter direitos adicionais.

9. Permissões e Recursos do Dispositivo

Ambiocore pode solicitar permissões para lembretes, notificações acionáveis, áudio, haptics, callbacks de autenticação e futuras integrações de dispositivo. Você pode gerenciar permissões nas configurações do dispositivo.

• Notificações para lembretes, alertas de risco de ofensiva, prompts de despertar e ações de tarefa.
• Reconhecimento de atividade para passos, treinos e recursos de progresso por movimento.
• Localização precisa, aproximada e em segundo plano para futuras rotinas por lugar quando habilitadas.
• Acesso de uso para foco e proteção contra distrações.
• Acesso ao calendário para transformar obrigações em missões e atualizar eventos sob sua direção.
• Câmera, microfone, biometria, sobreposição, alarmes exatos, Health Connect e inicialização do dispositivo para recursos atuais ou futuros.

10. Compartilhamento, Retenção, Segurança e Contato

Não vendemos informações pessoais. O Supabase fornece autenticação e sincronização vinculada à conta; os serviços de email configurados enviam mensagens de conta; Vercel e Cloudflare hospedam o site e arquivos públicos ou pertencentes à conta. Google e Apple processam o login escolhido e operações das lojas. O RevenueCat processa compras e direitos de assinatura vinculados à conta. O OneSignal processa inscrições de push, identificadores da conta e interações com notificações. Com seu consentimento explícito no app para IA, o Groq recebe áudio para transcrição e texto com contexto relevante de agenda, notas, treino ou finanças para interpretação; o ElevenLabs recebe o texto da resposta do assistente para respostas faladas opcionais. Você pode recusar ou revogar esse consentimento. Conteúdo de suporte e capturas opcionais podem ser enviados ao fluxo de feedback configurado no GitHub. Provedores podem reter metadados operacionais ou conteúdo conforme suas configurações e políticas; limpar o áudio local não comprova exclusão pelo provedor ou retenção zero. Também podemos divulgar informações por razões legais, de segurança ou proteção, por sua direção ou em uma transferência de negócio com compromissos de privacidade preservados.

Retemos informações pessoais apenas pelo tempo razoavelmente necessário para os propósitos desta política, incluindo fornecimento do app, manutenção de contas, integridade de sync, conformidade legal, disputas, segurança, backups e prevenção de fraude.

Usamos salvaguardas administrativas, técnicas e organizacionais razoáveis, mas nenhum sistema é perfeitamente seguro. Nós e nossos provedores podemos processar informações internacionalmente.

Para dúvidas ou solicitações de privacidade, contate Caos Domado / Ambiocore em privacy@caosdomado.com.