Política de privacidade

Versão 2026-11-02 · Vigente a partir de 02/11/2026

Esta política explica quais dados pessoais o aplicativo upRitmo trata, para quê, por quanto tempo e quais são os seus direitos. Ela foi escrita de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD) e se refere apenas ao aplicativo upRitmo para iOS e Android.

1. Quem trata seus dados

O controlador dos dados é a BIDO SOLUÇÕES TECNOLÓGICAS LTDA, inscrita no CNPJ sob o nº 36.791.008/0001-60, com sede em Campos Belos/GO. Para exercer seus direitos ou tirar dúvidas sobre privacidade, use o canal indicado na seção 10.

2. Quais dados coletamos

Coletamos apenas o necessário para o funcionamento do app:

• Dados de cadastro: nome, CPF, número de celular, e-mail e senha. A senha nunca é guardada em texto aberto: somente uma versão criptografada (hash).
• Dados de login com Google: quando você entra com sua conta Google, recebemos o identificador da conta e o e-mail informados pelo Google. Não recebemos sua senha do Google.
• Dados de sessão: tokens que mantêm você conectado no aparelho. Eles são guardados de forma segura no aparelho (Keychain no iOS e Keystore no Android) e, no servidor, apenas em forma protegida.
• Lista de espera (site upritmo.com): e-mail, nome (opcional), a origem do cadastro (por exemplo, o site), parâmetros de campanha (utm) quando você chega por um link de divulgação, e a versão desta política que você aceitou. Não criamos conta com esses dados.
• Token de notificação do aparelho: identificador usado para enviar notificações que você autorizou.
• Registro das suas aceitações: qual versão dos Termos de uso e desta política você aceitou, e quando.
• Dados técnicos de segurança: registros de acesso (como endereço IP e data e hora) e contagem de tentativas de login, usados para proteger sua conta.

Hoje o app ainda não coleta dados de agenda, hábitos ou finanças em produção. Quando essas funções forem liberadas, esta política será atualizada antes disso, e você será avisado.

3. Para que usamos seus dados e qual a base legal

• Criar e manter sua conta, autenticar o acesso e proteger a conta contra uso indevido: execução de contrato (art. 7º, V, da LGPD) e prevenção à fraude e segurança (art. 11, II, "g", quando aplicável).
• Confirmar sua identidade e entrar em contato para recuperar a conta: execução de contrato e legítimo interesse de segurança (art. 7º, V e IX).
• Enviar notificações: seu consentimento, dado quando você autoriza as notificações no aparelho (art. 7º, I). Você pode revogar essa permissão a qualquer momento nas configurações do aparelho.
• Avisar você sobre o lançamento do app, se você se inscreveu na lista de espera: seu consentimento (art. 7º, I), dado ao marcar a caixa de consentimento no formulário. Você pode retirá-lo a qualquer momento.
• Cumprir obrigações legais, como guardar registros de acesso (art. 7º, II).

Não vendemos seus dados e não os usamos para publicidade direcionada. Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4. Com quem compartilhamos

Compartilhamos dados somente com fornecedores que nos ajudam a operar o app, sob obrigações de confidencialidade e segurança:

• Google (login): autenticação quando você escolhe entrar com sua conta Google.
• Google Firebase Cloud Messaging: envio das notificações que você autorizou.
• Provedores de infraestrutura: hospedagem da API (Render, Estados Unidos), banco de dados (Neon) e armazenamento temporário (Upstash), que processam os dados em nosso nome.

Esses fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos medidas de segurança compatíveis com a LGPD e com as hipóteses de transferência internacional previstas no art. 33 da lei.

Podemos divulgar dados quando exigido por lei ou por ordem de autoridade competente.

5. Por quanto tempo guardamos

• Enquanto sua conta existir: mantemos os dados para o funcionamento do serviço.
• Após a exclusão da conta: apagamos os dados pessoais associados à conta. Guardamos apenas o que a lei exige, como os registros de acesso à aplicação, que devem ser mantidos por 6 meses (art. 15 do Marco Civil da Internet).
• Lista de espera: mantida até o envio do aviso de lançamento. Depois, ou antes, se você pedir a remoção, o e-mail é apagado e não recebe mais comunicados.
• Registros de aceitação dos termos: mantidos como prova da sua concordância, pelo período necessário para defesa de direitos.

6. Como protegemos seus dados

Usamos conexão criptografada (HTTPS), senhas armazenadas somente como hash, tokens de sessão protegidos no aparelho, controle de acesso por conta (cada usuário acessa apenas os próprios dados) e limite de tentativas de login. Nenhum sistema é totalmente imune a falhas. Se ocorrer incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos à Autoridade Nacional de Proteção de Dados (ANPD) e a você, nos termos do art. 48 da LGPD.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados;
• acesso e correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados a outro fornecedor, em formato estruturado;
• informação sobre as entidades com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e sobre as consequências disso;
• revogação do consentimento, quando ele for a base legal.

Você pode exportar seus dados e excluir sua conta diretamente no app, pela área de Perfil. Para outros pedidos, use o canal da seção 10. Responderemos no prazo legal. Você também pode apresentar reclamação à ANPD.

8. Menores de idade

O upRitmo não é destinado a crianças. O cadastro é feito por pessoas capazes de contratar nos termos da lei civil. Não coletamos intencionalmente dados de crianças.

9. Cookies e rastreadores

O aplicativo não usa cookies de publicidade. Os sites de apresentação do upRitmo usam apenas recursos técnicos necessários para exibir as páginas.

10. Encarregado e contato

Para exercer seus direitos, tirar dúvidas ou enviar comunicações sobre privacidade, escreva para o encarregado de dados pelo e-mail contato@upritmo.com. Você também pode usar as opções dentro do app.

11. Alterações desta política

Quando esta política mudar, publicaremos a nova versão nesta página e, se a mudança for relevante, pediremos que você a aceite novamente no app antes de continuar usando o serviço. A data de vigência fica sempre no topo.