Política de Privacidade do App Victtor
Versão de 14 de julho de 2026 · Em vigor desde 31 de julho de 2026
1. Quem somos
O App Victtor (“Victtor”, “App”, “nós” ou “nosso”) é uma plataforma digital de apoio, organização pessoal e autocontrole, voltada a pessoas adultas que buscam acompanhar hábitos, metas, gatilhos, humor, progresso, rotinas de recuperação e uso de funcionalidades de apoio digital.
Controlador dos dados: VICTTOR TECNOLOGIA LTDA — CNPJ 67.945.001/0001-80 — Av. Santos Dumont, 2789, sala 506, Aldeota, Fortaleza/CE, CEP 60150-165.
Encarregado/DPO: David Rodrigues Filho e Daniel Gurgel Uchoa, pelo canal privacidade@victtor.app, até a contratação de encarregado/DPO dedicado.
Canal de privacidade e direitos do titular: privacidade@victtor.app. Canal de suporte: suporte@victtor.app.
2. Para quem esta Política se aplica
Esta Política se aplica a usuários do Victtor, visitantes de páginas vinculadas ao app, pessoas que entram em contato com nosso suporte e usuários que interagem com funcionalidades de comunidade, IA, voz, notificações, assinatura, login e conteúdo educacional.
O Victtor é direcionado a pessoas maiores de 18 anos. Não é destinado a crianças ou adolescentes.
Nenhuma funcionalidade do Victtor, inclusive IA, voz, comunidade, conteúdos educacionais, check-ins, metas, diário, relatórios ou bloqueios digitais, deve ser interpretada como atendimento, orientação, terapia, consulta ou intervenção realizada por profissional de saúde. O usuário deve procurar profissional habilitado ou serviço de emergência local sempre que precisar de avaliação, cuidado, suporte clínico ou ajuda imediata.
3. O que coletamos
Coletamos apenas os dados necessários para criar e manter sua conta, disponibilizar funcionalidades, proteger a segurança da plataforma, melhorar o produto, processar assinaturas pelas lojas e atender solicitações de suporte e privacidade.
| Categoria | Exemplos de dados | Obrigatório ou opcional |
|---|---|---|
| Conta e identificação | E-mail, método de login, identificador de usuário, senha criptografada quando aplicável e identificadores técnicos de sessão. | Obrigatório para criar e manter a conta. |
| Perfil e comunidade | Apelido/nome de exibição, foto opcional, posts, comentários, curtidas, grupos, amigos e mensagens. | Parcialmente opcional; necessário para usar recursos sociais. |
| Progresso e bem-estar | Check-ins, sequência de dias, histórico, metas, gatilhos, humor, hábitos recorrentes, recaídas, registros de progresso e relatórios. | Necessário para funcionalidades centrais, mediante consentimento quando sensível. |
| Diário e mídia | Textos livres, anotações, relatos, arquivos ou mídia inseridos voluntariamente pelo usuário. | Opcional e controlado pelo usuário. |
| IA e voz | Mensagens enviadas ao mentor de IA, comandos, contexto necessário para resposta, áudio/voz e transcrições quando o usuário ativar a função. | Opcional e condicionado ao uso da funcionalidade e consentimento. |
| Assinatura | Status da assinatura, plano, validade, recibos e identificadores de transação gerenciados pelas lojas e RevenueCat. | Necessário para liberar funcionalidades pagas. O Victtor não armazena cartão. |
| Técnicos e segurança | Logs, eventos de uso, device ID, dados de erro/travamento, versão, aparelho, IP quando necessário, tokens de notificação e dados de autenticação. | Necessário para funcionamento, segurança, prevenção de abuso e melhoria. |
| Suporte e privacidade | E-mail, mensagem enviada, anexos, pedidos de acesso/correção/exclusão e histórico de atendimento. | Necessário quando o usuário aciona suporte ou privacidade. |
4. Dados que não coletamos ou não usamos
- Não usamos redes de anúncios, Google Ads/AdMob, Meta Ads ou publicidade comportamental baseada em dados sensíveis.
- Não fazemos rastreamento entre apps, não usamos IDFA/ATT para rastreamento e não vendemos dados pessoais.
- Não coletamos dados de cartão, localização precisa, agenda de contatos, lista de aplicativos instalados ou histórico de navegação.
- O recurso de bloqueio de apps/sites, quando ativado por API de Tempo de Uso ou mecanismo equivalente do sistema operacional, funciona localmente no aparelho; a lista de apps bloqueados não sai do dispositivo, conforme arquitetura informada.
5. Dados pessoais sensíveis
Alguns dados inseridos no Victtor podem revelar aspectos da vida íntima, bem-estar, saúde mental, comportamento, rotina pessoal, hábitos, gatilhos e vulnerabilidades pessoais. Por isso, esses dados são tratados como dados pessoais sensíveis ou de alta confidencialidade, conforme o caso. A base legal prioritária para esse tratamento é o consentimento específico e destacado do usuário, sem prejuízo de outras hipóteses legais quando estritamente aplicáveis e documentadas.
6. Finalidades e bases legais
| Finalidade | Dados envolvidos | Base legal principal |
|---|---|---|
| Criar e autenticar conta | E-mail, login Apple/Google ou e-mail/senha, identificadores de conta. | Execução de contrato/procedimentos preliminares; segurança e prevenção a fraudes. |
| Disponibilizar check-in, progresso, metas e diário | Registros de progresso, humor, gatilhos, diário, anotações e mídia. | Consentimento específico e destacado para dados sensíveis; execução do contrato para funcionalidades básicas. |
| Disponibilizar mentor de IA por texto e voz | Mensagens, contexto necessário, áudio/voz, transcrições e respostas geradas. | Consentimento específico e destacado; execução do contrato; transparência reforçada sobre limites da IA. |
| Operar comunidade, chat, grupos e moderação | Apelido, posts, comentários, mensagens, denúncias, bloqueios e logs de moderação. | Execução do contrato; cumprimento legal/regulatório; legítimo interesse apenas para segurança/moderação de dados não sensíveis, quando cabível. |
| Processar assinatura paga | Status de assinatura, recibos, identificadores de compra, loja, plano e validade. | Execução do contrato; cumprimento de obrigações legais quando aplicável. |
| Enviar notificações | Token de notificação, preferências e eventos necessários. | Consentimento/permissão do sistema operacional; execução do contrato. |
| Segurança, prevenção de abuso e correção de erros | Logs, eventos técnicos, device ID, IP quando necessário, crash reports. | Legítimo interesse para segurança de dados não sensíveis; cumprimento legal; proteção do titular e da plataforma. |
| Atender direitos e suporte | Dados da solicitação, contato, evidências e histórico de atendimento. | Cumprimento de obrigação legal/regulatória; exercício regular de direitos; execução do contrato. |
| Melhorar o produto | Eventos de uso, analytics minimizado e métricas agregadas. | Legítimo interesse para dados não sensíveis, com minimização; consentimento quando exigido. |
7. IA, chatbot e voz
O Victtor pode oferecer um mentor de IA por texto e por voz. A IA é uma ferramenta automatizada de apoio digital e organização pessoal. Ela não é profissional de saúde, não representa psicólogo, médico, terapeuta, psiquiatra, coach clínico ou serviço de emergência, não realiza diagnóstico, tratamento, prescrição, triagem clínica, avaliação de risco ou aconselhamento profissional individualizado, e pode gerar respostas incompletas, imprecisas ou inadequadas.
Para o chat de IA, o Victtor usa OpenAI. Podem ser enviados as mensagens do usuário e um resumo mínimo do estado de recuperação necessário à resposta, como dias sem recair, check-in do dia e indicação de recaída recente, sem nome ou e-mail no conteúdo enviado ao fornecedor. Para voz, o Victtor usa ElevenLabs e LiveKit; o áudio é processado para a funcionalidade de voz, e a transcrição gerada é armazenada no banco do Victtor. O ditado do diário no iOS pode usar o reconhecimento de fala da Apple.
O usuário deve evitar inserir dados de terceiros ou informações desnecessárias. O uso de IA/voz depende de consentimento específico e pode envolver transferência internacional de dados.
8. Comunidade, posts, comentários, mensagens e grupos
O Victtor permite conteúdo gerado por usuários. O usuário é responsável pelo que publica, envia ou compartilha. Podemos moderar, remover, restringir, bloquear, ocultar ou preservar conteúdos e registros quando necessário para segurança, cumprimento dos Termos, prevenção de abuso, proteção de usuários ou atendimento a obrigações legais. Conteúdos de comunidade podem ser visíveis a outros usuários conforme a funcionalidade; o diário pessoal é privado, salvo se o usuário decidir compartilhar conteúdo fora do app ou em áreas públicas.
9. Assinaturas e pagamentos
O Victtor oferece planos de assinatura mensal e anual, com preços informados no paywall e nas lojas. Conforme a configuração atual: plano mensal de R$ 39,90 e plano anual de R$ 179,00, sendo que o plano anual inclui período de teste grátis de uma semana e o plano mensal não possui período de teste. A assinatura é auto-renovável e deve ser cancelada pelo usuário nas configurações da Apple App Store ou Google Play até 24 horas antes do fim do período vigente — ou do período de teste, quando houver —, conforme regras da loja aplicável.
Os pagamentos são processados exclusivamente pela Apple App Store no iOS e pelo Google Play no Android. O Victtor não processa pagamento próprio e não armazena dados de cartão. O RevenueCat gerencia recibos e status de assinatura. Reembolsos, cobranças e cancelamentos seguem as políticas da Apple ou Google, conforme o canal de compra. A restauração de compras fica disponível no paywall e nas configurações do app.
10. Compartilhamento de dados e provedores
Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o app, cumprir obrigações legais, proteger direitos, executar contratos, atender solicitações do usuário, processar assinaturas, operar IA/voz, analytics, crash report, cloud, login, moderação e suporte.
| Fornecedor | Finalidade | Dados possíveis | Transferência | Natureza |
|---|---|---|---|---|
| OpenAI | IA do chat/mentor de texto | Mensagens do usuário e resumo do estado de recuperação necessário à resposta, como dias sem recair, check-in do dia e indicação de recaída recente. Não enviar nome/e-mail no conteúdo. | Sim, EUA | Sensível |
| ElevenLabs | Voz do mentor, síntese e conversação em tempo real | Áudio da fala e dados necessários à funcionalidade. A transcrição é gerada e armazenada no banco do Victtor. | Sim, EUA | Sensível |
| LiveKit | Transporte de voz em tempo real por WebRTC | Fluxo de áudio em tempo real, sem armazenamento de conteúdo pelo fornecedor, conforme informado tecnicamente. | Sim, EUA | Técnico |
| PostHog | Analytics de uso e navegação | ID do usuário, e-mail, eventos de uso, endereço IP e localização aproximada derivada do IP (país, cidade e fuso horário), versão do app e tipo de dispositivo. Sem conteúdo de diário/recaída e sem localização precisa por GPS. Gravação de sessão desligada. | Sim, EUA | Técnico + identificação |
| Sentry | Erros, travamentos e performance | ID do usuário, e-mail, diagnóstico de erro, versão e aparelho. Filtro de dados pessoais ativo; sem texto de diário. | Sim, EUA | Técnico + identificação |
| Apple App Store e Google Play | Processamento da assinatura | Dados de pagamento e conta da loja. O Victtor não recebe nem armazena dados de cartão. | Sim, EUA | Técnico-financeiro |
| RevenueCat | Gestão de recibos, status de assinatura e validação de acesso | ID de usuário, recibos de compra, plano, validade e status de assinatura. | Sim, EUA | Técnico-financeiro |
| Supabase/AWS | Nuvem, backend, banco, autenticação, storage e funções de servidor | Dados da conta, diário, check-ins, recaídas, gatilhos, metas, comunidade, contatos de emergência, transcrições de voz, arquivos e logs. | Sim, EUA | Sensível |
| Sign in with Apple, Google e e-mail/senha | Login e autenticação | Nome e e-mail, quando fornecidos; a Apple pode permitir e-mail oculto. | Sim, EUA | Identificação |
| Apple Push Notification Service e Firebase Cloud Messaging | Notificações | Token do dispositivo e conteúdo da notificação. As mensagens devem ser discretas e sem exposição de informação íntima. | Sim, EUA | Técnico |
| Reconhecimento de fala do iOS/Apple | Ditado do diário | Áudio ditado pelo usuário, que pode ser processado pelos servidores da Apple para transcrição do sistema. | Sim, Apple/EUA | Conteúdo do diário |
| Zoho Mail | Suporte e canal de direitos do titular | E-mail e conteúdo enviado pelo usuário ao suporte ou ao canal de privacidade. | Sim | Depende do conteúdo |
11. Transferência internacional de dados
Alguns dados poderão ser armazenados, acessados ou processados fora do Brasil, especialmente nos Estados Unidos, em razão de fornecedores de cloud, IA, voz, analytics, crash report, lojas de aplicativos, autenticação, assinatura, notificações e suporte. Quando houver transferência internacional de dados pessoais, o Victtor deverá adotar mecanismo válido previsto na LGPD e na regulamentação da ANPD, como cláusulas-padrão contratuais, normas corporativas globais, decisão de adequação, consentimento específico quando cabível ou outra hipótese legal aplicável.
12. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger dados pessoais, incluindo controle de acesso por usuário, autenticação, criptografia em trânsito e em repouso, segregação de perfis, logs, revisão de vulnerabilidades, correção de falhas, confidencialidade de prestadores e testes de segurança. Cada usuário deve acessar apenas os próprios dados. Nenhum sistema é absolutamente imune a riscos; por isso, monitoramos e aprimoramos continuamente os controles.
13. Retenção e exclusão de dados
Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, prestar o serviço, cumprir obrigações legais/regulatórias, prevenir fraudes, resolver disputas e exercer direitos. Quando o usuário excluir a conta, os dados da conta e conteúdos associados serão eliminados ou anonimizados, salvo quando houver obrigação legal, necessidade de preservação para segurança, exercício de direitos, prevenção de fraude, registros mínimos de transação/assinatura ou backups por prazo técnico limitado. O app deve manter página pública de exclusão de conta e dados, inclusive para usuários que removeram o aplicativo do aparelho.
14. Direitos dos titulares
O usuário pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável, revogação do consentimento e oposição a tratamentos irregulares pelo e-mail privacidade@victtor.app. Poderemos solicitar informações para confirmar a identidade do requerente e proteger a conta.
15. Revogação do consentimento
O consentimento para dados sensíveis, IA, voz, notificações e permissões do dispositivo pode ser revogado conforme as funcionalidades do app, as configurações do sistema operacional ou mediante solicitação ao canal de privacidade. A revogação pode limitar ou impedir o uso de funcionalidades que dependem desses dados.
16. Cookies, SDKs e tecnologias semelhantes
O app pode usar SDKs, identificadores técnicos, tokens de notificação, logs e tecnologias equivalentes para autenticação, segurança, analytics, crash report, assinatura, notificações e melhoria de produto. O uso dessas tecnologias deve ser refletido nas informações de privacidade da Apple App Store e do Google Play Data Safety.
17. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no app, fornecedores, funcionalidades, bases legais ou normas aplicáveis. Mudanças relevantes serão comunicadas de forma adequada no app, por e-mail ou por outro meio compatível.
18. Contato
Dúvidas, solicitações ou reclamações sobre privacidade devem ser enviadas para privacidade@victtor.app. Solicitações de suporte devem ser enviadas para suporte@victtor.app.