Política de Privacidade do App Victtor

Versão de 13 de outubro de 2026 · Em vigor desde 13 de outubro de 2026

O que mudou nesta versão: os preços e as ofertas dos planos deixaram de ser escritos nesta Política. Valem os informados na tela de planos do app e na loja no momento da contratação. Desde a versão de 9 de outubro, a conversa por voz com o mentor de IA deixou de ser guardada. O áudio não é gravado, a transcrição é apagada pela ElevenLabs depois de 1 dia, e o Victtor não armazena nenhum dos dois.

1. Quem somos

O App Victtor (“Victtor”, “App”, “nós” ou “nosso”) é uma plataforma digital de apoio, organização pessoal e autocontrole, voltada a pessoas adultas que buscam acompanhar hábitos, metas, gatilhos, humor, progresso, rotinas de recuperação e uso de funcionalidades de apoio digital.

2. Para quem esta Política se aplica

Esta Política se aplica a usuários do Victtor, visitantes de páginas vinculadas ao app, pessoas que entram em contato com nosso suporte e usuários que interagem com funcionalidades de comunidade, IA, voz, notificações, assinatura, login e conteúdo educacional.

O Victtor é direcionado a pessoas maiores de 18 anos. Não é destinado a crianças ou adolescentes.

Nenhuma funcionalidade do Victtor, inclusive IA, voz, comunidade, conteúdos educacionais, check-ins, metas, diário, relatórios ou bloqueios digitais, deve ser interpretada como atendimento, orientação, terapia, consulta ou intervenção realizada por profissional de saúde. O usuário deve procurar profissional habilitado ou serviço de emergência local sempre que precisar de avaliação, cuidado, suporte clínico ou ajuda imediata.

3. O que coletamos

Coletamos apenas os dados necessários para criar e manter sua conta, disponibilizar funcionalidades, proteger a segurança da plataforma, melhorar o produto, processar assinaturas pelas lojas e atender solicitações de suporte e privacidade. Separadamente, se você autorizar, tratamos dados para medir anúncios do Victtor na Meta, conforme o item 4.

4. Anúncios do Victtor e suas escolhas

Se você autorizar, usamos a tecnologia da Meta Platforms para medir os resultados dos anúncios do Victtor no Instagram e no Facebook, relacionando os eventos descritos abaixo aos anúncios nesses serviços, e para que a Meta mostre esses anúncios a quem tem mais chance de se interessar.

Se você ainda não autorizou a medição nesta instalação, o app não inicia a tecnologia de anúncios da Meta nem coleta identificadores publicitários por esse fluxo.

O que a autorização abrange: instalação e ativação do app, início do teste grátis, assinatura e cada renovação, com plano e valor, um código da conta embaralhado (hash) e um identificador de anúncio ligado a esse código, conforme informado na tela de escolha. O identificador publicitário é chamado IDFA no iPhone e identificador de publicidade do Google no Android. Esses códigos permitem associar informações; chamá-los de anônimos ou usar hash não torna os dados anônimos.

O que o app faz após a autorização: inicia o SDK (a tecnologia de anúncios) da Meta e solicita o aviso de ativação no iPhone ou de instalação no Android. A inicialização ocorre uma única vez por instalação, na sessão da autorização, e o registro automático de eventos fica desligado. A instalação, que aconteceu antes da sua escolha, só é informada depois da autorização. As conexões também levam dados técnicos, como endereço IP.

Assinaturas e RevenueCat: para relacionar assinaturas aos anúncios, o app fornece ao RevenueCat um código criado pelo SDK da Meta, chamado identificador anônimo da Meta. Esse código fica associado ao usuário no serviço de assinaturas e pode ser vinculado à sua conta depois do login. Com sua autorização, o RevenueCat informa à Meta o início do teste grátis, a assinatura e cada renovação, com plano e valor, diretamente de seus servidores, inclusive com o app fechado. O app não envia esses eventos diretamente à Meta.

O que não enviamos à Meta por esse fluxo: nome, e-mail, telefone, check-ins, diário, recaídas, mensagens, conversas, voz, gatilhos e respostas às perguntas iniciais (onboarding).

Como você aceita ou recusa: a escolha é apresentada antes da tela de assinatura.

• No iPhone: mostramos uma tela explicativa com o botão “Continuar”, que leva ao aviso de rastreamento da Apple (ATT). “Continuar” não autoriza o envio; só “Permitir” no aviso da Apple, depois da nossa explicação, autoriza. Se você negar ou a permissão não estiver autorizada, a medição fica desligada. Uma permissão anterior nos Ajustes do iPhone, sem a escolha registrada no nosso fluxo, não vale como consentimento.
• No Android: mostramos a mesma explicação, com “Aceitar” e “Agora não” com o mesmo destaque. Só “Aceitar” autoriza a medição.

Base legal: o consentimento específico e destacado, para esta finalidade, conforme o art. 11, I, da Lei Geral de Proteção de Dados (LGPD). O vínculo com o Victtor pode revelar aspectos da vida íntima ou da saúde, mesmo sem compartilhar o conteúdo do app.

Como mudar de ideia: desligue o interruptor “Medição de anúncios” nos Ajustes do Victtor. No iPhone e no Android, ele registra sua recusa, impede novas inicializações da medição e solicita ao RevenueCat a remoção do identificador anônimo da Meta usado nessa integração. Esse pedido precisa de internet; se não for concluído, o app tenta novamente ao abrir os Ajustes, voltar ao app com os Ajustes abertos ou entrar na conta à qual o código estava associado. No iPhone, o interruptor também abre os Ajustes do sistema. Depois de recusar ou retirar a autorização, o app não oferece novamente a tela de escolha nesta instalação.

Limites da retirada: o interruptor não esvazia a fila nativa do SDK da Meta. Um aviso de instalação ou de ativação já pendente ou em envio pode chegar à Meta depois da retirada, inclusive na mesma sessão em que você autorizou. A solicitação de remoção do código no RevenueCat pode demorar ou falhar; desligar o interruptor, sozinho, não garante a interrupção de eventuais envios de assinatura ou renovação pela integração.

No iPhone, você também pode alterar a permissão em Ajustes > Privacidade e Segurança > Rastreamento. Alterar apenas a permissão do sistema não faz o mesmo pedido de remoção do código no RevenueCat que o interruptor do Victtor faz.

A retirada não apaga automaticamente os eventos já enviados à Meta nem os demais dados mantidos no RevenueCat. Para solicitar a interrupção de envios pela integração ou a exclusão de dados já enviados, escreva para privacidade@victtor.app. Esses pedidos precisam de atendimento junto aos fornecedores.

Outros dados que não coletamos ou não usamos:

• Não usamos Google Ads/AdMob.
• Não vendemos dados pessoais.
• Não coletamos dados de cartão, localização precisa, agenda de contatos, lista de aplicativos instalados ou histórico de navegação.
• O recurso de bloqueio de apps e sites funciona localmente no aparelho, e o mecanismo muda conforme o sistema: no iPhone e no iPad ele usa as APIs de Tempo de Uso da Apple; no Android o app cria uma conexão de VPN local, descrita na seção “O filtro de conteúdo no Android”. Em nenhum dos dois a lista de apps ou sites bloqueados sai do dispositivo.

4.1. O filtro de conteúdo no Android

Quando você liga o bloqueio de sites no Android, o Victtor cria uma conexão de VPN local, dentro do seu próprio aparelho. Ela não é uma VPN de navegação: não existe servidor nosso do outro lado e o seu tráfego não é redirecionado para lugar nenhum.

Enquanto o filtro está ligado, o Victtor passa a ser o servidor de nomes (DNS) do aparelho inteiro. Isso quer dizer que ele enxerga o nome de cada site que qualquer aplicativo do seu telefone tenta acessar — por exemplo, exemplo.com. É só o nome, e nada além dele: o app não vê o conteúdo das páginas, o que você digita, suas mensagens, suas senhas, nem qualquer outro tipo de tráfego. Tecnicamente, a conexão captura um único endereço, o do próprio resolvedor de nomes.

Esse nome é comparado no seu aparelho com a lista de bloqueio. Se estiver na lista, o acesso é recusado ali mesmo, sem sair do telefone. Se não estiver, o nome é encaminhado para o Google Public DNS (8.8.8.8), da Google LLC, nos Estados Unidos, para ser traduzido em endereço. Enquanto o filtro está ligado, isso substitui o servidor de nomes da rede em que você está (o Wi-Fi de casa, o da operadora ou o da empresa). O Victtor não envia junto nada que identifique você: vai apenas o nome do site.

A lista de bloqueio também inclui serviços de DNS criptografado (como dns.google e cloudflare-dns.com), porque navegadores usam esses serviços por padrão e por eles o filtro seria contornado sem você perceber. Enquanto o filtro estiver ligado, esses serviços deixam de responder pelo nome, em todo o aparelho. Um aplicativo que se conecte direto a um endereço numérico, sem perguntar o nome, não passa pelo filtro e pode contornar o bloqueio.

O Victtor não guarda, não envia e não tem acesso ao seu histórico de navegação. Nenhum endereço visitado é registrado nos nossos servidores nem no seu aparelho, e não usamos essa conexão para publicidade, medição, monetização nem qualquer outra finalidade além do próprio bloqueio.

Enquanto o filtro está ativo, o Android mostra o ícone de VPN na barra de status e o app mantém uma notificação permanente, exigida pelo sistema. Se o filtro parar de funcionar por algum motivo, ele se desliga sozinho em vez de deixar a sua internet travada — e você volta a navegar sem proteção até religá-lo. Você pode desligar o filtro a qualquer momento, pelo app ou pelas configurações de VPN do aparelho.

5. Dados pessoais sensíveis

Alguns dados inseridos no Victtor podem revelar aspectos da vida íntima, bem-estar, saúde mental, comportamento, rotina pessoal, hábitos, gatilhos e vulnerabilidades pessoais. Por isso, esses dados são tratados como dados pessoais sensíveis ou de alta confidencialidade, conforme o caso. A base legal prioritária para esse tratamento é o consentimento específico e destacado do usuário, sem prejuízo de outras hipóteses legais quando estritamente aplicáveis e documentadas.

6. Finalidades e bases legais

7. IA, chatbot e voz

O Victtor pode oferecer um mentor de IA por texto e por voz. A IA é uma ferramenta automatizada de apoio digital e organização pessoal. Ela não é profissional de saúde, não representa psicólogo, médico, terapeuta, psiquiatra, coach clínico ou serviço de emergência, não realiza diagnóstico, tratamento, prescrição, triagem clínica, avaliação de risco ou aconselhamento profissional individualizado, e pode gerar respostas incompletas, imprecisas ou inadequadas.

Para o chat de IA, o Victtor usa OpenAI. Podem ser enviados as mensagens do usuário e um resumo mínimo do estado de recuperação necessário à resposta, como dias sem recair, check-in do dia e indicação de recaída recente, sem nome ou e-mail no conteúdo enviado ao fornecedor. Para a conversa por voz, o Victtor usa ElevenLabs: o áudio é processado em tempo real e não é gravado, e a transcrição gerada para a conversa é apagada pela ElevenLabs depois de 1 dia. O Victtor não armazena o áudio nem a transcrição da conversa por voz, apenas dados técnicos da sessão, como horário e duração, usados para o limite de uso. O ditado do diário usa o reconhecimento de fala do sistema: da Apple no iPhone e do Google no Android. O áudio ditado pode ser processado nos servidores dessas empresas.

O usuário deve evitar inserir dados de terceiros ou informações desnecessárias. O uso de IA/voz depende de consentimento específico e pode envolver transferência internacional de dados.

8. Comunidade, posts, comentários, mensagens e grupos

O Victtor permite conteúdo gerado por usuários. O usuário é responsável pelo que publica, envia ou compartilha. Podemos moderar, remover, restringir, bloquear, ocultar ou preservar conteúdos e registros quando necessário para segurança, cumprimento dos Termos, prevenção de abuso, proteção de usuários ou atendimento a obrigações legais. Conteúdos de comunidade podem ser visíveis a outros usuários conforme a funcionalidade; o diário pessoal é privado, salvo se o usuário decidir compartilhar conteúdo fora do app ou em áreas públicas.

9. Assinaturas e pagamentos

O Victtor oferece planos de assinatura de períodos diferentes. Os planos, os preços, o período de cobrança e eventuais ofertas (como período de teste grátis) são os informados na tela de planos do app e na loja no momento da contratação. A assinatura é auto-renovável e deve ser cancelada pelo usuário nas configurações da Apple App Store ou Google Play até 24 horas antes do fim do período vigente (ou do período de teste, quando houver), conforme regras da loja aplicável.

Os pagamentos são processados exclusivamente pela Apple App Store no iOS e pelo Google Play no Android. O Victtor não processa pagamento próprio e não armazena dados de cartão. O RevenueCat gerencia recibos e status de assinatura. Reembolsos, cobranças e cancelamentos seguem as políticas da Apple ou Google, conforme o canal de compra. A restauração de compras fica disponível no paywall e nas configurações do app.

Desinstalar o app, trocar de aparelho ou excluir a conta não cancela a assinatura na loja. Cancele na loja em que você assinou. No iPhone, abra Ajustes, toque no seu nome e vá em Assinaturas. No Android, abra a Play Store, toque na sua foto e vá em Pagamentos e assinaturas › Assinaturas.

10. Compartilhamento de dados e provedores

Não vendemos dados pessoais. Compartilhamos dados apenas quando necessário para operar o app, cumprir obrigações legais, proteger direitos, executar contratos, atender solicitações do usuário, processar assinaturas, operar IA/voz, analytics, crash report, cloud, login, moderação e suporte. O compartilhamento para medição de anúncios na Meta é opcional e segue a autorização e os limites de retirada descritos no item 4.

11. Transferência internacional de dados

Alguns dados poderão ser armazenados, acessados ou processados fora do Brasil, especialmente nos Estados Unidos, em razão de fornecedores de cloud, IA, voz, analytics, crash report, lojas de aplicativos, autenticação, assinatura, notificações e suporte, além da Meta na medição de anúncios autorizada, conforme o item 4. Quando houver transferência internacional de dados pessoais, o Victtor deverá adotar mecanismo válido previsto na LGPD e na regulamentação da ANPD, como cláusulas-padrão contratuais, normas corporativas globais, decisão de adequação, consentimento específico quando cabível ou outra hipótese legal aplicável.

12. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger dados pessoais, incluindo controle de acesso por usuário, autenticação, criptografia em trânsito e em repouso, segregação de perfis, logs, revisão de vulnerabilidades, correção de falhas, confidencialidade de prestadores e testes de segurança. Cada usuário deve acessar apenas os próprios dados. Nenhum sistema é absolutamente imune a riscos; por isso, monitoramos e aprimoramos continuamente os controles.

13. Retenção e exclusão de dados

Mantemos dados pelo tempo necessário para cumprir as finalidades desta Política, prestar o serviço, cumprir obrigações legais/regulatórias, prevenir fraudes, resolver disputas e exercer direitos. Quando o usuário excluir a conta, os dados da conta e conteúdos associados serão eliminados ou anonimizados, salvo quando houver obrigação legal, necessidade de preservação para segurança, exercício de direitos, prevenção de fraude, registros mínimos de transação/assinatura ou backups por prazo técnico limitado. O app deve manter página pública de exclusão de conta e dados, inclusive para usuários que removeram o aplicativo do aparelho.

14. Direitos dos titulares

O usuário pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revisão de decisões automatizadas quando aplicável, revogação do consentimento e oposição a tratamentos irregulares pelo e-mail privacidade@victtor.app. Poderemos solicitar informações para confirmar a identidade do requerente e proteger a conta.

15. Revogação do consentimento

O consentimento para dados sensíveis, IA, voz, notificações e permissões do dispositivo pode ser revogado conforme as funcionalidades do app, as configurações do sistema operacional ou mediante solicitação ao canal de privacidade. A revogação pode limitar ou impedir o uso de funcionalidades que dependem desses dados.

Para a medição de anúncios, recusar ou retirar a autorização não limita o acesso, as funcionalidades nem as compras. Use o interruptor “Medição de anúncios” nos Ajustes do Victtor. A retirada tem os limites do item 4: não apaga o que já foi enviado, não esvazia a fila nativa da Meta e depende de comunicação com o RevenueCat para solicitar a remoção do código usado na integração.

16. Cookies, SDKs e tecnologias semelhantes

O app pode usar SDKs, identificadores técnicos, tokens de notificação, logs e tecnologias equivalentes para autenticação, segurança, analytics, crash report, assinatura, notificações e melhoria de produto. O uso dessas tecnologias deve ser refletido nas informações de privacidade da Apple App Store e do Google Play Data Safety.

Para medição de anúncios, usamos o SDK da Meta somente após a autorização descrita no item 4. No iPhone, a inicialização também exige permissão de rastreamento da Apple (ATT); no Android, o acesso ao identificador de publicidade por esse SDK é habilitado depois do aceite. A inicialização e o registro automático de eventos ficam desligados por padrão. O item 4 explica os avisos de instalação e ativação, o código fornecido ao RevenueCat e os limites da retirada.

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no app, fornecedores, funcionalidades, bases legais ou normas aplicáveis. Mudanças relevantes serão comunicadas de forma adequada no app, por e-mail ou por outro meio compatível.

18. Contato

Dúvidas, solicitações ou reclamações sobre privacidade devem ser enviadas para privacidade@victtor.app. Solicitações de suporte devem ser enviadas para suporte@victtor.app.