Política de Privacidade

App Neurodivertindo — versão 2026-08-27

1. Quem somos

O App Neurodivertindo (incluindo a Ferramenta Espectro, o chatbot Neurônio, os guias de mecanismos de suporte e a comunidade Telegram) é desenvolvido e operado pela Neurodivertindo. Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado de Dados (DPO):

E-mail: contato@neurodivertindo.com

2. Dados coletados

Coletamos apenas os dados estritamente necessários para a prestação do serviço:

• E-mail — fornecido via autenticação Google (Android e web) ou Apple (iOS); usado para identificar seu acesso e associar suas avaliações.
• Nome — preenchido voluntariamente no questionário e na tela de checkout; aparece no PDF de resultados e em documentos fiscais.
• Idade — preenchida voluntariamente; usada para contextualizar o perfil de respostas.
• Respostas ao questionário — suas escolhas em cada pergunta, armazenadas para permitir regeneração dos resultados.
• Pontuações por pilar — resultados calculados a partir das suas respostas.
• Registro de consentimento — data e hora em que você aceitou esta política (LGPD).
• Dados de pagamento — número e validade do cartão, quando aplicável, são informados diretamente nas páginas seguras do Stripe ou da Asaas. Não armazenamos dados de cartão em nossos servidores.
• Dados fiscais e de contato (clientes no Brasil) — coletados na tela de checkout, antes do redirecionamento para o gateway de pagamento. Incluem: CPF, telefone, CEP, logradouro, número, complemento, bairro, cidade e UF. Necessários para processamento da cobrança e emissão de nota fiscal, conforme legislação tributária brasileira.
• Dados fiscais e de contato (clientes no exterior) — coletados na tela de checkout: número de passaporte ou documento de identidade, país de residência e endereço internacional (logradouro, cidade e código postal, quando aplicável). Necessários para processamento da cobrança internacional.
• Dados da conta Telegram (assinantes da comunidade) — quando você vincula sua conta do Telegram pelo app, coletamos seu ID de usuário do Telegram (telegram_user_id) e username (telegram_username). Usados exclusivamente para enviar o convite ao grupo da comunidade, controlar acesso conforme status da assinatura e remover do grupo em caso de cancelamento.
• Dados sensíveis de saúde e bem-estar — respostas diárias, notas livres, sintomas, condições declaradas, comorbidades, anamnese e perfil biológico/reprodutivo. São opcionais conforme a funcionalidade escolhida e usados somente para exibir seu acompanhamento e relatórios.
• Dados técnicos — inscrição de notificações push e, no checkout, o país aproximado inferido pelo endereço IP para sugerir a modalidade de cobrança. O histórico do chat é mantido apenas no dispositivo até você apagá-lo ou excluir seus dados.
• Dados de diagnóstico e uso do app — em caso de falha, o tipo e a pilha de erro, versão do app, plataforma e versão do sistema operacional; e eventos técnicos agregados de uso necessários para medir estabilidade. Eles são usados somente para identificar e corrigir problemas de estabilidade e segurança. Não enviamos intencionalmente respostas, dados de saúde, conteúdo do chat, dados de requisição ou identificadores de conta; os textos de erro passam por filtros adicionais para remover identificadores diretos.

3. Base legal (LGPD)

O tratamento dos seus dados pessoais é fundamentado em:

• Art. 7º, V — execução do contrato para conta, acesso e funcionalidades solicitadas.
• Art. 7º, I — consentimento expresso, coletado no momento do vínculo da conta Telegram pelo app, para tratamento do telegram_user_id e telegram_username com a finalidade de controle de acesso à comunidade.
• Art. 7º, II — obrigação legal para dados fiscais (CPF/CNPJ, endereço) exigidos pela legislação tributária brasileira para emissão de nota fiscal.
• Art. 11, I — consentimento específico e destacado, registrado com versão da política e data/hora, para os dados sensíveis de saúde e bem-estar inseridos nas funcionalidades de acompanhamento.
• Art. 7º, IX — legítimo interesse para dados de diagnóstico mínimos e não associados à conta, necessários para segurança e estabilidade do app.

Você pode revogar o consentimento para dados sensíveis a qualquer momento, solicitando a exclusão dos dados sujeitos à eliminação (veja Seção 7).

4. Finalidade do tratamento

Seus dados são utilizados exclusivamente para:

• Permitir acesso ao questionário após pagamento confirmado.
• Gerar e exibir seus resultados (gráfico radar e PDF).
• Armazenar seu histórico de avaliações para consulta posterior.
• Processar a cobrança junto ao gateway de pagamento (Stripe ou Asaas), enviando ao gateway os dados fiscais e de contato necessários para criar a sessão de pagamento.
• Emitir nota fiscal referente à compra, conforme exigência da legislação tributária brasileira.
• Controlar acesso à comunidade Telegram — enviar convite ao grupo quando a assinatura estiver ativa e remover do grupo em caso de cancelamento, usando o telegram_user_id vinculado à sua conta.
• Gerar, quando você utilizar a funcionalidade correspondente, respostas do chatbot Neurônio e narrações de relatórios. Para isso, enviamos a operadores tecnológicos especializados apenas o conteúdo necessário para a solicitação, que pode incluir sua pergunta, trechos recentes da conversa, excertos de conteúdo do app e informações do relatório.
• Localizar conteúdo publicado pelo Neurodivertindo que seja relevante para a sua pergunta no chatbot.
• Cumprir obrigações legais, fiscais e de auditoria.
• Identificar, prevenir e corrigir falhas técnicas e de segurança do app.

Seus dados de avaliação (respostas, pontuações, nome e idade) não são utilizados para treinamento de modelos de IA, marketing, perfis publicitários, ou qualquer finalidade secundária.

Como usamos modelos de IA

O Neurônio utiliza tecnologias de inteligência artificial para gerar respostas no chat, textos de apoio nos guias, narrações opcionais de relatórios e para localizar conteúdo relacionado à sua pergunta. Os operadores tecnológicos envolvidos recebem somente os dados necessários para essas finalidades.

As respostas e narrações geradas por IA têm caráter informativo e de apoio. Elas não realizam diagnóstico, não substituem atendimento profissional e não tomam decisões automatizadas sobre você. Se o serviço de IA estiver indisponível, os relatórios continuam disponíveis com texto padrão; as pontuações são calculadas pelo aplicativo, não pelo modelo de IA.

Para preservar a segurança e os segredos comercial e industrial do serviço, esta política não divulga especificações técnicas que não sejam necessárias para compreender o tratamento dos seus dados, como nomes e versões de modelos, parâmetros, instruções, métodos de busca ou configuração da infraestrutura. Essa limitação não restringe seus direitos de acesso e informação previstos na LGPD; você pode contatar nosso DPO para as informações aplicáveis ao seu caso.

5. Compartilhamento de dados

A Neurodivertindo é a controladora dos seus dados pessoais. Os terceiros com quem compartilhamos dados se dividem em duas categorias:

A. Operadores — tratam seus dados estritamente em nome da Neurodivertindo, conforme nossas instruções e finalidades:

• Google — autenticação por conta Google no Android e na web; e, por Firebase Analytics e Crashlytics, métricas técnicas agregadas de uso e relatórios de falha para estabilidade do app. Não configuramos identificador de conta, e-mail ou atributos de saúde nesses serviços.
• Apple — autenticação nativa por conta Apple no iOS.
• Operadores tecnológicos especializados em IA — apoiam a geração das respostas do Neurônio, textos dos guias, narrações opcionais de relatórios e a localização de conteúdo relevante. Recebem, somente quando você usa essas funções, o conteúdo necessário para a respectiva finalidade.
• AWS — infraestrutura de API, banco de dados, armazenamento e gestão de segredos.
• Stripe — operador do transacional financeiro para pagamentos via cartão de crédito.
• Asaas — operador do transacional financeiro para pagamentos via PIX, boleto e cartão para clientes no Brasil.
• ViaCEP (Correios) — consulta de CEP para sugerir endereço.
• BrasilAPI — segunda fonte para consulta de CEP.
• IBGE — validação de cidade/UF.
• Adaflow — plataforma de emissão de nota fiscal.
• Telegram (Telegram FZ-LLC) — plataforma de mensageria onde opera a comunidade Neurodivertidos. Recebe seu telegram_user_id para adicionar/remover você do grupo conforme status da assinatura.
• FreeIPAPI, IPAPI e IPinfo — recebem seu endereço IP durante a sugestão de país no checkout; você pode alterar o país manualmente.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins publicitários ou comerciais.

6. Retenção dos dados

Dados de saúde, acompanhamento diário e resultados da Ferramenta Espectro são eliminados automaticamente após 2 anos da última atualização ou antes, mediante pedido de exclusão. Os dados locais do dispositivo são apagados quando você exclui seus dados.

Registros financeiros e fiscais associados à compra são retidos pelo período legalmente exigido pela legislação tributária brasileira (mínimo 5 anos), independentemente de pedido de exclusão dos dados de avaliação.

Registros pseudonimizados de consentimento e de atendimento de exclusão são retidos por 5 anos para demonstrar conformidade e defender direitos em processo administrativo ou judicial.

Seus dados de Telegram (telegram_user_id, telegram_username) são retidos enquanto necessários ao acesso à comunidade e por até 30 dias após seu término, para permitir suporte ou reativação. Após esse período, os dados são removidos.

A cópia de dados de diagnóstico do app no nosso repositório técnico é mantida por até 90 dias e não é associada à sua conta. Relatórios técnicos processados pelo Firebase seguem os controles de coleta e retenção configurados nesse serviço.

7. Seus direitos (LGPD, Art. 18)

Você tem direito a:

• Acesso — visualizar todos os dados que armazenamos sobre você.
• Correção — solicitar correção de dados incompletos ou incorretos.
• Exclusão — apagar os dados sujeitos a eliminação, com informação clara sobre registros mantidos por obrigação legal.
• Portabilidade — solicitar exportação em formato estruturado e interoperável.
• Revogação do consentimento — ao exercer o direito de exclusão, você revoga automaticamente seu consentimento.
• Oposição — opor-se ao tratamento em caso de descumprimento da LGPD, mediante petição à ANPD.

Para solicitar a exclusão da conta fora do aplicativo, acesse a página pública de exclusão de conta. Para exercer os demais direitos, contate: contato@neurodivertindo.com

8. Segurança dos dados

Adotamos as seguintes medidas técnicas para proteger seus dados:

• Criptografia em trânsito — toda comunicação usa HTTPS/TLS.
• Criptografia em repouso — controles de infraestrutura do provedor de banco de dados.
• Criptografia adicional dos dados sensíveis — respostas, notas e registros de saúde recebem criptografia AES-256-GCM antes da persistência.
• Acesso restrito — dados de avaliação só podem ser lidos por Cloud Functions autenticadas no servidor.
• Autenticação — acesso requer autenticação via Google (Android e web) ou Apple nativo (iOS).

9. Cookies, dados de sessão e notificações

Utilizamos:

• Credenciais de sessão estritamente necessárias — para manter sua sessão de autenticação. Sem elas, o serviço não funciona.
• Inscrição de push — somente quando você a habilita; pode ser removida nas configurações do app.

Não vendemos seus dados a terceiros.

As notificações podem ser desativadas no app; essa ação também remove a inscrição de push do servidor.

10. Alterações nesta política

Em caso de alterações relevantes nesta política, publicaremos a nova versão nesta página com a data de vigência atualizada. Para alterações que afetem tratamentos baseados em consentimento, notificaremos você por e-mail e solicitaremos novo consentimento ativo.