Política de privacidade

Versão de 16 de setembro de 2026

Este aviso foi escrito para ser lido do começo ao fim e descreve o que o app realmente faz. Onde o Regulamento Geral sobre a Proteção de Dados se aplicar a você, ele serve também como a informação que lhe devemos nos termos do artigo 13.

Se você não tem tempo para o resto, o importante cabe em duas linhas: o seu diário fica guardado no seu celular e nunca chega até nós. Não há cadastro, não há conta e não há nada que nos diga quem você é.

1. Quem responde pelos seus dados

O controlador é Maksim Sergeyevich Kuznetsov, empresário individual registrado na Federação Russa (CPF/INN 773391216156, número de registro estatal 326508100402717).
Endereço postal: 142203, Região de Moscou, Serpukhov, rua Sovetskaya 75, ed. 7, Rússia.
Contato: support@tessera-app.ru.

Daqui em diante, «o app» significa o aplicativo móvel Tessera e «o site» significa tessera-app.ru. Não há encarregado de proteção de dados: o tratamento aqui descrito não exige um, e quem responde a você é quem escreveu o app.

2. O que fica no seu aparelho e não vai a lugar nenhum

Tudo o que o diário contém: como você avaliou o seu estado, as marcas de hábitos, o tempo por áreas, os horários de sono, as notas, as fotos do dia e as notas de voz. Tudo isso fica no armazenamento do próprio aparelho.

Não recebemos e não conseguimos ler. O app não tem cadastro, nem conta, nem ligação com um número de telefone ou um endereço de e-mail: não sabemos quem você é.

Isso importa por um segundo motivo. Um diário de humor e sono contaria como dado relativo à saúde nos termos do artigo 9 do RGPD — uma categoria especial com regras mais rígidas. Nós não o tratamos, porque ele nunca chega até nós numa forma que alguém pudesse ler. A única coisa que sai do aparelho é a cópia na nuvem, e ela vai criptografada (seção 6).

3. O que o app envia ao nosso servidor

• Um identificador de instalação. Uma sequência aleatória que o app inventa para si na primeira vez que abre. Não está ligada ao seu nome, ao seu número de telefone, a uma conta ou aos identificadores de publicidade do seu aparelho, e muda se você reinstalar. Existe para que o app saiba quais das suas funções estão liberadas.
• Dados da versão: a plataforma (Android ou iOS), a versão do app, o idioma da interface, a loja de onde foi instalado e a hora do primeiro e do último contato com o servidor.
• Eventos anônimos: o nome de uma ação, a hora em que aconteceu e a versão do app, às vezes com um detalhe técnico — por exemplo «o registro do dia foi fechado na quinta etapa» ou «a tela de compra foi aberta pelas configurações». Não há nada de dentro dos seus registros, e nenhum texto de qualquer tipo.
• Conversas com o suporte: o que você mesmo nos escreveu e as nossas respostas.

O app não pede e não transmite: a sua localização, os seus contatos, a lista de apps instalados no celular, identificadores de publicidade ou o seu número de telefone.

4. Para que tratamos isso e com que base legal

A lei exige que indiquemos, para cada finalidade, a base legal, os dados envolvidos e por quanto tempo ficam guardados. Aqui está tudo numa tabela — que também responde à pergunta mais simples de para que precisamos de algo disso.

Você precisa nos dar algo disso? Não há nenhuma obrigação legal ou contratual de você fornecer qualquer coisa disso. O identificador de instalação e os dados da versão são o mínimo de que o app precisa para funcionar. Todo o resto é escolha sua: escreva ao suporte se quiser resposta, ligue a cópia na nuvem se quiser uma.

Sem decisões automatizadas, sem perfis. Não tomamos decisões sobre você por meios automatizados e não montamos nenhum perfil seu. Os relatórios e as análises que você vê são calculados no seu próprio aparelho, a partir dos seus próprios registros, e nunca chegam até nós.

5. Retirar o seu consentimento

Aqui só uma coisa funciona com consentimento — a cópia na nuvem — e você a retira desligando a cópia no app. O arquivo é apagado do servidor nesse momento. Sem carta, sem pedido, sem espera.

Retirar o consentimento não afeta o que foi lícito antes da retirada.

6. A cópia do diário na nuvem

Uma função opcional. Enquanto você não ligar, nada do diário chega ao servidor.

Quando liga, o app junta o diário num único arquivo compactado e o criptografa no seu celular antes de enviar. Ao servidor viaja um arquivo criptografado. A chave é derivada de um código de recuperação que o app mostra a você uma vez, e esse código nunca sai do seu aparelho.

Guardamos o arquivo criptografado, seu tamanho e seu nome, e uma impressão do código de recuperação — da qual não se recupera nem o código nem a identidade do dono. Não guardamos nenhum vínculo entre uma cópia e uma instalação.

Não conseguimos ler a sua cópia. É uma propriedade de como foi construído, não uma promessa em que pedimos que você acredite: não temos a chave. Pelo mesmo motivo não conseguimos ajudar se o código de recuperação se perder.

7. Permissões do aparelho

• Microfone, para gravar uma nota de voz. A gravação é salva como arquivo no aparelho.
• Acesso às fotos, para anexar uma imagem a um dia. A imagem é copiada para o armazenamento do próprio app e fica no aparelho.
• Notificações, para o lembrete da noite e para avisar que um relatório está pronto.

Cada uma é pedida no momento em que é necessária, e cada uma pode ser recusada: o app continua funcionando e apenas a função para a qual a permissão servia fica indisponível.

8. Quem mais vê os dados

• Beget LLC, o provedor de hospedagem em cujos servidores o nosso roda. Ele age como nosso operador, sob nossas instruções e sob um contrato que o obriga a proteger os dados pelo menos tão bem quanto nós. Não pode usá-los para fins próprios.

Mais ninguém. No app não há serviços de publicidade nem de análise: sem contadores, sem redes de anúncios, sem kits de estatística de terceiros. Não vendemos os seus dados, não os compartilhamos para publicidade e não os passamos a nenhum intermediário de dados.

O site não usa contadores nem cookies de rastreamento e serve as suas fontes a partir do nosso próprio servidor, sem recorrer a serviços de terceiros. Se você mesmo escolher o idioma do site, o seu navegador guarda essa escolha para abrir o site nesse idioma da próxima vez; essa escolha nunca chega até nós.

Dados podem ser fornecidos a autoridades públicas quando a lei exigir e o pedido for feito na forma devida.

Se o projeto passar a um novo dono. Podemos transferi-lo por inteiro a outra pessoa, que então passaria a ser a controladora dos seus dados no nosso lugar. Avisaremos com pelo menos 30 dias de antecedência no app e no site — antes da transferência, não depois. Se você preferir não lidar com o novo dono, escreva para nós dentro desse prazo e apagaremos os seus dados.

9. Onde os dados ficam guardados

Estamos na Rússia e o nosso servidor fica na Rússia. Os dados descritos na seção 3 vão do seu aparelho direto para nós: não passam por mais ninguém e não são entregues a mais ninguém.

Preferimos dizer isso com clareza a escondê-lo. A Rússia não é coberta por uma decisão de adequação da Comissão Europeia. Na prática isso significa que os seus dados estão protegidos por este aviso, pelo nosso contrato com o provedor de hospedagem e pelas medidas da seção 12 — mas não pela supervisão de uma autoridade da UE sobre o lugar onde ficam.

Sabendo disso, você pode decidir o quanto confiar à cópia na nuvem — e o diário em si fica no seu celular de qualquer forma.

10. Por quanto tempo os dados são guardados

• Dados de instalação e eventos anônimos — enquanto o app estiver instalado e contatar o servidor.
• Conversas com o suporte — até a solicitação ser encerrada, e um ano depois.
• A cópia na nuvem — até você desligar. Uma cópia que o app não veio buscar há mais de um ano pode ser excluída; isso está dito na seção 5 dos termos de uso.
• Registros técnicos do servidor — registros do servidor web: 14 dias; os registros do servidor do app são apagados automaticamente à medida que o espaço reservado a eles se enche.
• Backups do servidor — toda noite o servidor copia os seus dados, incluindo as cópias criptografadas na nuvem. Cada backup é guardado por 14 dias e depois apagado automaticamente; os dados apagados a seu pedido somem dos backups no mesmo prazo.

11. Os seus direitos

Onde o RGPD se aplicar a você, você tem o direito de nos pedir acesso aos seus dados, sua retificação ou eliminação, limitação do tratamento, e portabilidade — uma cópia em formato legível por máquina. Você pode opor-se a qualquer momento ao tratamento que baseamos no nosso legítimo interesse, que aqui são os eventos anônimos. E você pode retirar o consentimento à cópia na nuvem, como descrito na seção 5.

Escreva para support@tessera-app.ru, ou use o app: Ajustes → Suporte. Respondemos no prazo de um mês. Se um pedido se mostrar complicado, podemos levar até dois meses a mais, e diremos por quê dentro do primeiro mês. Exercer esses direitos não custa nada.

Um limite dito com honestidade. Se você nunca escreveu ao suporte e nunca ligou a cópia na nuvem, não temos nada que possamos ligar a você: o identificador de instalação é uma sequência aleatória sem nome, sem e-mail e sem número de telefone por trás. Nesse caso não conseguimos identificá-lo, e a lei não nos obriga a recolher mais dados só para conseguir. Para acharmos os seus dados, diga a impressão do código de recuperação ou escreva de dentro do app — a mensagem chega então com o identificador de instalação junto.

Você também tem o direito de apresentar reclamação a uma autoridade de controle — na UE, a autoridade do país onde você mora, trabalha ou onde acredita que o problema ocorreu.

O diário você exclui sozinho, sem nós: ele está no seu celular. Desinstalar o app o apaga junto com as fotos e as notas de voz. Desligue antes a cópia na nuvem se quiser que ela também seja apagada. Passo a passo: excluir os seus dados.

12. Como protegemos os dados

O app conversa com o servidor por uma conexão criptografada. A cópia na nuvem é criptografada no aparelho antes de ser enviada. O acesso ao servidor e ao painel de administração é limitado a poucas pessoas e protegido por autenticação de vários fatores. O servidor faz backups próprios toda noite e guarda cada um por 14 dias.

Se uma violação acontecer mesmo assim, precisamos comunicá-la à autoridade de controle em 72 horas e avisar você também quando for provável que ela ponha os seus direitos em risco.

E aqui está o que não prometemos. Não garantimos que dados no servidor não possam se perder: há um servidor, e ninguém está segurado contra falha de hardware. É justamente por isso que o diário vive no seu celular e não conosco, e por isso a cópia na nuvem é uma cópia e não o único original. Guarde uma exportação sua: Ajustes → Exportar dados.

13. Crianças

O app não é destinado a menores de 13 anos e não foi pensado para eles, nem no conteúdo nem na aparência. Não coletamos informação sobre idade e não tratamos conscientemente dados de crianças.

Se você é mãe ou pai e acredita que o seu filho nos deu os dados dele, escreva para support@tessera-app.ru e nós os apagaremos. Note que o diário em si fica guardado no celular da criança e nunca chega até nós — só dá para apagá-lo no aparelho.

14. Se o projeto encerrar

Isso também devemos a você. Se desligarmos o servidor ou encerrarmos o projeto, avisaremos com pelo menos 90 dias de antecedência no app e no site, e ao fim do prazo apagaremos tudo o que temos: dados de instalação, eventos anônimos, conversas com o suporte e cópias na nuvem.

O diário no seu celular não é tocado por nada disso: ele esteve lá o tempo todo, nunca chegou até nós e continua funcionando. O que acontece com o app em si está na seção 5 dos termos de uso.

15. Mudanças

Cada nova versão é publicada nesta página com a data no alto. Se algo substancial mudar — um novo destinatário de dados, uma nova finalidade — diremos no app em vez de editar o texto em silêncio.

16. Contato

support@tessera-app.ru — para tudo o que envolve este documento e os seus dados. Há também uma página de suporte com respostas às perguntas que mais aparecem.