1. Quem cuida dos seus dados
O controlador dos dados é Developer Serviços Ltda (CNPJ 64.197.324/0001-44). Para qualquer assunto de privacidade, inclusive pedidos da LGPD, escreva para developer.robson@hotmail.com.
2. Que dados coletamos
Coletamos só o que o app precisa para funcionar:
- Conta: nome (opcional), @ de usuário, e-mail e senha. A senha é guardada apenas como hash (bcrypt); ninguém, nem nós, consegue lê-la.
- Login com Google (se você escolher): nome, e-mail, foto de perfil e o identificador da sua conta Google. Esse login não dá acesso à sua agenda.
- O que você cria: atividades, categorias, etiquetas, hábitos e marcações, notas rápidas, páginas da Base, artigos publicados (com votos e comentários), diário, itens e anotações da Estante, grupos, pedidos de amizade, provocações, desafios e mensagens de chat (com reações e confirmação de leitura).
- O Dali, seu bichinho: o nome que você der e a espécie sorteada. A fase e o humor dele são calculados a partir do seu tempo de foco, não são dados novos.
- Uso do cronômetro: sessões de foco (nome da atividade, início, duração, pausas), tempo por dia, ofensiva e conquistas.
- Pagamento (se você assinar o Dalius+): o plano, o valor, a forma (Pix ou cartão), as datas e os identificadores da cobrança no Mercado Pago ou no Stripe. O número do cartão é digitado na página do Stripe e não passa pelo Dalius.
- Presença: enquanto você foca, o app guarda que você está focando, desde quando, o nome e a cor da atividade, e um sinal periódico de que a aba continua aberta.
- Dados técnicos: cookies de sessão, o fuso horário e o dia do seu aparelho (para contar o dia certo) e registros técnicos da hospedagem (como endereço IP e horário de acesso), mantidos pelos provedores listados abaixo.
Não coletamos dados sensíveis de propósito e não pedimos documento, telefone ou localização.
3. Google Agenda: o que fazemos com os dados da sua agenda
A integração com o Google Agenda é opcional e separada do login. Ela só começa quando você clica em “Conectar Google Agenda” e autoriza na tela do Google. Pedimos duas permissões:
- Ver a lista das suas agendas (calendar.calendarlist.readonly): nome, cor e quais estão marcadas, para mostrar as agendas certas.
- Ver e editar eventos (calendar.events): para mostrar seus eventos no Dalius e criar os eventos que você pedir.
Com essas permissões, o Dalius:
- Lê os eventos das agendas marcadas (até 8), só do período que você está vendo no calendário ou na home: título, início e fim, local e o link do evento.
- Não grava seus eventos no nosso banco. Eles são buscados no Google na hora de mostrar; o navegador pode guardar a resposta por até 30 segundos.
- Cria eventos na sua agenda principal quando você pede, a partir da agenda do Dalius (título, descrição e horário que você informou). Esses eventos levam uma marca interna para o Dalius não mostrá-los em dobro.
- Se você ligar “Registrar minhas sessões de foco na agenda”, cada sessão de foco gravada vira um evento na sua agenda principal, com o nome da atividade, início e fim. Desligado por padrão.
Os tokens de acesso do Google ficam no banco sempre criptografados (AES-256-GCM) e só são usados para essas funções. Os dados da agenda não são vendidos, não são usados para publicidade, não são usados para treinar modelos de inteligência artificial e não são lidos por pessoas — exceto quando você pedir ajuda e autorizar, por segurança (investigar abuso) ou por obrigação legal.
Você pode desconectar quando quiser, nas configurações do Dalius: o acesso é revogado no Google e os tokens são apagados. Também dá para remover o acesso em myaccount.google.com/permissions. Os eventos que o Dalius já criou continuam na sua agenda (eles são seus) e podem ser apagados por lá.
O uso e a transferência, pelo Dalius, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4. Para que usamos e com qual base legal
- Prestar o serviço que você pediu — conta, cronômetro, agenda, hábitos, notas, grupos e chat (execução de contrato, art. 7º, V, da LGPD).
- Cobrar o Dalius+, liberar o acesso pago e avisar quando ele está para acabar (execução de contrato, art. 7º, V).
- Integração com o Google Agenda (seu consentimento, art. 7º, I, que pode ser revogado a qualquer momento).
- Segurança, prevenção de abuso e limites de uso, como o limite de mensagens no chat (legítimo interesse, art. 7º, IX).
- Cumprir obrigações legais e responder a autoridades (art. 7º, II).
Não usamos seus dados para publicidade e não vendemos dados a ninguém.
5. O que outras pessoas veem
O Dalius é social, então parte do que você faz aparece para outras pessoas:
- Seu perfil (/u/seu-@), que qualquer pessoa logada no Dalius pode abrir, mostra nome, @, foto, se você está focando agora, ofensiva e recorde, horas de foco no ano, o mapa dos dias com foco dos últimos 12 meses, conquistas, estante e os artigos que você publicar. Notas, páginas não publicadas, diário e atividades não aparecem.
- Enquanto você foca, amigos, membros dos seus grupos e — com a opção “Aparecer para desconhecidos”, ligada por padrão — outras pessoas do Dalius podem ver seu nome, @, o nome da atividade em andamento e o seu tempo de foco do dia.
- Artigos que você publica são públicos: qualquer pessoa com o link lê, mesmo sem conta, e eles aparecem no feed Explorar com seu nome, @, foto, número de leituras, votos e comentários. Seus comentários em artigos também são públicos. Despublicar tira o artigo do ar.
- Mensagens de chat são vistas pelas pessoas da conversa ou do grupo. Ranking e desafios mostram seus números para quem participa com você.
6. Com quem compartilhamos
Só com empresas que fazem o Dalius funcionar, e só o necessário:
- Vercel — hospedagem do site e do servidor.
- Supabase — banco de dados, na região de São Paulo (Brasil).
- Google — login com Google e Google Agenda, se você usar.
- Stripe — pagamento no cartão e renovação da assinatura (recebe seu nome e e-mail; os dados do cartão você informa direto a ele).
- Mercado Pago — pagamento por Pix (recebe seu e-mail e o valor da cobrança).
- Resend — envio de e-mails do sistema, como o link para redefinir a senha (recebe seu e-mail e a mensagem).
- TikTok — só se você aceitar os cookies de anúncio: o Pixel do TikTok recebe as páginas que você visita no Dalius e alguns passos (cadastro, início do teste, assinatura), com um código cifrado da sua conta no lugar do nome e do e-mail, para medir quais anúncios funcionam.
- Open Library, Google Books e TMDB — quando você busca um livro, filme ou série na Estante, nosso servidor envia só o termo buscado; seu nome e e-mail não vão junto.
Alguns desses provedores ficam fora do Brasil, o que é uma transferência internacional de dados feita com as garantias da LGPD (arts. 33 a 36). Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
7. Por quanto tempo guardamos
Enquanto sua conta existir. Quando você apaga a conta (Configurações → Conta → Apagar conta, no site ou no app), ela é apagada na hora, com tudo o que depende dela (estudo, atividades, notas, hábitos, posts, mensagens, buddy, conexão com o Google e as fotos enviadas), e o cartão guardado no Stripe é removido. Os registros de pagamento ficam, sem o seu nome, pelo prazo que a lei fiscal exige. Registros técnicos dos provedores seguem os prazos deles.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento. Muita coisa você faz sozinho no app (editar perfil, apagar itens, desconectar o Google, apagar a conta); o resto, peça em developer.robson@hotmail.com. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Conexão sempre criptografada (HTTPS), senhas com hash, tokens do Google criptografados, acesso ao banco restrito e cada pedido conferido contra o dono do dado. Nenhum sistema é infalível: se acontecer um incidente que traga risco a você, avisamos você e a ANPD.
11. Crianças e adolescentes
O Dalius não é feito para crianças. Se você tem menos de 18 anos, use com o conhecimento e a autorização de um responsável.
12. Mudanças nesta política
Se mudarmos algo importante, avisamos no app antes de a mudança valer. A data no topo mostra a última atualização.
Veja também: Termos de Uso