Política de Privacidade — Dia Zero

Última atualização: 2026-08-20+diazero.2026-08-31

1. Controlador

A Softwr é a controladora dos dados pessoais tratados no Dia Zero, nos termos da Lei 13.709/2018 (LGPD). O encarregado pelo tratamento de dados pode ser contatado pelo e-mail informado na página de contato.

O Dia Zero integra um portfólio de aplicativos da Softwr que compartilham o mesmo sistema de contas. Isso significa que sua identificação de usuário é a mesma nos aplicativos do portfólio, mas os dados de uso de cada aplicativo são mantidos separadamente e não são combinados entre eles sem base legal própria.

2. Dados que coletamos

Cadastro: endereço de e-mail e, quando fornecidos por você, nome e dados de perfil.

Uso do serviço: o registro de quais conexões entre aplicativos você ligou e desligou, com a finalidade que você leu, a data de cada gesto, e o endereço IP e o user agent no momento dele. O Dia Zero em si não coleta nada sobre o seu progresso, os seus valores ou o que você escreve — isso fica em cada aplicativo.

Dados técnicos: endereço IP, identificação do navegador ou dispositivo (user agent), data e hora de acesso, e identificadores de dispositivo quando você ativa notificações.

Registro de aceite: guardamos qual versão dos Termos e da Política você aceitou, quando, e o endereço IP e user agent no momento do aceite. Esse registro existe especificamente para comprovar o consentimento, é exigível em caso de questionamento, e é mantido pelo prazo indicado na seção de retenção.

Dado sensível e as conexões entre aplicativos. Dado sobre vício é dado referente à saúde, e dado de saúde é dado pessoal sensível (LGPD art. 5º, II). Isso muda as regras, e o desenho desta página segue delas:

• Nada atravessa de um aplicativo para outro por padrão. O estado inicial de toda conexão é desligada, e nenhuma trava é aberta pelo simples fato de você ter uma conta.
• Cada conexão é uma finalidade específica e destacada, com a frase que você lê antes de concordar — nunca um interruptor genérico de "compartilhar dados". A base legal é o seu consentimento (art. 11, I), e consentimento genérico não vale (art. 8º §4º).
• Não existe "ligar tudo". É consequência direta da regra acima, não preferência de desenho.
• Finalidade nova exige um sim novo (art. 9º §2º). Se mudarmos a redação de uma finalidade, o seu sim anterior deixa de valer para ela e pedimos de novo.
• Você desliga quando quiser, na mesma tela, num clique. Desligar interrompe a travessia dali em diante. Não apagamos o registro de que ela existiu: é ele que demonstra o período em que o tratamento foi lícito, e é a sua prova tanto quanto a nossa.
• Algumas conexões são declaradas inexistentes e aparecem assim na tela. O que você escreve no seev não sai de lá, em nenhuma hipótese.

Você vê e muda tudo isso em Sua conta → Conexões entre aplicativos.

3. Finalidades e bases legais

O Dia Zero trata dados para: manter a sua conta e a sua sessão; registrar o aceite dos Termos e desta Política; registrar, comprovar e executar o seu consentimento para cada conexão entre aplicativos; e mostrar a você o que cada aplicativo publica para a sua conta.

Tratamos dados para: executar o contrato firmado com você (art. 7º, V); cumprir obrigação legal ou regulatória (art. 7º, II); exercício regular de direitos em processo (art. 7º, VI); e, quando aplicável, mediante o seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos com operadores que nos prestam serviço, cada um limitado à finalidade descrita:

• Supabase — banco de dados, autenticação e armazenamento. Processamento: EUA.
• Vercel — hospedagem da aplicação e logs de acesso. Processamento: EUA.

Alguns desses operadores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais e a necessidade para execução do contrato com você.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

5. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Para exercer qualquer desses direitos, use o canal de suporte dentro do serviço. Respondemos no prazo legal.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Após o encerramento, eliminamos ou anonimizamos os dados, exceto quando a manutenção for necessária para cumprir obrigação legal, para exercício regular de direitos, ou pelos prazos prescricionais aplicáveis. O registro de aceite dos Termos é mantido pelo prazo prescricional civil.

7. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia em trânsito, controle de acesso por usuário no banco de dados, e segregação de credenciais sensíveis. Nenhum sistema é totalmente imune; em caso de incidente de segurança relevante, comunicamos você e a ANPD nos termos do art. 48.

8. Cookies e tecnologias similares

Utilizamos armazenamento local e cookies estritamente necessários para manter sua sessão autenticada e suas preferências. Não utilizamos cookies de publicidade comportamental de terceiros.

9. Crianças e adolescentes

O serviço não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores. Identificado um cadastro de menor, a conta é eliminada.

10. Alterações

Podemos alterar esta Política. A versão vigente é identificada pela data no topo. Alterações relevantes exigem novo aceite dentro do serviço.

11. ANPD

Você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos: gov.br/anpd.

12. Contato

Encarregado de proteção de dados: e-mail informado na página de contato.