Política de Privacidade

O lovnote é operado por Bruno Giovani Carpinelli Pinheiro, pessoa física residente no Brasil, que atua como controlador dos dados pessoais tratados no serviço.

Para qualquer pedido relacionado aos seus dados, escreva para hello@lovnote.app. Respondemos em até 15 dias.

Dados de cadastro: seu nome de exibição, e-mail, idioma preferido e, se você colocar uma, sua foto de perfil. Se você entrar com a conta Google, recebemos do Google seu nome, e-mail e foto de perfil.

Convite: o e-mail da pessoa que você convida para o diário, usado para enviar o convite.

O conteúdo que vocês escrevem: registros do diário, fotos, lugares e datas, respostas da pergunta do dia, curtidas, cartas guardadas na cápsula do tempo, datas importantes e metas financeiras.

Lugares e fotos: o lugar de um registro é o nome que vocês digitam; o lovnote não acessa a localização do seu aparelho. No app, a câmera e a galeria só são abertas quando você escolhe tirar ou anexar uma foto, e só a foto escolhida é enviada.

Dados de pagamento: no site, apenas o identificador do cliente e o estado da assinatura; os dados do cartão ficam com o Stripe e nunca passam por nós. No app, a compra é feita pela App Store ou pelo Google Play, e recebemos, através do RevenueCat, o produto, o estado, as datas, a moeda e o valor da assinatura — nunca o cartão nem a forma de pagamento.

Dados de uso: no site, quais telas são abertas, quais ações são concluídas e registros técnicos de erro, para entendermos o que funciona no produto. O app não tem ferramenta de medição; o PostHog recebe dele só eventos que o nosso servidor registra, como o início de uma assinatura.

Notificações: se você as ativar no navegador, guardamos o endereço técnico que ele gera para receber os avisos. No app, o token do aparelho fica com o OneSignal, ligado ao identificador da sua conta, para entregar os avisos. Em Ajustes você escolhe quais tipos quer receber: pergunta do dia, momentos novos, curtidas, datas importantes e memórias esquecidas.

Para operar o diário: guardar o que vocês escrevem, mostrar de volta, avisar das datas e devolver as memórias antigas.

Para cobrar a assinatura e manter o acesso ativo.

Para enviar os três e-mails que o produto manda: confirmação de cadastro, recuperação de senha e convite do parceiro. Não enviamos e-mail promocional.

Para melhorar o produto, a partir de dados de uso agregados.

Para medir os nossos anúncios no Facebook e no Instagram, só nas páginas públicas do site (veja Cookies).

Não vendemos seus dados e nunca usamos o conteúdo do seu diário para publicidade nem para treinar modelo nenhum.

Com os prestadores abaixo, cada um só para o que está descrito:

Supabase — banco de dados, autenticação e armazenamento das fotos. Servidores nos Estados Unidos (região us-east-1).

Vercel — hospedagem e execução do aplicativo. Servidores nos Estados Unidos.

Stripe — processamento dos pagamentos feitos no site (assinatura e créditos). Os dados do seu cartão são coletados e guardados pelo Stripe; nós não os recebemos nem os armazenamos.

Apple (App Store) e Google (Google Play) — processamento do pagamento da assinatura comprada no app. Quem cobra é a loja, na sua conta dela; nós nunca vemos o seu cartão nem a sua forma de pagamento.

RevenueCat — registro das assinaturas compradas no app. Recebe o identificador da sua conta e os dados da compra (produto, estado, datas, moeda e valor) e nos avisa de cada mudança.

OneSignal — entrega dos avisos no app. Recebe o identificador da sua conta, o token do aparelho e o texto de cada aviso.

PostHog — medição de uso do produto no site (quais telas são abertas, quais ações são concluídas) e registros técnicos de erro.

Resend — envio dos e-mails de confirmação de cadastro, recuperação de senha e convite.

Meta (Facebook e Instagram) — medição dos nossos anúncios. O Pixel da Meta roda só nas páginas públicas do site (página inicial, cadastro, blog e ferramentas gratuitas) e registra a visita e o cadastro, com o que o navegador envia: endereço IP, navegador, página visitada e cookies da Meta. Nunca carrega dentro do diário e nunca recebe o que vocês escrevem.

Google (Gemini API) — modelos de linguagem e de imagem do AI Lab. Recebe o texto ou a foto apenas no momento em que vocês pedem uma criação.

Os servidores que guardam seus dados ficam nos Estados Unidos. Isso significa que seus dados pessoais são transferidos para fora do Brasil.

A transferência se apoia no art. 33 da LGPD e nas garantias contratuais oferecidas por cada prestador listado acima. Ao usar o lovnote, você está ciente dessa transferência.

Nenhuma criação de IA acontece sozinha. Ela só roda quando alguém pede, e só depois que as duas pessoas do diário autorizam, separadamente. Enviar foto exige uma autorização própria, também das duas.

Quando uma criação é pedida, o texto necessário é enviado ao Google (Gemini API) naquele momento e apenas para aquela finalidade. Usamos o serviço pago, cujos termos não permitem que o Google use esse conteúdo para treinar modelos; ele pode guardá-lo por tempo limitado apenas para detectar abuso.

Fotos nunca são enviadas em lote: apenas a que vocês escolherem, uma de cada vez, e apenas para a criação pedida.

Enquanto uma das duas pessoas não autorizar, nada é enviado.

Nada do diário é público por padrão. Não existe feed nem seguidores. As curtidas existem só entre vocês dois: seu parceiro(a) pode curtir um registro ou uma resposta sua, e ninguém de fora vê.

Ranking de casais: cada pessoa decide por si, e a autorização nasce desligada. O casal só aparece quando as duas pessoas do diário autorizarem; quem entra por convite começa sem autorizar, e se qualquer uma das duas retirar a autorização, o casal sai do ranking. Aparecem o nome do diário, o primeiro nome de cada um e números: dias juntos, dias seguidos escrevendo e quantidade de registros. Nunca o conteúdo.

Retrospectiva do ano: os cartões que vocês podem baixar e compartilhar mostram o nome do diário, números e destaques do ano, como o lugar mais registrado, e só mostram fotos se vocês escolherem (no máximo quatro). O texto dos registros nunca aparece neles.

Link público da retrospectiva: desligado por padrão. Se vocês o criarem, quem tiver o endereço vê o primeiro nome de cada um e os mesmos números dos cartões. Desativar interrompe o acesso na hora, e criar de novo gera um endereço diferente — o antigo não volta a funcionar.

As fotos do diário ficam em armazenamento privado e são entregues por link assinado que vale por uma hora. Não existe endereço aberto para uma foto do diário. A exceção é a foto de perfil, se você colocar uma: ela fica num endereço público, para aparecer ao lado do seu nome.

O isolamento entre diários é imposto pelo banco de dados, e não pela tela do aplicativo — o que significa que ele vale mesmo para quem tente acessar os dados por fora da interface.

A resposta da pergunta do dia só é revelada depois que a própria pessoa responde, e essa regra também é imposta pelo banco.

Nenhum sistema é imune a incidentes. Se houver um que possa gerar risco relevante a você, comunicaremos a você e à ANPD.

A LGPD garante a você confirmar o tratamento, acessar, corrigir, anonimizar, bloquear, eliminar, portar os dados e revogar consentimento.

Alguns já estão prontos, sem precisar pedir: no site, em Ajustes → Seus dados, você baixa tudo o que vocês escreveram em um arquivo; e em Ajustes, no site ou no app, você pode sair do diário, apagá-lo por completo ou excluir a sua conta.

Como excluir a conta: no app, em Ajustes → Cuidado → Excluir minha conta; no site, em Ajustes ou direto em https://lovnote.app/pt/account/delete, que funciona mesmo para quem ainda não tem diário ou assinatura. Para confirmar, você digita o e-mail da conta.

O que acontece com o diário: sua conta, seu perfil, sua foto de perfil e as curtidas que você deu são apagados. Se o diário tem outra pessoa, ele continua com ela, e o que você escreveu e as fotos que você enviou ficam lá, sem o seu nome, como “Conta excluída” — assim seu parceiro(a) não perde a parte da história de vocês que você escreveu. Se você era a única pessoa no diário, ele é apagado inteiro, com todos os registros e fotos.

O que acontece com a assinatura: se ela foi feita pelo site e o diário continua com seu parceiro(a), a renovação automática é desligada e os cartões salvos são removidos, a menos que a cobrança seja no cartão dele(a); seu parceiro(a) mantém o acesso até o fim do período já pago. Se o diário é apagado junto, a assinatura do site é cancelada na hora, sem devolução proporcional. Uma assinatura feita pela App Store ou pelo Google Play não pode ser cancelada por nós: cancele-a nas assinaturas da sua conta da loja antes de excluir a conta, senão a loja continua cobrando.

Para os demais direitos, escreva para hello@lovnote.app.

Enquanto a conta existir. Ao apagar o diário, o conteúdo e as fotos são removidos. Ao excluir a conta, vale o que está descrito em “Seus direitos”. O que é apagado ainda pode permanecer por um período limitado nas cópias de segurança do banco de dados, até elas serem substituídas.

Registros exigidos por lei — como os de cobrança — são mantidos pelos prazos legais correspondentes, mesmo depois da exclusão da conta: no Stripe ficam o e-mail da conta e o nome do diário; na App Store, no Google Play e no RevenueCat, o histórico da compra.

Os dados de uso no PostHog e o registro do aparelho no OneSignal ficam ligados apenas a um identificador interno, sem nome nem e-mail, e não são apagados automaticamente com a conta. Se quiser que eles também sejam apagados, peça em hello@lovnote.app.

Usamos cookies estritamente necessários para manter você conectado. Sem eles o aplicativo não funciona.

No site, usamos também medição de uso do produto (PostHog).

Nas páginas públicas do site, usamos o Pixel da Meta para medir os nossos anúncios no Facebook e no Instagram, e ele grava cookies da Meta no seu navegador. Ele nunca carrega dentro do diário e não roda para quem acessa do Espaço Econômico Europeu, do Reino Unido ou da Suíça; para saber isso, guardamos num cookie o país de onde você acessa.

Para limitar o uso desses dados em anúncios, ajuste as preferências de anúncios da sua conta da Meta ou bloqueie cookies de terceiros no seu navegador.

O lovnote é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se soubermos de uma conta nessa condição, ela será removida.

Se mudarmos algo relevante, avisaremos pelo aplicativo ou por e-mail antes de a mudança valer. A data da última revisão está no topo desta página.