Política de Privacidade

O que a Offimo coleta, o que nunca sai do seu iPhone e os direitos que você tem onde quer que more.

Última atualização: 23 de outubro de 2026

Esta Política de Privacidade explica como a HayatoLab Tecnologia LTDA (CNPJ 48.551.929/0001-35), empresa registrada no Brasil (“Offimo”, “nós”), trata dados pessoais quando você usa o app Offimo para iPhone (o “App”) e o site offimo.app (o “Site”). Somos a controladora desses dados.

A Offimo foi feita para precisar do mínimo possível dos seus dados. A maior parte do que o App sabe sobre você, incluindo tudo o que o Tempo de Uso da Apple fornece, fica no seu iPhone.

Em resumo

Seus dados de Tempo de Uso nunca saem do seu iPhone. Não conseguimos ver quais apps você usa, o que faz neles nem quanto tempo passa em cada um.
Nossos servidores guardam só a sua conta: seu e-mail, o nome que você nos dá, sua ocupação e seu idioma.
O App envia eventos de uso (por exemplo, “uma sessão foi concluída”) ligados a um ID de conta aleatório, nunca ao seu nome ou e-mail, para podermos melhorá-lo. Você pode desligar isso em Ajustes → “Compartilhar dados de uso”.
Sem anúncios, sem rastreamento em apps de outras empresas, e nunca vendemos nem alugamos seus dados.
Os pagamentos passam pela Apple. Nunca vemos seu cartão.
Você pode excluir sua conta no App quando quiser, e escrever para privacy@offimo.app para qualquer outra coisa.

1. O que fica no seu iPhone

O que está abaixo é tratado só no seu aparelho e nunca é enviado aos nossos servidores nem a ninguém:

Dados de Tempo de Uso. Os apps, categorias e sites que você escolhe chegam à Offimo pela Apple como códigos anônimos: não conseguimos ler os nomes. Os números de uso (tempo, desbloqueios, apps mais usados) são calculados pela Apple dentro de uma extensão isolada que, por projeto da Apple, não consegue enviar nada para fora do aparelho.
Suas respostas no onboarding, como sua faixa de idade, como o tempo de tela te afeta, seus objetivos, seu tempo de tela estimado e o plano do seu dia.
Seus blocos, sessões e histórico, sua sequência, o estado do Jeff e seus Focus Credits.
Localização, se você criar um bloco por lugar. O iOS avisa o App quando você entra ou sai dos lugares que definiu; as coordenadas e os eventos ficam no aparelho. Você pode revogar o acesso à localização nos Ajustes do iOS quando quiser.
Câmera e movimento, se você usar desafios como contar agachamentos ou deixar o celular virado para baixo. As imagens são analisadas em tempo real no aparelho e não são gravadas nem enviadas; fotos tiradas para um desafio ficam só no seu aparelho.
Regras escritas com suas palavras. Quando você descreve um bloco numa frase, ela é interpretada pelo modelo da Apple que roda no próprio aparelho. O texto não sai do celular.
Notificações, widgets e Atividades ao Vivo são gerados localmente no aparelho.

Como esses dados nunca chegam até nós, não conseguimos acessá-los, exportá-los ou apagá-los por você: eles são removidos quando você exclui sua conta no App ou apaga o App.

2. O que coletamos

Conta

Seu e-mail e, se você usar Iniciar sessão com a Apple, o nome que a Apple compartilha (você pode escolher ocultar seu e-mail; nesse caso recebemos um endereço de retransmissão privado).
Se você usar e-mail e senha, a senha é guardada apenas como hash seguro pelo nosso provedor de autenticação.
Um ID de conta aleatório criado por nós.

Perfil

O nome que você digita no onboarding, sua ocupação (por exemplo, estudante ou trabalho remoto) e seu idioma. Usamos isso para personalizar o App e mostrar o conteúdo certo.

Eventos de uso

Eventos sobre como o App é usado, como telas visitadas, etapas do onboarding concluídas, blocos criados, sessões iniciadas ou concluídas, um bloqueio mostrado, respeitado ou furado, e compras iniciadas. Os números são agrupados em faixas (por exemplo, “10–30 minutos” ou “3–5 apps”).
Contexto de cada evento: seu plano, ocupação, idioma, a resposta de “como conheceu a Offimo”, versão do App, modelo do aparelho, versão do iOS, país/região estimado pela conexão e se é uma versão de teste.
Os eventos são ligados ao seu ID de conta aleatório, nunca ao seu nome ou e-mail. Eles nunca contêm nomes de apps, endereços de sites, textos que você digita, tempos de uso exatos ou localização.

Compras

Status da assinatura, produto, datas de teste e renovação e identificadores de transação da loja, recebidos da Apple pelo nosso provedor de assinaturas. Não recebemos dados de cartão ou de cobrança.

Relatórios de falha e diagnóstico

Se o App travar, um relatório técnico (rastro da falha, modelo do aparelho, versão do iOS, versão do App e um identificador de instalação) é enviado para corrigirmos o erro. Ele não é ligado à sua conta.

Suporte

Se você nos escrever, guardamos sua mensagem, seu e-mail e o que mais você decidir incluir.

Não coletamos em nossos servidores seus contatos, dados de saúde, áudio do microfone, identificador de publicidade (IDFA) ou localização precisa, e não pedimos permissão para rastrear você.

3. O site

Métricas: o Site usa o Google Analytics 4 e o PostHog, que gravam cookies e armazenamento local (como _ga e ph_*) para contar visitas e ver quais páginas e botões são usados. O Google e o PostHog recebem seu endereço IP e dados do navegador para isso. A gravação de sessão do PostHog fica desligada.
Origem das visitas: o Site guarda no armazenamento local do seu navegador de onde vieram sua primeira e sua última visita (por exemplo, a campanha ou o site que te trouxe), para sabermos quais canais funcionam.
Cadastro de e-mail: se você deixar seu e-mail para receber o link de download ou entrar numa lista de espera, guardamos no HubSpot junto com seu idioma, a página e o botão usados e as informações de origem acima, para enviar o que você pediu.
Programa de criadores: se você se candidatar, guardamos os dados enviados (nome, e-mail, perfis nas redes, tamanho do público e suas respostas) no HubSpot para avaliar a candidatura.
Hospedagem: o Site é hospedado pela Vercel, que trata registros técnicos (endereço IP, navegador, páginas acessadas) para segurança e funcionamento.

O Site não mostra banner de cookies. Você pode bloquear ou apagar cookies e o armazenamento local nos ajustes do navegador, ou ativar o sinal “Não rastrear” ou Global Privacy Control; o Site funciona igual de qualquer jeito. Todo e-mail de marketing tem um link para descadastrar.

4. Para que usamos seus dados e com que base legal

Prestar o Serviço (criar e proteger sua conta, sincronizar seu perfil, verificar sua assinatura, dar suporte): execução do contrato com você.
Entender e melhorar o App (eventos de uso, relatórios de falha, testes de novas versões de recursos): nosso legítimo interesse em construir um produto que funcione e ajude as pessoas, ponderado com os seus direitos. Você pode se opor a qualquer momento desligando “Compartilhar dados de uso” nos Ajustes.
Operar o App com segurança (configuração remota que pode desligar um recurso com defeito, prevenção de fraude em compras): legítimo interesse.
Enviar os e-mails que você pediu pelo Site: seu consentimento, que você pode retirar quando quiser.
Cookies de métricas e origem das visitas no Site: nosso legítimo interesse em entender quais páginas e canais funcionam, equilibrado com os seus direitos. Você pode se opor a qualquer momento bloqueando cookies no navegador ou escrevendo para privacy@offimo.app.
Cumprir a lei (impostos, contabilidade, respostas a autoridades, atendimento dos seus pedidos de direitos): obrigação legal.

Não usamos seus dados para publicidade, não criamos perfis de publicidade e não tomamos decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente relevantes.

6. Transferências internacionais

Somos do Brasil e nossos prestadores tratam dados principalmente nos Estados Unidos, então seus dados podem ser transferidos para outros países. Protegemos essas transferências com as salvaguardas exigidas pela lei que se aplica a você, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), as Cláusulas Contratuais-Tipo da Comissão Europeia (e o EU-U.S. Data Privacy Framework quando o prestador é certificado) e o adendo de transferência internacional do Reino Unido. Você pode pedir uma cópia dessas salvaguardas em privacy@offimo.app.

7. Por quanto tempo guardamos

Conta e perfil: enquanto sua conta existir. Quando você exclui a conta no App, apagamos na hora seu perfil e seu login dos nossos servidores, revogamos o Iniciar sessão com a Apple e limpamos os dados do App no aparelho.
Eventos de uso: até 24 meses; depois são apagados ou agregados de forma que não se refiram mais a ninguém. Depois que você exclui a conta, eles ficam ligados só a um ID aleatório que não aponta mais para você; se pedir em privacy@offimo.app, apagamos em até 30 dias.
Registros de compra: pelo prazo exigido pela legislação fiscal e contábil (em geral, 5 anos no Brasil).
Relatórios de falha: até 90 dias.
Cadastros de e-mail e candidaturas de criadores do Site: até você se descadastrar ou pedir a exclusão, e no máximo 24 meses após nosso último contato.
E-mails de suporte: até 3 anos após o fim da conversa, caso o mesmo problema volte.

8. Suas escolhas e controles

Desligar os dados de uso: Ajustes → “Compartilhar dados de uso” no App. Os eventos deixam de ser enviados pelo App e pelas extensões.
Excluir sua conta: Ajustes → Conta → Excluir conta no App.
Revogar permissões: Tempo de Uso, localização, câmera, movimento e notificações podem ser desligados a qualquer momento nos Ajustes do iOS.
Ocultar seu e-mail: escolha “Ocultar Meu E-mail” ao entrar com a Apple.
Site: bloqueie cookies no navegador e descadastre-se de qualquer e-mail pelo link que ele contém.
Qualquer outra coisa: escreva para privacy@offimo.app.

9. Seus direitos

Dependendo de onde você mora (veja a seção do seu país abaixo), você pode nos pedir para: confirmar se tratamos seus dados e dar acesso a eles; corrigi-los; apagá-los; exportá-los em formato portável; restringir ou se opor a certos tratamentos; retirar o consentimento; e não ser discriminado por exercer esses direitos.

Envie pedidos para privacy@offimo.app a partir do e-mail ligado à sua conta (ou nos informe esse e-mail), para confirmarmos que é você. Respondemos no prazo que a sua lei determina e, sempre que possível, em no máximo 15 dias. Exercer seus direitos é gratuito. Se não pudermos atender por completo, por exemplo porque a lei nos obriga a guardar um registro, explicaremos o motivo.

Você também pode nomear um representante para fazer o pedido por você; podemos pedir comprovação dessa autorização.

10. Crianças e adolescentes

A Offimo não é voltada a crianças menores de 13 anos e não coletamos dados delas de propósito. Se a lei do seu país exigir uma idade maior para consentir sozinho com o tratamento de dados, usuários abaixo dessa idade precisam da autorização de um dos pais ou responsável. Se você acredita que uma criança menor de 13 anos criou uma conta, escreva para privacy@offimo.app e vamos excluí-la.

11. Segurança

Os dados são criptografados em trânsito (TLS) e em repouso pelos nossos prestadores. O acesso aos servidores é limitado por segurança em nível de linha, de modo que cada conta só alcança o próprio perfil, e o acesso administrativo é restrito a quem precisa dele. No seu iPhone, as credenciais da conta ficam nas Chaves do iOS (Keychain).

Nenhum sistema é totalmente seguro. Se um incidente de segurança puder trazer risco aos seus direitos, avisaremos você e as autoridades competentes, como a lei exige.

12. Mudanças nesta Política

Quando mudarmos a forma como tratamos dados, atualizaremos esta página e a data no topo. Em mudanças relevantes, avisaremos no App ou por e-mail antes de a mudança valer e, quando a lei exigir, pediremos seu consentimento de novo.

13. Contato

HayatoLab Tecnologia LTDA · CNPJ 48.551.929/0001-35 (Offimo), Brasil. Controladora dos dados pessoais descritos nesta Política.

Sede: Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri – SP, CEP 06454-000, Brasil

Pedidos de privacidade e encarregado de dados: privacy@offimo.app

Suporte geral: support@offimo.app

14. Seus direitos por país

Os direitos e proteções acima valem para todo mundo. As leis abaixo acrescentam direitos, contatos e autoridades específicos conforme onde você mora.

Brasil

Lei: Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, “LGPD”). A HayatoLab Tecnologia LTDA é a controladora.
Bases legais: execução de contrato (art. 7º, V), legítimo interesse (art. 7º, IX), consentimento (art. 7º, I) e cumprimento de obrigação legal (art. 7º, II), como descrito na seção 4.
Seus direitos (art. 18): confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre as entidades com quem compartilhamos dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões automatizadas (art. 20).
Encarregado pelo tratamento de dados: contato em privacy@offimo.app.
Prazo: confirmação ou acesso em formato simplificado imediatamente, e declaração completa em até 15 dias do seu pedido.
Adolescentes: os dados de usuários de 13 a 17 anos são tratados no melhor interesse deles, como exige o art. 14 da LGPD.
Incidentes de segurança: se um incidente puder acarretar risco ou dano relevante a você, comunicamos a ANPD e os titulares afetados em até 3 dias úteis a partir do conhecimento, como exigem o art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024.
Reclamações: você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

União Europeia, EEE e Suíça

Lei: Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (“RGPD” ou “GDPR”) e, na Suíça, a Lei Federal de Proteção de Dados (FADP/LPD).
Bases legais: contrato (art. 6º(1)(b)), interesses legítimos (art. 6º(1)(f)), consentimento (art. 6º(1)(a)) e obrigação legal (art. 6º(1)(c)), como descrito na seção 4.
Seus direitos: acesso (art. 15), retificação (art. 16), apagamento (art. 17), limitação (art. 18), portabilidade (art. 20), oposição, inclusive a tratamentos baseados em interesses legítimos (art. 21), e retirada do consentimento a qualquer momento, sem afetar o tratamento anterior.
Prazo: respondemos em até um mês, prorrogável por mais dois meses em pedidos complexos; avisaremos se for o caso.
Idade de consentimento digital: entre 13 e 16 anos, conforme o país; abaixo dela, é preciso consentimento dos pais.
Transferências: veja a seção 6 (Cláusulas Contratuais-Tipo e EU-U.S. Data Privacy Framework).
Reclamações: você pode reclamar à autoridade de proteção de dados do país onde mora ou trabalha (lista em edpb.europa.eu) ou, na Suíça, ao FDPIC (edoeb.admin.ch).

Reino Unido

Lei: UK GDPR e Data Protection Act 2018. As bases legais e os direitos são os mesmos da União Europeia acima.
Transferências: protegidas pelo UK International Data Transfer Addendum ou pela UK Extension do EU-U.S. Data Privacy Framework.
Reclamações: Information Commissioner’s Office, ico.org.uk, telefone 0303 123 1113.

Estados Unidos

Califórnia (CCPA/CPRA)

Categorias coletadas nos últimos 12 meses: identificadores (e-mail, ID de conta, ID de instalação); informações pessoais do Cal. Civ. Code § 1798.80 (nome); informações comerciais (registros de assinatura e compra); atividade na internet ou outra rede eletrônica (eventos de uso no App e no Site); geolocalização aproximada pelo endereço IP (só país/região); e inferências limitadas à ocupação que você nos informa. Fontes: você, seu aparelho e a Apple. Finalidades e destinatários: como descrito nas seções 4 e 5; divulgados a prestadores de serviço só para fins de negócio.
Informações pessoais sensíveis: tratamos credenciais de login só para você entrar na conta, e não usamos nem divulgamos informações sensíveis para inferir características sobre você.
Sem venda nem compartilhamento: não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos, e não fizemos isso nos últimos 12 meses. Não temos conhecimento de vender ou compartilhar dados de consumidores menores de 16 anos. Respeitamos sinais do Global Privacy Control como pedido de exclusão, mesmo que não haja nada a excluir.
Seus direitos: saber e acessar, apagar, corrigir, limitar o uso de informações sensíveis, recusar a venda ou o compartilhamento e não ser discriminado. Use privacy@offimo.app; confirmamos o recebimento em até 10 dias úteis e respondemos em até 45 dias (prorrogáveis uma vez por mais 45).
Retenção: veja a seção 7.

Outros estados

Residentes do Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, Nova Jersey, Oregon, Texas, Utah, Virgínia e outros estados com leis gerais de privacidade têm direitos parecidos: confirmar e acessar, corrigir, apagar, obter uma cópia portável e recusar publicidade direcionada, venda e criação de perfis (o que não fazemos).
Recurso: se recusarmos seu pedido, você pode recorrer respondendo à nossa decisão em privacy@offimo.app. Respondemos recursos em até 45 dias (60 dias no Colorado). Se discordar do resultado, pode procurar o Procurador-Geral (Attorney General) do seu estado.

Crianças

Cumprimos a Children’s Online Privacy Protection Act (COPPA): o Serviço não é voltado a menores de 13 anos.

Canadá

Lei: Personal Information Protection and Electronic Documents Act (PIPEDA) e, em Québec, a Loi sur la protection des renseignements personnels dans le secteur privé (alterada pela Lei 25).
Seus direitos: acesso, correção, retirada do consentimento e, em Québec, portabilidade e informações sobre decisões automatizadas.
Responsável pela proteção de informações pessoais: contato em privacy@offimo.app.
Seus dados podem ser armazenados e tratados fora do Canadá (veja a seção 6), onde podem ser acessíveis a autoridades conforme a lei local.
Reclamações: Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, em Québec, Commission d’accès à l’information (cai.gouv.qc.ca).

México

Lei: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, 2025).
Direitos ARCO: você pode acessar, retificar, cancelar ou se opor ao tratamento dos seus dados e retirar o consentimento escrevendo para privacy@offimo.app com seu nome, o e-mail da sua conta, a descrição do pedido e qualquer documento de apoio. Respondemos em até 20 dias úteis e cumprimos o pedido em até 15 dias úteis depois disso.
Transferências: as transferências aos nossos prestadores (seção 5) não exigem seu consentimento porque são necessárias para prestar o Serviço.
Reclamações: você pode procurar a autoridade mexicana de proteção de dados se achar que seus direitos foram violados.

Japão

Lei: Lei de Proteção de Informações Pessoais (個人情報保護法, APPI).
Transferências ao exterior: seus dados são tratados por prestadores nos Estados Unidos (seção 5). Os Estados Unidos não têm uma lei federal geral de proteção de dados equivalente à APPI, mas cada prestador está obrigado por contrato a adotar medidas equivalentes às exigidas pela APPI, e nós os acompanhamos.
Medidas de segurança: temos regras de tratamento de dados, acesso restrito e medidas técnicas como criptografia e controle de acesso (seção 11).
Seus direitos: você pode pedir divulgação (inclusive dos registros de fornecimento a terceiros), correção, acréscimo ou exclusão, e suspensão do uso ou do fornecimento a terceiros, escrevendo para privacy@offimo.app.
Reclamações: Personal Information Protection Commission (ppc.go.jp).

Índia

Lei: Digital Personal Data Protection Act, 2023 (DPDP Act) e seus regulamentos, conforme entrarem em vigor.
Seus direitos: obter um resumo dos seus dados e do tratamento, corrigi-los, completá-los, atualizá-los e apagá-los, indicar outra pessoa para exercer seus direitos em caso de morte ou incapacidade, e ter suas reclamações atendidas.
Responsável por reclamações (grievance officer): contato em privacy@offimo.app. Respondemos no prazo definido pelos regulamentos e em no máximo 30 dias.
Reclamações: depois de usar nosso canal de reclamações, você pode procurar o Data Protection Board of India.

Outros países

Se você mora em outro lugar, tem no mínimo os direitos descritos na seção 9 e quaisquer direitos adicionais que a sua lei local garanta. Escreva para privacy@offimo.app que ajudamos você a exercê-los e indicamos a autoridade a quem pode reclamar.