Política de Privacidade do Sambai
Rascunho — versão 0.2 (12/10/2026). Ainda não publicado.
⚠️ Este documento foi redigido pela Claude como ponto de partida, descrevendo com a maior precisão possível o que o Sambai realmente coleta e faz hoje. Não é aconselhamento jurídico. Antes de publicar (e de submeter o app às lojas), um advogado deve revisar — principalmente as seções de LGPD/GDPR, os campos marcados
[preencher]e a lista de operadores de dados, que pode mudar conforme o app evolui (ex.: quando pagamentos forem implementados).
1. Quem somos
O Sambai é um aplicativo de estudo para instrumentos de sopro. Esta política é mantida por Hooper Bosco Dos Santos (desenvolvedor individual, pessoa física), contato: contact@sambai.app.
2. Quais dados coletamos
O app funciona sem conta: nesse caso, tudo fica só no seu aparelho e nada é enviado para nós. Se você criar uma conta, coletamos apenas o necessário para guardar e sincronizar seu progresso:
- Dados de conta: nome e e-mail, usados para criar e autenticar sua conta (processados pelo Supabase Auth). A senha nunca fica visível para nós — o Supabase a armazena de forma criptografada.
- Dados de perfil que você escolhe preencher: bio, link, gênero, data de nascimento e foto de perfil. Todos são opcionais.
- Foto de perfil: se você enviar uma foto (só com conta), ela é guardada no armazenamento do Supabase, em uma pasta só sua, e fica acessível por um endereço público (como as fotos de perfil em geral). Só você pode trocá-la ou apagá-la.
- Dados de prática: instrumento ativo, nível, metas, histórico de sessões de treino (quais exercícios, duração medida, data, andamento em bpm, anotações), sequência (streak) e XP.
- Dados técnicos mínimos: o Supabase registra automaticamente metadados de acesso (como horário de login) como parte da operação do serviço de autenticação.
O que fica só no seu aparelho (nunca enviamos):
- Microfone e áudio: o afinador, o treino de notas longas e o gravador usam o microfone do aparelho, sempre com a sua permissão. O som é analisado na hora e as gravações ficam guardadas apenas no seu aparelho. Não enviamos áudio para nenhum servidor.
- Partituras e áudios que você importa: ficam apenas no seu aparelho.
- Notificações: lembretes de prática, fim do descanso entre exercícios e o resumo do mês são agendados no próprio aparelho (notificações locais). Não usamos notificações enviadas por servidor (push).
O que não usamos: nenhuma ferramenta de analytics, rastreio, publicidade ou relatório de falhas de terceiros (ex.: Google Analytics, Meta Pixel). Não coletamos localização. O app não usa inteligência artificial para processar seus dados.
3. Como usamos seus dados
- Criar e manter sua conta e sincronizar seu progresso entre aparelhos.
- Montar seu plano de treino de acordo com nível e instrumento.
- Calcular sua sequência de prática (streak), XP e estatísticas.
- Mostrar seu perfil (nome e foto) dentro do app.
- Dar suporte técnico quando você entra em contato.
Não vendemos seus dados. Não usamos seus dados para publicidade nem para treinar modelos de inteligência artificial.
4. Com quem compartilhamos dados
Usamos os seguintes fornecedores (operadores de dados) para o app funcionar:
| Fornecedor | Para quê | Dados enviados |
|---|---|---|
| Supabase (Supabase Inc.) | Banco de dados, autenticação e armazenamento da foto de perfil | Conta, perfil, foto de perfil e dados de prática (só com conta) |
| Expo (650 Industries, Inc.) | Entrega de atualizações do app | O app consulta os servidores da Expo (expo.dev) para baixar atualizações; nessa consulta seguem dados técnicos do aparelho, como versão do app e do sistema. Nenhum dado de conta ou de prática. |
Os dados do Supabase ficam em servidores na União Europeia (Frankfurt, Alemanha). A Expo pode processar dados técnicos fora do Brasil, inclusive nos EUA. Isso é permitido pela LGPD quando há garantias adequadas de proteção — [confirmar com jurídico os mecanismos usados, ex.: cláusulas contratuais padrão].
Não compartilhamos seus dados com anunciantes ou para fins de marketing de terceiros.
5. Por quanto tempo guardamos seus dados
Guardamos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta (Perfil → Configurações → Conta → Excluir conta), seus dados de conta, perfil, foto e prática são apagados do nosso banco de dados. O que está só no seu aparelho (gravações, partituras importadas) é apagado quando você remove o app.
6. Seus direitos
De acordo com a LGPD (Lei Geral de Proteção de Dados) e, quando aplicável, o GDPR europeu, você tem direito a:
- Confirmar se tratamos seus dados e acessá-los;
- Corrigir dados incompletos ou desatualizados (pelo próprio app, em Perfil);
- Receber uma cópia dos seus dados (Perfil → Configurações → Privacidade → Baixar meus dados, em um arquivo JSON);
- Solicitar a exclusão dos seus dados (ou fazer isso direto pelo app);
- Revogar permissões do aparelho (microfone, fotos, notificações) a qualquer momento nas configurações do sistema;
- Revogar seu consentimento a qualquer momento.
Para exercer esses direitos, use as opções do app ou entre em contato pelo e-mail acima.
7. Crianças e adolescentes
O Sambai não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente dados desse público. Entre 13 e 16 anos, o uso depende do consentimento dos pais ou responsáveis. Se você acredita que uma criança menor de 13 anos criou uma conta, escreva para o e-mail acima e apagamos os dados.
8. Segurança
Os dados trafegam sempre criptografados (HTTPS/TLS). No banco de dados, usamos políticas de acesso (Row Level Security) que restringem cada usuário a ver e alterar apenas os próprios dados, e cada usuário só pode escrever na própria pasta de foto de perfil.
9. Alterações nesta política
Podemos atualizar esta política conforme o app evolui (por exemplo, ao lançar um plano pago). Mudanças relevantes serão avisadas dentro do app.
10. Contato
Dúvidas sobre privacidade: contact@sambai.app.