Política de Privacidade

Última atualização: 26 de setembro de 2026

Esta página é uma tradução. Se ela divergir da versão em inglês, prevalece a versão em inglês.

O Moodella é um diário de humor para todos os dias. O que você escreve nele é pessoal, por isso o app foi feito para manter tudo no seu celular: nós nunca recebemos o seu diário. Esta política explica com clareza o que isso significa, as poucas coisas que chegam até nós ou ao Google, e os seus direitos.

Ela se aplica ao app Moodella para Android (e para iPhone, quando chegar) e ao site moodella.com (juntos, o “Moodella”).

1. Em resumo

O seu diário fica no seu celular. Seus registros de humor, sentimentos, anotações, leituras e lembretes são armazenados e processados apenas no seu aparelho. Nada disso chega até nós.
Os backups vão para a sua própria conta do Google, e nós não conseguimos lê-los.
Não existe conta. Você não se cadastra, e nós não sabemos quem usa o Moodella.
O app baixa de nós um único arquivo de configurações anônimo. A solicitação não leva nada sobre você, e o arquivo é igual para todo mundo.
Se você comprar o Pro, o Google Play cuida da compra. Como vendedores, vemos o seu pedido no Play Console do Google.
Se você nos enviar um e-mail, guardamos a sua mensagem por 12 meses para responder a você.
Sem anúncios, sem ferramentas de análise, sem rastreamento, e nada é vendido, nunca.

2. Quem somos

O Moodella é oferecido pela Tendanto Ltd (“nós”), uma sociedade de responsabilidade limitada (private limited company) registrada na Inglaterra e no País de Gales sob o número 17481182 no registro de empresas do Reino Unido (Companies House), com sede social (registered office) em 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

A Tendanto Ltd é a controladora (controller) dos dados pessoais descritos nesta política, nos termos do Regulamento Geral sobre a Proteção de Dados do Reino Unido (UK GDPR) e da Lei de Proteção de Dados de 2018 (Data Protection Act 2018). Para perguntas e solicitações sobre privacidade, escreva para legal@tendanto.com.

Se você estiver na União Europeia, o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR da UE) também pode se aplicar ao que temos sobre você. Nesse caso, você tem os direitos que ele garante e pode apresentar uma reclamação à autoridade de proteção de dados do lugar onde mora.

3. O seu diário fica no seu celular

Tudo o que você insere no app fica no seu celular: os seus dias e o humor de cada um, os sentimentos que você escolhe, o que ajudou, o que você deixou para depois e o que pesou no seu dia, as palavras que você adiciona por conta própria, as leituras, o seu lembrete e as suas configurações. O app armazena e processa tudo isso no próprio aparelho: a leitura diária, os padrões e a verificação que mostra linhas de apoio se você escrever certas palavras rodam ali, com ou sem conexão.

Nada disso é enviado para nós nem para mais ninguém, exceto para um backup que você escolher (veja “Backups”) ou para um arquivo que você exportar. Como nunca temos o seu diário, não podemos vê-lo, restaurá-lo, corrigi-lo nem apagá-lo por você. No seu celular, você pode lê-lo, alterar o registro de hoje, restaurá-lo de um backup, exportá-lo e apagá-lo. Desinstalar o app remove a cópia que está no celular, mas não os seus backups.

4. Backups na sua própria conta do Google

Backup do dispositivo Android. Se o backup estiver ativado nas configurações do seu celular, o Android copia o diário do Moodella para a sua própria conta do Google cerca de uma vez por dia, segundo os termos do Google. Ele só faz isso a partir do Android 9 e quando o seu celular tem bloqueio de tela, e o backup fica, então, criptografado de ponta a ponta: nós não conseguimos lê-lo.
Backup no Google Drive, se você ativá-lo no app. O seu diário é salvo em cópias datadas em uma pasta oculta do seu próprio Google Drive, que só o Moodella consegue acessar, segundo os termos do Google: cada celular guarda ali as suas 7 cópias diárias mais recentes e uma cópia de cada semana anterior, até 4 semanas, e apaga as suas cópias mais antigas ao fazer backup. As cópias de um celular que não faz mais backup, e as feitas antes de o Moodella ser reinstalado em um celular ou de os dados dele serem apagados com o backup no Drive desativado, ficam lá até você apagá-las. Nós nunca recebemos nenhuma dessas cópias e não conseguimos lê-las. Ao contrário do backup do dispositivo, elas não são criptografadas de ponta a ponta: o Google as guarda como guarda os outros arquivos do seu Drive. Cada backup no Drive leva o nome do modelo do celular que o criou (por exemplo, “Pixel 7”), para você distinguir os backups de cada um dos seus celulares; você pode renomeá-lo no app.
Exportação. Um arquivo exportado vai para onde você escolher salvá-lo ou compartilhá-lo.

Desinstalar o app não apaga os seus backups. Excluir seus dados mostra como remover cada um deles.

5. O arquivo de configurações que o app baixa

Enquanto está aberto, o app baixa do nosso servidor um pequeno arquivo de avisos e configurações, no máximo uma vez a cada seis horas. O servidor é hospedado pela Hetzner Online GmbH, na Alemanha. A solicitação não leva nada sobre você ou o seu celular: nenhuma conta, nenhum identificador e nada do seu diário. O arquivo é igual para todo mundo, e o próprio app decide quais avisos se aplicam a ele.

Como qualquer servidor, o nosso vê o endereço IP de onde vem uma solicitação. Não o usamos para nada, e o log de acesso do nosso servidor não registra essa solicitação. Um endereço ainda pode aparecer nos logs de erros e de segurança do servidor, que são mantidos por 14 dias para manter o servidor seguro, não são lidos para nenhum outro fim e depois são apagados. A base legal desses logs é o nosso interesse legítimo em manter o servidor seguro.

O app não nos envia mais nada: nenhuma conta, nenhuma contagem de uso, nenhuma ferramenta própria de análise ou de relatório de falhas, e nenhum anúncio. Ele funciona do mesmo jeito quando não é possível acessar o nosso servidor.

6. Google Play: atualizações, verificação de idade e relatórios de falhas

O app pergunta ao app Google Play do seu celular se existe uma versão mais nova do Moodella. O Google Play faz essa verificação segundo os termos do Google, e nada chega até nós.

Onde a lei exige (por exemplo, no Texas), o app também pergunta ao Google Play se você é maior de idade. A resposta fica no seu celular e é usada só para isso.

Se o seu celular compartilha dados de diagnóstico com o Google, o Google nos mostra relatórios de falhas do app. O app mantém as palavras do seu diário fora desses relatórios.

7. Comprar o Pro no Google Play

O Google Play cuida do Pro, segundo os termos do Google. Nem o app nem o Google enviam ao nosso servidor qualquer informação sobre a sua compra: o app verifica a sua assinatura com o Google Play, no seu celular.

Como vendedores, podemos ver o seu pedido no Google Play Console: o número do pedido, o produto, as datas, o preço e o país. O Google também nos permite buscar pedidos pelo endereço de e-mail de quem comprou. Os relatórios de vendas e de receitas que baixamos para a nossa contabilidade listam cada pedido e podem incluir o seu estado, a sua cidade e o seu código postal.

Usamos o seu pedido apenas para suporte, reembolsos, a nossa contabilidade e impostos. A base legal é o nosso contrato com você e as nossas obrigações legais contábeis e tributárias. Guardamos os relatórios baixados pelo tempo que a legislação societária e tributária do Reino Unido exige: seis anos a partir do fim do exercício financeiro a que se referem. O Google mantém os próprios registros de pedidos, segundo os termos dele.

O Play Console também nos mostra totais, como quantas pessoas instalaram o app ou são assinantes. Esses números vêm do Google, não do app.

8. E-mails para nós

Se você nos enviar um e-mail, ou enviar o e-mail que o “Relatar um problema” prepara no seu próprio app de e-mail, guardamos a sua mensagem por 12 meses para responder a você. Além de um assunto e de uma linha perguntando o que aconteceu, o “Relatar um problema” preenche apenas a versão do app, o seu idioma e, se o app tiver mostrado um a você, um código de erro; nada é enviado a menos que você toque em enviar no seu app de e-mail. Por favor, não inclua o que você escreveu no seu diário: não precisamos disso para ajudar você. A base legal é o nosso interesse legítimo em responder a você.

Além dos logs de curta duração descritos em “O arquivo de configurações que o app baixa” e “Este site”, essas mensagens e, se você comprar o Pro, o seu pedido são as únicas informações pessoais sobre você que temos.

9. Este site

O moodella.com é hospedado pela Vercel, que registra cada solicitação feita a ele (endereço IP, horário, página) e guarda esses registros pelo prazo que a própria Vercel define. Esses são os logs do site, separados do app. O site não tem ferramentas de análise, nem anúncios, nem cookies de rastreamento.

Ele lembra o idioma que você escolhe: em um cookie, moodella_locale (um ano), e no armazenamento do seu navegador (moodella.locale). Limpar os dados do navegador remove os dois.

Um link de passe (moodella.com/…/pass#…) leva o passe depois do “#”, parte que o seu navegador nunca envia ao site; a página gera o QR code no seu navegador. O moodella.com/admin é só para a nossa equipe.

10. O que o app armazena no seu celular

O seu diário
Onde
O banco de dados do app no seu celular
Para quê
Os seus dias, as leituras, as palavras que você adiciona por conta própria, o seu lembrete e as suas configurações.
Status do Pro
Onde
O armazenamento seguro do seu celular
Para quê
O que o Google Play informou por último sobre a sua assinatura, para o Pro continuar funcionando por alguns dias sem conexão.
Um passe
Onde
O armazenamento seguro do seu celular
Para quê
Só se você inserir um: ele desbloqueia o Pro até a data que consta nele (veja os Termos de Uso).
Marcador de backup
Onde
O armazenamento seguro do seu celular
Para quê
Um código aleatório que distingue os backups deste celular no Drive dos backups dos seus outros celulares. Ele fica no celular e nos nomes e nas propriedades dos backups dele no seu próprio Drive, e nunca chega até nós.
O arquivo de configurações
Onde
O armazenamento do app no seu celular
Para quê
Os últimos avisos e configurações que o app baixou, para ele funcionar sem conexão.
Lembrete
Onde
O sistema de notificações do seu celular
Para quê
Agenda o seu lembrete no próprio celular; nenhum servidor de notificações push participa.

O “Excluir todos os dados deste celular”, nos Ajustes do app, remove tudo isso do celular, exceto o status do Pro, que o Google Play devolve de qualquer forma.

12. Transferências internacionais

A Vercel tem sede nos Estados Unidos e pode tratar os logs de solicitações do site lá e em outros países onde ela ou os seus subcontratados atuam. A Vercel Inc. é certificada na Extensão do Reino Unido ao Data Privacy Framework UE–EUA (UK Extension to the EU-U.S. Data Privacy Framework), que a legislação do Reino Unido reconhece como garantia de proteção adequada para os dados enviados a empresas certificadas.

Quando um dos nossos fornecedores trata dados pessoais em um país que a legislação do Reino Unido não reconhece como tendo proteção adequada, aplicam-se as salvaguardas que o UK GDPR exige para essas transferências, como as cláusulas contratuais-padrão. Escreva para legal@tendanto.com para saber os detalhes dessas salvaguardas.

13. Por quanto tempo guardamos

O seu diário: não guardamos nada dele. Ele fica no seu celular e nos seus backups até você apagá-lo.
E-mails para nós: 12 meses depois do fim da conversa; depois disso, são apagados, a menos que precisemos deles por mais tempo para uma ação judicial.
Registros de pedidos: os relatórios que baixamos para a nossa contabilidade, por seis anos a partir do fim do exercício financeiro a que se referem. O Google mantém os próprios registros de pedidos, segundo os termos dele.
Logs de erros e de segurança do nosso servidor: 14 dias; depois disso, são apagados.
Logs de solicitações do site: mantidos pela Vercel pelo prazo que o serviço dela define.

Quando o prazo termina, os dados são apagados.

14. Os seus direitos

Não temos nenhum diário nem dados de uso sobre você, e o nosso servidor não guarda nenhum registro de assinatura. Por isso, a maior parte do que você poderia nos pedir para mostrar ou apagar não está com a gente: o seu diário e os seus backups são seus para exportar ou apagar, no seu celular e na sua conta do Google. Excluir seus dados mostra como.

Além dos logs de curta duração do servidor e do site descritos acima, o que podemos ter são os seus e-mails para nós e, se você comprar o Pro, o seu pedido. Você pode pedir para ver, corrigir ou apagar os seus e-mails escrevendo para legal@tendanto.com. O Google Play guarda o seu pedido; podemos localizá-lo pelo número do pedido, que está no e-mail de recibo do Google Play. Escreva para legal@tendanto.com com esse número para ver o que temos sobre o seu pedido. O que a nossa contabilidade precisa é guardado pelo tempo que a lei exige.

Pelo UK GDPR, você tem o direito de acessar os dados pessoais que temos sobre você e obter uma cópia deles, de pedir que sejam corrigidos ou apagados, de limitar o uso que fazemos deles ou de se opor a esse uso, e de receber os dados que você nos forneceu em um formato portável.

Respondemos em até um mês, sem custo. Se uma solicitação for complexa, ou se você nos enviar várias, podemos levar até mais dois meses, e avisaremos você se for o caso. Se precisarmos de mais informações para confirmar que a solicitação vem de você, o prazo de um mês começa quando as recebermos.

Se você tiver alguma queixa sobre a forma como tratamos os seus dados, pode reclamar com a gente escrevendo para legal@tendanto.com. Confirmaremos o recebimento da sua reclamação em até 30 dias, vamos analisá-la, manter você a par e informar o resultado.

Você também pode reclamar ao Information Commissioner's Office (ICO), a autoridade de proteção de dados do Reino Unido: ico.org.uk/make-a-complaint. Quando o GDPR da UE se aplicar aos seus dados, você também pode reclamar à autoridade de proteção de dados do lugar onde mora.

15. Segurança

O seu diário é protegido pelo seu celular: pelo bloqueio de tela e pela criptografia do próprio Android. O backup do dispositivo Android só inclui o app quando há bloqueio de tela, com criptografia de ponta a ponta. As conexões com o nosso servidor e com este site são criptografadas (HTTPS). O nosso servidor guarda apenas o arquivo de configurações e o que a nossa equipe precisa para editá-lo, e a nossa equipe entra com uma senha e um código de um app autenticador.

Nenhum sistema é perfeitamente seguro. Se uma violação afetar dados pessoais que temos sobre você, avisaremos o Information Commissioner's Office, e você também, como a lei exige.

16. Idade mínima

O Moodella é para adultos. Você precisa ter 18 anos ou mais para usá-lo: o app pede que você confirme isso na primeira vez que o abre, e não pedimos a sua data de nascimento. Onde a lei exige, o app também pergunta ao Google Play se você é maior de idade (veja “Google Play”). Se você acredita que alguém com menos de 18 anos nos enviou dados pessoais, escreva para legal@tendanto.com e vamos apagá-los.

17. Não é aconselhamento médico

O Moodella é um diário, não um serviço médico ou de saúde. Ele não faz nenhum diagnóstico, e as leituras dele não são aconselhamento profissional. Se as coisas estiverem pesadas, procure alguém de confiança ou um profissional.

18. Alterações nesta política

Não temos o seu endereço de e-mail, então é nesta página que anunciamos as alterações: publicamos o novo texto aqui e mudamos a data no topo, e o app também pode mostrar um aviso sobre isso. Se uma alteração for significativa, como um novo tipo de dado chegando até nós ou um novo tipo de fornecedor, nós a publicamos aqui pelo menos 30 dias antes de ela entrar em vigor.

19. Contato

O Moodella é oferecido pela Tendanto Ltd. O e-mail é a forma de falar com a gente: escreva para legal@tendanto.com sobre qualquer assunto desta política.

Voltar ao início Termos de Uso