Bostinha

Política de privacidade do Bostinha

Em vigor desde: 14 de novembro de 2026

O Bostinha é um diário de cocô: você registra quando foi, o tipo e como foi, e um mascote mostra como anda o seu intestino. Na parte Amigos, você pode entrar em grupos e disputar com outras pessoas. Registro de cocô é dado de saúde, então a gente leva a sua privacidade a sério. Esta política explica, em linguagem simples, o que o app guarda, pra quê, com quem e quais são os seus direitos.

1. Quem cuida dos seus dados

O responsável pelo Bostinha e pelos seus dados (o "controlador", no nome que a lei dá) é Henrique Figueiroa Cirne Moreira, pessoa física, no Brasil.

Contato pra qualquer assunto de privacidade: contato@bostinha.app.br.

2. Usar sem conta: tudo fica no seu celular

Você pode usar o Bostinha sem criar conta. Nesse caso, o diário, o perfil e as preferências ficam só no seu celular. Nada disso vai pro nosso servidor, e nós não temos acesso. A parte Amigos precisa de conta.

O outro lado: se você apagar o app ou perder o celular, esses dados se perdem junto.

3. Com conta: o que guardamos

Se você cria uma conta, o app guarda os seus dados no nosso servidor. Assim você não perde nada ao trocar de celular. São estes:

• Conta: o seu email e, se você entrar com email, a sua senha. A senha fica guardada de forma cifrada pelo serviço de login, e nem nós conseguimos ver. Se você entrar com a Apple ou com o Google, eles confirmam quem você é e nos mandam o seu email e, se você deixar, o seu nome. A senha de lá nunca chega até nós. Na Apple, dá pra esconder o seu email: aí recebemos um endereço da Apple que encaminha as mensagens pra você. Se o Google mandar a foto do seu perfil, ela não é usada nem guardada. O nome que o seu grupo vê é sempre o que você escolhe no app.
• Diário: a data e a hora de cada registro, o tipo do cocô (de 1 a 7), o esforço, os dias marcados como "hoje não rolou" e os dias salvos com Protetor de ofensiva.
• Perfil e preferências: o nome que você escolher (é opcional), a cara e a cor do perfil, o nome do mascote, o seu ritmo, os horários de lembrete, a aparência, som, vibração e efeitos, os rolos, os Protetores e o que você escolheu mostrar aos grupos.
• Amigos: os grupos que você cria ou em que entra (nome, código de convite e regras da disputa), as reações e as cutucadas que você manda, as pessoas que você bloqueia e as denúncias que você faz.
• Compras: se você assina o Premium ou compra rolos, a Apple nos avisa da compra: o produto, as datas, a situação (ativa, cancelada, reembolsada) e o número da compra. Não recebemos nenhum dado de cartão. Quem cobra é a Apple.
• Registros técnicos: o serviço onde os dados ficam guarda, por tempo limitado, registros de acesso (como o endereço de internet e o horário), pra segurança.

4. O que fica só no celular, mesmo com conta

• Bloqueio com Face ID: quem confere o seu rosto ou a sua digital é o próprio iPhone. O Bostinha não recebe nem guarda nada disso.
• Lembretes e avisos do mascote: são agendados no próprio celular.
• Exportar meus dados: a planilha é criada no celular, e você decide pra onde mandar.

5. Amigos: o que o seu grupo vê

Amigos é opcional e precisa de conta. Só quem está num grupo com você vê alguma coisa sua, e só o que está aqui. Quem confere isso é o servidor, não só o app.

O grupo sempre vê:

• o seu nome no app, se você deu um, e a cara e a cor do seu perfil;
• a sua ofensiva, os seus pontos e quantos cocôs você registrou na disputa;
• cada cocô ou "hoje não rolou" que você registrou nas últimas 48 horas, com o dia, sem a hora;
• há quanto tempo você não vai. Com a hora escondida, essa conta é aproximada, com erro de até 3 horas;
• o seu ritmo (todo dia, a cada 2 dias ou a cada 2 ou 3 dias);
• as reações que você deixa na atividade do grupo.

As cutucadas que você manda, só a pessoa cutucada vê.

Só se você deixar (Perfil › O que meus amigos veem):

• Tipo do cocô: o tipo, de 1 a 7, de cada registro, e quanto dos seus cocôs dos últimos 30 dias foi do tipo 3 ou 4. Vem desligado.
• Horários: a hora de cada registro e o quanto você costuma ir no mesmo horário. Vem desligado.
• Média por dia: quantos cocôs você faz por dia, em média, nos últimos 30 dias. Vem ligado, e você pode desligar.

Numa disputa do tipo "cocô perfeito", o placar conta quantos dos seus registros foram do tipo 3 ou 4. Isso aparece mesmo com o tipo desligado, porque é a regra da disputa.

O grupo nunca vê: o seu email, o esforço de cada registro, o diário além das últimas 48 horas, os seus rolos e Protetores, o seu plano e as suas medalhas.

Bloquear: você para de ver o nome, a cara e a atividade da pessoa, e ela não consegue mais te cutucar. Ela não fica sabendo. A pontuação dela continua no placar, e ela continua vendo o que o grupo vê de você. Pra sair de perto, saia do grupo.

Denunciar: você pode denunciar o nome de uma pessoa, um grupo ou cutucadas. A denúncia chega só pra nós, com quem denunciou, quem foi denunciado, o motivo, o que você escreveu e os nomes da pessoa e do grupo naquele momento. Ninguém do grupo fica sabendo quem denunciou. Olhamos cada denúncia em até 24 horas e podemos apagar o nome ou o grupo e tirar a pessoa do app.

Nomes ofensivos: o app recusa nome de grupo ofensivo e apaga nome de perfil ofensivo.

6. Pra que usamos os seus dados

• Mostrar o seu diário, a ofensiva, os insights e o mascote.
• Guardar tudo na sua conta, pra você não perder ao trocar de celular.
• Mostrar ao seu grupo o placar, a ofensiva e a atividade, do jeito da seção 5.
• Saber se você tem o Premium e quantos rolos comprou.
• Mandar os emails da conta, como a confirmação e a troca de senha.
• Analisar denúncias e proteger o app contra abuso, por exemplo com limite de registros por dia, de convites errados e de denúncias.

Não usamos os seus dados pra propaganda, não vendemos pra ninguém e não montamos perfil de marketing. O app não tem anúncios nem ferramentas de rastreamento de outras empresas.

7. Com que autorização (base legal)

Os registros do diário são dados de saúde, que a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) chama de "dado pessoal sensível" (art. 5º, II). Por isso, só guardamos o diário na sua conta com o seu consentimento específico e destacado (art. 11, I). Você dá esse consentimento ao criar a conta, marcando "Aceito os Termos de uso e a Política de privacidade, inclusive guardar os registros do meu diário na minha conta".

Amigos: quando você cria um grupo ou entra num, o app mostra o que o grupo vai ver, e você concorda em mostrar o que está na seção 5. Esse também é um consentimento específico pros dados de saúde (art. 11, I).

Os outros dados da conta (email, perfil, preferências, compras) são usados porque são necessários pra entregar o serviço que você pediu (art. 7º, V). As denúncias e os bloqueios servem pra proteger as pessoas do app (art. 7º, IX).

Você pode retirar o consentimento quando quiser, de graça e sem complicação (art. 8º, § 5º): mude o que o grupo vê, saia do grupo, exclua a conta no app ou peça pelo email de contato. Sem conta, o app continua funcionando, com os dados só no seu celular.

8. Com quem os dados são compartilhados

Só com quem faz o app funcionar, e só com o necessário:

• Supabase: o serviço de servidor e de login. É uma empresa dos Estados Unidos, e os seus dados ficam guardados em servidores em São Paulo. A Supabase só acessa os dados pra manter o serviço funcionando, como diz o contrato dela.
• Apple: cobra a assinatura e os pacotes de rolos e nos avisa da compra. A Apple tem a própria política de privacidade.
• Apple e Google, se você entrar com eles: confirmam quem você é. Eles ficam sabendo que você usa o Bostinha com a conta deles. Cada um tem a própria política de privacidade.
• Serviço de envio de email: recebe o seu email e a mensagem, só pra entregar os emails da conta.
• Pessoas dos seus grupos: veem o que está na seção 5. Fora dos grupos, ninguém vê o seu diário.

Fora isso, só entregamos dados se a Justiça mandar.

9. Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Ao sair de um grupo, você some do placar e da atividade dele. As reações que você deixou continuam no grupo enquanto ele existir.
• Ao excluir a conta (Perfil › Excluir conta), apagamos do servidor o seu perfil, o diário, as preferências, a sua participação nos grupos, as suas reações, cutucadas e bloqueios. Se você era dono de um grupo, ele passa pra quem entrou primeiro. Ficam, sem nenhuma ligação com você: o registro da assinatura e das compras de rolos, pra controlar reembolso e fraude, e as denúncias que você fez. As denúncias sobre você são apagadas.
• Denúncias: guardamos pelo tempo necessário pra analisar, resolver e evitar abuso repetido.
• Os registros técnicos são apagados sozinhos pelo serviço depois de um tempo.

10. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

1. Confirmação de que tratamos os seus dados.
2. Acesso aos seus dados.
3. Correção do que estiver errado ou desatualizado.
4. Anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo.
5. Portabilidade dos seus dados pra outro serviço.
6. Eliminação dos dados guardados com o seu consentimento.
7. Saber com quem compartilhamos os seus dados.
8. Saber que você pode não dar o consentimento, e o que acontece se não der: o app funciona sem conta, com os dados só no celular.
9. Retirar o consentimento.

Como pedir: muita coisa você faz no próprio app. Dá pra ver os registros, apagar um registro errado e registrar de novo, corrigir o perfil, escolher o que o grupo vê, sair de um grupo, exportar tudo em planilha e excluir a conta. Pro resto, mande um email pra contato@bostinha.app.br. Respondemos em até 15 dias.

Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

• Os dados viajam cifrados entre o app e o servidor.
• Cada conta só consegue ler os próprios dados. A única exceção é o que o seu grupo vê (seção 5), e quem confere isso é o servidor.
• Você pode trancar o app com Face ID, Touch ID ou o código do iPhone.

Nenhum sistema é 100% seguro. Se acontecer algum incidente que possa te prejudicar, vamos te avisar.

12. Crianças

Pela LGPD (art. 14, § 1º), dados de crianças (menores de 12 anos) só podem ser guardados com o aceite de um dos pais ou do responsável legal. Por isso, criança só deve criar conta com um dos pais ou o responsável. Sem conta, nada sai do celular. Na parte Amigos, criança só deve entrar em grupo de quem ela conhece, com o acompanhamento do responsável. Se um responsável quiser apagar a conta de uma criança, é só pedir pelo email de contato.

13. Mudanças nesta política

Se esta política mudar de um jeito importante, avisamos no app antes de valer. A data no topo mostra a versão em vigor.

14. Fale com a gente

contato@bostinha.app.br