Política de Privacidade
Sua privacidade, por princípio
Última atualização: 14 de outubro de 2026
O Atraia foi feito para funcionar no seu aparelho: o que você escreve no app fica no seu celular — e no backup do próprio celular, se você o mantiver ligado. Não pedimos cadastro, não vendemos seus dados e não rastreamos você. A única informação que sai do app é a necessária para confirmar uma assinatura Premium, e ela não inclui nada do que você escreve.
- Você usa o Atraia sem criar conta: não pedimos e-mail, telefone nem login.
- Seu diário, cartas, humor, sono, intenções, rituais e gravações de voz ficam no seu aparelho. Nós não temos acesso a eles.
- Para confirmar uma assinatura Premium, o app usa a RevenueCat, que recebe um código anônimo e o status da assinatura — nunca o seu conteúdo.
- Não vendemos nem compartilhamos seus dados para fins de marketing.
- O app não usa ferramentas de análise nem rastreadores. Os nossos sites contam visitas de forma anônima, sem cookies.
1. Quem é o responsável
O Atraia é desenvolvido pela ORILUMEN DESENVOLVIMENTO DE SOFTWARE CUSTOMIZÁVEL LTDA (Orilumen Labs), CNPJ 66.870.693/0001-81, São Paulo/SP, Brasil — a controladora dos dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Para qualquer assunto sobre privacidade, fale com a gente em contato@atraia.app.
2. Quais dados o app trata
Os dados que você cria dentro do app:
- um nome ou apelido, se você quiser preencher;
- entradas do diário, gratidão, cartas para o futuro, intenções e reflexões — inclusive uma carta que você ainda está escrevendo, que o app guarda no aparelho para não perder se ele fechar;
- registros de humor e de sono;
- gravações de voz do diário;
- o que você digitar para o mapa astral, se usar esse recurso;
- seu progresso em rituais, práticas e afirmações.
Esses dados ficam guardados no seu aparelho e não são enviados para nós.
Se você assinar o Premium, existem também os dados da assinatura, explicados na seção 5.
3. Onde os dados ficam
Tudo o que você registra fica no armazenamento do próprio app, no seu aparelho. Não mantemos cópia desses conteúdos e não temos acesso a eles. O Atraia não criptografa esse conteúdo por conta própria: a proteção dele é a do seu celular — a trava de tela e o sistema atualizado.
O seu celular, por conta própria, pode incluir esses dados no backup do sistema — o do iCloud, no iPhone, ou o do Google, no Android. Isso inclui o que você escreve no diário, as suas cartas e as suas gravações de voz. Esse backup é feito pelo sistema operacional do aparelho, vai para a sua própria conta na Apple ou no Google, e é você quem liga e desliga, nas configurações do celular. O Atraia não participa disso e não consegue ler o que está lá.
É esse backup que faz os seus registros voltarem quando você troca de aparelho. Se ele estiver desligado, ou se você mudar de Android para iPhone (ou o contrário), esses dados podem não vir junto.
No iPhone, o backup do iCloud não é protegido de ponta a ponta por padrão. Se quiser esse nível de proteção, dá para ativar a Proteção Avançada de Dados nos ajustes do iCloud.
4. O PIN do Diário e a trava do celular
O Diário é aberto com um PIN que você cria. O app não guarda o PIN em si: guarda uma versão embaralhada dele (um código derivado, com um valor aleatório único), que serve só para conferir se o PIN digitado está certo. O PIN tranca o acesso ao Diário pela tela do app.
Se você esquecer o PIN, o app pede para você confirmar com a trava do próprio celular (digital, rosto ou senha do aparelho). Essa confirmação é feita inteiramente pelo sistema do celular: o Atraia recebe só a resposta "confirmado" ou "não confirmado" — nunca a sua digital, o seu rosto ou a sua senha.
5. Compras e assinatura (Premium)
A assinatura é cobrada pela Apple App Store ou pelo Google Play. Nós não recebemos nem armazenamos dados de pagamento, como o número do cartão.
Para confirmar se a sua assinatura está ativa, o app usa a RevenueCat, uma empresa sediada nos Estados Unidos que gerencia assinaturas de aplicativos. Quando o app abre no celular, e quando você compra ou restaura uma assinatura, a RevenueCat recebe:
- um código anônimo criado pelo próprio app, que não está ligado ao seu nome, e-mail ou telefone;
- o histórico e o status da assinatura, vindos da loja;
- informações técnicas da compra, como a versão do app e o país da loja.
A RevenueCat não recebe nada do que você escreve ou grava no app. O tratamento desses dados segue também as políticas de privacidade da RevenueCat, da Apple e do Google.
6. Compartilhamento de dados
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. O seu conteúdo não é compartilhado com ninguém, porque não temos acesso a ele.
Os únicos fornecedores que tratam dados em nome do Atraia são os da assinatura: a RevenueCat, a Apple e o Google. Fora isso, só haveria compartilhamento para cumprir obrigação legal ou ordem judicial.
7. Dados tratados fora do Brasil
A RevenueCat, a Apple e o Google podem tratar os dados da assinatura fora do Brasil, inclusive nos Estados Unidos. Essa transferência acontece porque é necessária para a assinatura funcionar, de acordo com as regras da LGPD para transferência internacional.
8. Por que tratamos esses dados e por quanto tempo
- Seu conteúdo: fica no seu aparelho, sob seu controle, até você apagar.
- Dados da assinatura: são tratados porque são necessários para prestar o serviço que você contratou. A RevenueCat e as lojas os mantêm enquanto forem necessários para gerenciar a assinatura e cumprir obrigações legais.
9. Análise e rastreamento
No app: o Atraia não usa ferramentas de análise (analytics) nem rastreadores. Não criamos perfis de comportamento e não acompanhamos você por outros aplicativos ou sites. As fontes de texto e todos os recursos do app vêm de dentro dele, sem consulta a servidores de terceiros.
Nos sites (atraia.app e orilumenlabs.com): usamos o Cloudflare Web Analytics, que conta visitas às páginas — quantas, de qual país, de qual página de origem. Ele não usa cookies, não guarda nada no seu navegador e não identifica você.
10. Exportar e importar seus dados
Em Configurações, você pode exportar um arquivo com o que registrou no app e levá-lo para outro aparelho. Ficam de fora o seu PIN, as gravações de voz e a carta que você ainda está escrevendo.
O arquivo não é protegido por senha: quem tiver o arquivo consegue ler o conteúdo. Guarde-o num lugar seguro.
A importação só lê um arquivo que você escolher; nada sai do aparelho.
11. Notificações
Os lembretes do app são criados no próprio aparelho, com textos fixos. Nenhuma informação sai do celular para enviá-los.
12. Crianças e adolescentes
O Atraia é destinado a maiores de 18 anos e não se dirige a crianças. Não coletamos intencionalmente dados de menores.
13. Segurança
Como os seus dados ficam no seu aparelho, a proteção deles depende também do próprio celular. Recomendamos manter a trava de tela ligada e o sistema atualizado. A trava de tela também é necessária para redefinir o PIN do Diário, se você esquecer.
14. Seus direitos (LGPD)
A LGPD garante direitos como acesso, correção, exclusão, portabilidade e informação sobre o tratamento dos seus dados. No Atraia:
- Acesso e correção: você vê e edita o seu conteúdo a qualquer momento dentro do app.
- Exclusão: em Configurações, "Apagar todos os meus dados" apaga tudo do aparelho. Cópias que estejam no backup do seu celular ficam na sua conta da Apple ou do Google, e você as gerencia por lá.
- Portabilidade: use "Exportar meus dados" (seção 10).
- Dados da assinatura: para pedir informação ou exclusão dos dados tratados pela RevenueCat, escreva para contato@atraia.app.
15. Alterações nesta política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando isso acontecer, alteraremos a data de "última atualização" no topo e, em mudanças relevantes, avisaremos no app ou no site.
16. Contato
Dúvidas sobre privacidade ou sobre esta política? Fale com a gente:
contato@atraia.app