Última atualização: 21 de outubro de 2026
O Garden ajuda você a acompanhar e sustentar a recuperação de um hábito que quer mudar. Como isso é sensível por natureza, o app foi construído para que quase tudo o que você registra fique no seu próprio aparelho. Esta política explica as exceções de forma direta.
O Garden não tem contas. Você nunca cria um login, e nós nunca pedimos seu e-mail, telefone ou data de nascimento.
O Garden é operado por LVR SERVICES LTDA (CNPJ 66.359.636/0001-32), Brasil, que é a controladora dos poucos dados pessoais descritos abaixo. Você pode falar conosco em support@sobergarden.app.
1. O que fica no seu aparelho
Tudo o que você registra no Garden é guardado localmente, no armazenamento do próprio app no seu celular. Não é enviado para nós, e não conseguimos ler:
- Seus check-ins, sua sequência, sua data de início e seu jardim
- O hábito em que você está trabalhando e seus motivos para parar
- Seu primeiro nome, como informado no início
- As configurações de dinheiro economizado e o gasto diário estimado
- Registros de humor e conquistas
- Seu histórico de conversa com a Hope
- Suas respostas às perguntas do início: sua primeira flor, o que você já tentou, seus momentos mais difíceis, horas por semana, custos, sua meta, como você conheceu o Garden e o que você escrever com as suas palavras
- Preferências do app (tema, idioma, horários de notificação) e, se você usou o período grátis antigo dentro do app, quando ele começou
Além da Hope (seção 2), a única exceção são eventos anônimos de análise (seção 4), que podem registrar que um check-in aconteceu, se foi uma recaída e o humor que você escolheu. Os registros em si ficam no seu aparelho.
Apagar o app remove tudo isso. Ajustes → Apagar dados apaga sem desinstalar. Nenhuma das duas ações tem volta, porque não guardamos nenhuma cópia de backup.
2. Conversar com a Hope envia dados para fora do aparelho
A Hope, a companheira de conversa dentro do app, é o único recurso que envia o que você escreve para fora do aparelho. Não teria como ser diferente — a resposta precisa ser gerada em algum lugar.
Quando você envia uma mensagem, o seguinte vai para o nosso servidor e depois para a OpenAI, que gera a resposta:
- A mensagem que você escreveu e as mensagens recentes da conversa
- Seu primeiro nome
- O hábito em que você está trabalhando
- Sua contagem de dias sóbrios e sua sequência atual
- Os motivos para parar que você informou
- Seu registro de humor mais recente
- Seu idioma, a região configurada no seu aparelho (nosso servidor a usa apenas para escolher as linhas de apoio que a Hope pode citar) e um identificador aleatório (veja abaixo)
A OpenAI processa isso para produzir uma resposta. Não guardamos suas conversas nos nossos servidores; as mensagens servem para produzir a resposta e não são mantidas por nós depois disso. A OpenAI pode manter as requisições de API, incluindo suas mensagens e as respostas, por até 30 dias para monitorar abusos. Mensagens já enviadas não podem ser recolhidas da OpenAI.
Sua permissão vem primeiro. Na primeira vez que você abre a Hope, antes da primeira mensagem, o Garden pergunta uma vez se pode enviar os dados acima à OpenAI por meio do nosso servidor. Nada desta lista é enviado até você tocar em Permitir. Se você escolher Agora não, ou desativar depois em Ajustes, a Hope não envia nada. Todo o resto do Garden funciona offline, exceto pelas análises anônimas da seção 4.
3. O identificador aleatório
Na primeira vez que você usa a conversa, o Garden gera um identificador aleatório (um UUID) e o mantém no seu aparelho. Ele serve apenas para aplicar limites de uso e prevenir abusos, para que um aparelho não sobrecarregue o serviço.
Não é seu nome, seu e-mail, o número de série do seu aparelho nem seu ID de publicidade. Não está ligado à sua identidade, e não podemos usá-lo para descobrir quem você é. Apagar seus dados gera um novo.
Nosso servidor também vê o endereço de rede (IP) de cada requisição de conversa e o registra junto com este identificador para prevenir abusos. O texto das mensagens nunca é registrado.
4. Análises de uso
O Garden usa o PostHog para entender como o app é usado de forma agregada — por exemplo, quantas pessoas concluem o início e onde elas travam.
Enviamos eventos de produto (telas alcançadas, recursos usados) e propriedades técnicas como versão do app, modelo do aparelho, versão do sistema operacional e idioma, ligados a um identificador aleatório de análise. O PostHog também deriva uma localização aproximada (país e cidade) a partir do endereço de rede da requisição; não guardamos o endereço em si. O tipo de hábito que você escolheu é incluído como categoria (por exemplo "álcool") para que possamos saber para quais hábitos as pessoas usam o Garden.
Os eventos também podem incluir se um check-in registrou uma recaída e o humor que você escolheu, se você tem o Garden Plus ou um período grátis iniciado pela App Store ou pelo Google Play, se um período grátis foi oferecido a você e se você o iniciou, qual plano e preço você viu ou comprou, quantas mensagens você enviou à Hope em um dia e se você permitiu que a Hope envie dados à OpenAI. Eles nunca incluem o texto das suas mensagens, seu nome ou seus motivos para parar.
Durante a introdução, os eventos também podem registrar até qual etapa da história você chegou ou pulou e quanto tempo ficou nela, se você assinou o acordo no app e como (segurando o botão ou com uma ação de acessibilidade), e algumas de suas respostas como categorias e contagens: com que frequência e há quanto tempo você usou, quantos motivos escolheu e se informou um valor de economia. As palavras que você digita, o texto do acordo, seu nome e seus motivos nunca são enviados.
Duas das suas respostas do início também ficam como propriedades anônimas que acompanham os eventos seguintes, para entendermos quais escolhas fazem as pessoas continuar: como você conheceu o Garden (uma escolha em uma lista curta, por exemplo um amigo, redes sociais ou busca na loja) e a conquista que você escolheu como meta (por exemplo 30 dias ou um ano). Não são palavras suas e nunca incluem o seu nome. As demais respostas do início ficam no seu aparelho e não são enviadas a nós, ao PostHog nem à Hope. As telas que mostram as suas respostas são mascaradas nas gravações de sessão.
Botão de ajuda. Quando você usa o botão de ajuda, registramos em que tipo de ajuda você tocou (por exemplo, uma linha de apoio ou o exercício de respiração), nunca nada do que você digita, e as telas são mascaradas nas gravações. Não registramos como você responde a "Você está em segurança agora?".
Gravações de sessão. Para descobrir onde o app confunde, o PostHog grava como a tela é usada durante uma sessão — quais telas aparecem, onde você toca, como você rola. As gravações são mascaradas no seu aparelho antes de qualquer envio: tudo o que você digita, todas as imagens e a tela inteira de conversa com a Hope são substituídas por blocos sólidos. Não enviamos seu nome, seus check-ins, suas mensagens de conversa nem seus motivos para parar como conteúdo legível, e nenhuma gravação pode ser rastreada até você.
5. Assinaturas
O Garden Plus é gerenciado pela RevenueCat em conjunto com a App Store ou o Google Play. As compras são processadas inteiramente pela Apple ou pelo Google — nunca vemos os dados do seu cartão, seu endereço de cobrança ou suas informações de pagamento.
A RevenueCat recebe um ID de usuário anônimo do app e o status da sua assinatura, para que o app saiba se ela está ativa. Também recebe o que a loja informa sobre uma compra ou um período grátis: o plano e o preço, a moeda, se um período grátis está em curso ou já foi usado, quando termina e se vai renovar, e as configurações de idioma e região do seu aparelho. O período grátis do Garden Plus é administrado pela App Store ou pelo Google Play, e a RevenueCat repassa o status dele ao app. Se você iniciou o período grátis antigo de 7 dias dentro do app antes da versão 1.0.3, esse é acompanhado só no seu aparelho.
6. Notificações
Os lembretes são agendados e entregues localmente pelo seu aparelho. O Garden não envia notificações push e não registra nenhum token de push. Nada sobre seus lembretes sai do seu celular.
7. Com quem seus dados são compartilhados
Apenas os operadores citados nesta política, cada um para a única finalidade descrita:
| Quem | O que recebe | Para quê |
|---|---|---|
| OpenAI | Mensagens de conversa e o contexto da seção 2 | Gerar as respostas da Hope |
| Google Cloud | A requisição de conversa a caminho da OpenAI (nosso servidor de conversa roda no Google Cloud, em região dos EUA), além do endereço de rede e do identificador aleatório nos registros do servidor. O texto das mensagens não é registrado | Hospedar o servidor de conversa e prevenir abusos |
| PostHog | Eventos de uso anônimos (incluindo o estado do período grátis e do plano e, em uma compra, o plano e o preço), duas respostas do início como categorias (como você conheceu o Garden, a conquista da sua meta), propriedades do aparelho, localização aproximada e gravações de sessão mascaradas | Análise de produto |
| RevenueCat | ID anônimo, status da assinatura e do período grátis, detalhes da compra (plano, preço, moeda), idioma e região do aparelho | Gerenciamento de assinaturas |
Não vendemos seus dados. Não os compartilhamos com anunciantes, corretores de dados ou seguradoras. Não há publicidade no Garden e nenhum rastreamento de anúncios.
8. Seus direitos
Como seus dados ficam no seu aparelho e não mantemos nenhuma conta para você:
- Acesso e exportação: enquanto você tem acesso ao Garden, tudo o que ele sabe sobre você pode ser visto dentro do app. Sem o Garden Plus, o app fica bloqueado, exceto o botão de ajuda, mas nada é apagado: seus dados continuam no seu celular e voltam a abrir quando você assinar ou restaurar. Só guardamos as análises anônimas descritas na seção 4. Você pode nos escrever para perguntar o que elas incluem.
- Exclusão: apague o app, ou use Ajustes → Apagar dados enquanto tiver acesso. As duas formas são imediatas e completas no seu celular. Não guardamos cópia.
- Retirada do consentimento para a Hope: desative Ajustes → Privacidade → Compartilhar dados com o chat de IA. A Hope então não envia nada à OpenAI. Mensagens já enviadas não podem ser recolhidas da OpenAI (veja a seção 2). Apagar dados também redefine essa escolha, e o Garden pergunta de novo.
Se você estiver no Espaço Econômico Europeu ou no Reino Unido, nossa base legal é o seu consentimento para análises e a execução do serviço para conversa e assinaturas. Você pode nos contatar para exercer qualquer direito previsto no GDPR. No Brasil, os direitos equivalentes previstos na LGPD podem ser exercidos pelo mesmo contato.
9. Crianças
O Garden não é direcionado a crianças e é classificado para adultos. Não coletamos conscientemente informações de ninguém com menos de 16 anos.
10. Alterações
Se esta política mudar de forma relevante, atualizaremos a data acima e registraremos a mudança nas notas de versão do app.
11. Contato
LVR SERVICES LTDA — CNPJ 66.359.636/0001-32
Dúvidas, solicitações ou reclamações: support@sobergarden.app