Política de privacidade

Em vigor desde 1º de novembro de 2026

Em poucas palavras: o que você faz no celular (quais apps usa, por quanto tempo e quantas vezes abre cada um) fica só no seu celular. No Android, o Desrola lê isso para mostrar a pausa e o bloqueio na hora certa; no iPhone, quem cuida disso é o Tempo de Uso da Apple, e o Desrola nem chega a ver os nomes dos apps. Nada disso sai do aparelho. Sua conta é gerenciada pelo Firebase Authentication, do Google. Além disso, estes serviços recebem dados do app, e aqui dizemos exatamente quais: RevenueCat, para as assinaturas; PostHog, para estatísticas de uso sem nomes de apps; e Meta, TikTok e Google (Firebase Analytics, só no Android), para medir nossos anúncios. A assinatura é cobrada pelo Google Play ou pela App Store, conforme o seu celular. Não mostramos publicidade dentro do app e não vendemos dados. Você pode apagar sua conta e seus dados pelo app (como).

Quem somos

O Desrola é um app da Everflow Labs, Inc., que é a controladora dos seus dados pessoais. Para qualquer pergunta sobre seus dados ou para exercer seus direitos: hello@everflowlabs.io.

Sua conta

Para usar o Desrola você cria uma conta com o Google, com a Apple (no iPhone) ou com seu e-mail e uma senha. A conta é gerenciada pelo Firebase Authentication, um serviço do Google, que recebe:

seu e-mail (se você entra com a Apple, o e-mail que a Apple compartilhar);
o nome que você escreve ao criar a conta; se entrar com o Google, o nome e a foto de perfil que o Google compartilhar (o app não usa a foto); se entrar com a Apple, o nome que a Apple compartilhar na primeira vez que você entra no Desrola;
com qual serviço você entrou, um identificador de usuário e as datas de criação e do último acesso;
se você entra com e-mail, sua senha, que o Firebase guarda de forma protegida e que nós não conseguimos ver. Se você esquecer, o Firebase manda um e-mail para você criar outra;
por segurança, o endereço IP e dados do aparelho de onde você entra.

A conta serve para entrar no app e para que sua assinatura acompanhe você se trocar de celular: o identificador da conta é o que o RevenueCat usa para reconhecer sua assinatura. Sua sequência, seu XP, suas intenções e seus horários não ficam na conta: ficam no seu celular.

O que fica no seu celular

Isto fica guardado no armazenamento do app, no seu celular:

Seu uso do celular, no Android. Com o acesso ao uso do Android, o Desrola vê qual app está aberto e quanto tempo você passa em cada um. Usa isso para mostrar a pausa e o escudo na hora certa e para a aba «Tempo de tela» (os últimos 7 dias e os apps de hoje).
A lista dos seus apps, no Android. Os apps que têm ícone na tela inicial, com nome e ícone, para você escolher quais bloquear ou liberar.
No iPhone, o Tempo de Uso. O Desrola usa o Tempo de Uso da Apple (Screen Time). Você escolhe os apps, as categorias ou os sites na lista do próprio iPhone, e o Desrola recebe só identificadores opacos, sem os nomes: quando é preciso mostrar o nome ou o ícone de um app, quem os desenha é o iPhone, e o escudo é uma tela do iPhone com os textos do Desrola. O Desrola nunca vê quanto você usa cada app e, no iPhone, não tem a aba «Tempo de tela».
Suas configurações: os apps que você escolheu, suas intenções (o app, o limite de aberturas por dia e os minutos de cada abertura), seus horários, suas sessões de foco e o Modo Brabo.
O que acontece no dia: quantas vezes você abriu cada app com intenção e quantas vezes o escudo apareceu.
Seu progresso: XP, sequência e seu nome de usuário.
O que você respondeu no começo: sua faixa de idade, seu tempo de tela por dia e como conheceu o Desrola. Essas respostas também vão para o PostHog como faixas (veja a tabela).

O uso por app e os nomes dos apps nunca saem do seu celular: não vão para nós, nem para o PostHog, a Meta, o TikTok, o Google ou o RevenueCat. No iPhone, isso vale para tudo o que o Desrola fica sabendo pelo Tempo de Uso, inclusive os identificadores dos apps: nada disso sai do celular nem é usado para publicidade ou para medir anúncios. O Desrola não vê o que você faz dentro dos outros apps (o que você lê, escreve ou assiste): no Android, só qual app está aberto e por quanto tempo; no iPhone, nem os nomes dos apps nem quanto você usa cada um. Não há cópia na nuvem: se você apagar o app ou trocar de celular, sua sequência, seu XP, suas intenções e seus horários não voltam. A assinatura volta, com a sua conta.

O que cada serviço recebe

Serviço	Para quê	O que recebe
Firebase Authentication (Google)	Sua conta: entrar no app e mantê-la segura.	O que está em «Sua conta», acima. Nunca recebe seu uso do celular nem os nomes dos seus apps.
RevenueCat	Validar e restaurar sua assinatura, e saber de qual anúncio ela veio.	O identificador da sua conta (ou, antes de entrar, um identificador aleatório que o app cria para o seu celular); os dados da compra que o Google Play ou a App Store informam (plano, datas, se é teste, país da loja e preço); o modelo do celular, a versão do sistema e o endereço IP; no Android, o ID de publicidade do Google, o ID do Android e o identificador da instalação do Firebase; no iPhone, o identificador de fornecedor da Apple (IDFV) e um código de atribuição da Apple que diz se a instalação veio de um anúncio na App Store (Apple Search Ads); e o identificador anônimo do SDK da Meta. Com esses identificadores, o RevenueCat envia à Meta e, no Android, ao Google, do servidor dele, os eventos da assinatura (início do teste, compras e renovações), sem seu nome nem seu e-mail. O identificador de publicidade da Apple (IDFA) só seria enviado se você permitisse o rastreamento no aviso da Apple.
PostHog	Saber quais partes do app são usadas e onde as pessoas travam, para melhorá-lo.	Um identificador aleatório que o app cria para o seu celular e estes eventos: que você abriu o app; quais telas da apresentação, das perguntas e das permissões você completou; sua faixa de idade (por exemplo, «25 a 29») e sua faixa de tempo de tela por dia (por exemplo, «4 a 5 horas»), nunca a idade exata; no Android, se você deu o acesso ao uso, a permissão de sobrepor a outros apps e as notificações; no iPhone, se deu a permissão do Tempo de Uso e as notificações; se criou a conta e com qual serviço (Google, Apple ou e-mail), nunca o e-mail; se apagou a conta; como conheceu o Desrola (amigo, Facebook, TikTok, Instagram, YouTube, Play, App Store ou outro); quando começa uma sessão (a duração, se bloqueia todos os apps ou alguns e se o Modo Brabo está ligado), quando conclui (o XP ganho) e quando desiste; quando define uma intenção (o limite de aberturas e os minutos), sem o nome do app, e quando salva um horário (o XP do horário), sem os apps; se viu o muro da assinatura, qual plano tocou, se fechou a janela da loja e se começou um teste; se o app pediu sua avaliação na Play Store ou na App Store. Além disso, a hora de cada evento, o modelo do celular, a versão do sistema e do app, o idioma, o fuso horário e o endereço IP (com o qual o PostHog estima o país). Nunca recebe os nomes dos apps, seu uso por app, seu nome, seu nome de usuário nem seu e-mail. No iPhone, também nunca recebe os identificadores dos apps que o Tempo de Uso dá ao Desrola.
Meta (SDK do Facebook)	Medir quais anúncios nossos no Facebook e no Instagram levam a instalar o app e a começar o teste, e que a Meta mostre esses anúncios a pessoas parecidas.	Que o app foi instalado e aberto, que você criou a conta (e se foi com Google, Apple ou e-mail), que viu o muro da assinatura e que começou o teste (com o produto e um código cifrado da transação). O SDK também pode registrar sozinho as compras feitas no app. Além disso, um identificador gerado pelo SDK, o ID de publicidade do Google (no Android), o modelo do celular, a versão do sistema e do app, o idioma e o endereço IP. E, do servidor do RevenueCat, os eventos da assinatura. No iPhone, o SDK começa com o rastreamento desligado: o identificador de publicidade da Apple (IDFA) só seria usado se você permitisse o rastreamento no aviso da Apple e, sem isso, a Meta mede os anúncios pelo SKAdNetwork, o sistema de medição de anúncios da própria Apple. Nunca recebe seu nome, seu e-mail, os nomes dos apps nem seu uso por app.
TikTok (SDK do TikTok)	Medir quais anúncios nossos no TikTok levam a instalar o app e a começar o teste.	Que o app foi instalado e aberto e que você começou o teste (com um código cifrado da transação), o ID de publicidade do Google (no Android), o modelo do celular, a versão do sistema e do app, o idioma e o endereço IP. Não registra as compras sozinho. No iPhone, quando o app inclui o SDK do TikTok, ele recebe o mesmo, e o identificador de publicidade da Apple (IDFA) só seria usado se você permitisse o rastreamento no aviso da Apple. Nunca recebe seu nome, seu e-mail, os nomes dos apps nem seu uso por app.
Google Firebase Analytics (só no Android)	Medir quais anúncios nossos no Google levam a instalar o app e a começar o teste.	Os eventos automáticos do Firebase (primeira abertura, sessões e compras no app), que você começou o teste (com o produto), um identificador da instalação gerado pelo Firebase, o ID de publicidade do Google, o modelo do celular, a versão do sistema e do app, o idioma e o endereço IP. E, do servidor do RevenueCat, os eventos da assinatura. Não está no app de iPhone. Nunca recebe seu nome, seu e-mail, os nomes dos apps nem seu uso por app.
Google Play	No Android: cobrar a assinatura e, às vezes, pedir sua avaliação.	O pagamento é processado pelo Google Play, segundo as políticas dele. Nós não recebemos seus dados de pagamento.
Apple (App Store e Iniciar Sessão com a Apple)	No iPhone: cobrar a assinatura, às vezes pedir sua avaliação e, se você escolher, entrar com a Apple.	O pagamento é processado pela App Store, segundo as políticas da Apple. Nós não recebemos seus dados de pagamento. Se você entra com a Apple, é a Apple que confirma quem você é e entrega ao Firebase Authentication o e-mail e, na primeira vez, o nome que ela compartilhar. Quando você apaga sua conta, o Desrola pede à Apple que revogue o acesso dele à sua Conta Apple.

Esses serviços guardam os dados em servidores nos Estados Unidos e em outros países. Quando seus dados saem do Brasil, isso acontece para que possamos prestar o serviço que você pediu e com fornecedores que se comprometem a protegê-los.

As permissões que o app pede

No Android

Acesso ao uso («Permitir acesso ao uso»): para saber qual app está aberto e quanto tempo você passa nele. É o coração do Desrola. Fica no celular.
Sobrepor a outros apps: o Android só deixa um app trazer uma tela para a frente, estando fechado, com essa permissão. O Desrola a usa só para mostrar a pausa e o escudo, que são telas inteiras; não fica por cima de nada enquanto você usa o celular.
Notificações: enquanto houver uma sessão, um horário ou uma intenção ativa, o Android exige uma notificação fixa que mostra que o Desrola está ligado. Também avisamos quando uma sessão termina. As notificações são geradas no seu celular, não por um servidor nosso.
Funcionar em segundo plano (opcional, no Perfil): para que a economia de bateria não desligue o bloqueio.
Iniciar com o celular: para que o bloqueio volte sozinho quando você liga o celular ou o app é atualizado.
ID de publicidade: para Meta, TikTok e Google medirem nossos anúncios. Você pode apagá-lo ou trocá-lo nos ajustes do celular (Google › Todos os serviços › Anúncios, ou Privacidade › Anúncios).

No iPhone

Tempo de Uso (Screen Time): o iPhone mostra um aviso do sistema e pede que você confirme com Face ID ou com o seu código. É o que permite ao Desrola pausar os apps que você escolher. O Desrola nunca vê os nomes dos apps nem quanto você usa cada um, e o que ele fica sabendo por essa permissão não sai do celular: não vai para nós, nem para o PostHog, a Meta, o TikTok, o Firebase ou o RevenueCat, e não é usado para publicidade nem para medir anúncios.
Notificações: para avisar quando uma sessão termina e, nas versões do iOS anteriores à 26.5, para você abrir o Desrola quando toca no botão do escudo que leva ao app. São geradas no seu celular. No iPhone não há notificação fixa.
Rastreamento (App Tracking Transparency): o identificador de publicidade da Apple (IDFA) só seria usado se você permitisse o rastreamento no aviso da Apple. Sem essa permissão ele não é usado, e a Meta mede nossos anúncios pelo SKAdNetwork, o sistema de medição de anúncios da Apple.

O app não pede acesso à câmera, ao microfone, à localização, aos contatos nem às suas fotos, e não usa o serviço de acessibilidade.

O que não fazemos

Não mostramos publicidade dentro do app. Os SDKs da Meta, do TikTok e do Google só medem nossos próprios anúncios.
Não vendemos nem alugamos dados.
Não enviamos a ninguém quais apps você usa nem por quanto tempo.
Não lemos o que aparece na tela dos outros apps nem o que você digita.
No iPhone, não usamos nada do que o Tempo de Uso informa para publicidade nem para medir anúncios.

Como apagar sua conta e seus dados

Pelo app: em qualquer aba, toque no círculo com a sua inicial (em cima, à esquerda) para abrir o Perfil e toque em «Apagar minha conta». Se você entrou com e-mail, o app pede sua senha para confirmar; se entrou com a Apple, o iPhone pede que você confirme com a sua Conta Apple, e o Desrola pede à Apple que revogue o acesso dele à sua conta. São apagados sua conta do Firebase e tudo o que o app guarda no celular: sequência, XP, intenções, horários e configurações; no iPhone, também saem todos os bloqueios que o Desrola pôs pelo Tempo de Uso. Não dá para desfazer. Apagar só o app apaga o que está no celular, mas não a sua conta.

Sem o app, ou se você já o apagou: escreva para hello@everflowlabs.io a partir do e-mail da sua conta, com o assunto «Apagar minha conta do Desrola». Apagamos sua conta e confirmamos por e-mail quando estiver feito.

O que acontece com cada coisa:

Sua conta (Firebase): é apagada. Se você entrou com a Apple, o Desrola também pede à Apple que revogue o acesso dele à sua Conta Apple.
O que está no celular: é apagado ao tocar em «Apagar minha conta» ou ao apagar o app. Nós nunca tivemos uma cópia.
Dados de compras (RevenueCat): ao apagar a conta, o app passa a usar um identificador novo. O histórico ligado à conta antiga nós apagamos quando você pede por e-mail. O Google Play e a App Store guardam o histórico das suas compras segundo as regras deles; isso nós não podemos apagar.
Dados de uso (PostHog): ao apagar a conta, o app passa a usar um identificador novo. Os eventos antigos nós apagamos quando você pede por e-mail; como eles não estão ligados ao seu e-mail, podemos pedir sua ajuda para identificar a instalação.
Sua assinatura: apagar a conta ou o app não a cancela. Ela é cancelada no Google Play ou, no iPhone, em Ajustes › seu nome › Assinaturas › Desrola (explicamos em Suporte).
Meta, TikTok e Google: os eventos deles não levam seu nome nem seu e-mail, então não conseguimos encontrá-los pela sua conta. Você pode ver e desconectar essa atividade em «Atividade fora das tecnologias da Meta», na sua conta do Facebook ou do Instagram, revisar os ajustes de anúncios da sua conta do TikTok, se tiver uma, e, no Android, apagar ou trocar o ID de publicidade nos ajustes do celular.

Esta seção também é nossa página de instruções para pedir a exclusão de dados, para o Google Play e para a Meta.

Por quanto tempo guardamos os dados

Sua conta: enquanto existir. É apagada quando você a apaga.
Dados de uso: enquanto nos servirem para entender e melhorar o app, ou até você pedir para apagá-los.
Dados de compras: enquanto forem necessários para validar e restaurar sua assinatura, ou até você pedir para apagá-los.

Por que usamos seus dados (LGPD)

Para prestar o serviço que você contratou (execução de contrato): sua conta e sua assinatura.
Por legítimo interesse: as estatísticas de uso, para melhorar o app, e a medição dos nossos anúncios. Você pode se opor escrevendo para nós e, no Android, apagar ou trocar o ID de publicidade nos ajustes do celular.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD) e por leis parecidas de outros países, você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a anonimização, a portabilidade e a eliminação, saber com quem os compartilhamos e se opor ao tratamento. Escreva para hello@everflowlabs.io. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

O Desrola não é dirigido a crianças e não coletamos intencionalmente dados de menores de 13 anos. Se você tem menos de 18 anos, use o app com a autorização de quem é responsável por você.

Mudanças

Se mudarmos esta política, vamos publicar a nova versão nesta página, com a data de vigência.