Política de privacidade do Fish Thanks

Quem é o controlador

O Fish Thanks é oferecido por CARLOS EDUARDO PEREIRA GONCALVES AGENCIA DE PUBLICIDADE LTDA (nome fantasia STARTUP KIT), CNPJ 51.471.362/0001-00, Avenida Paulista, 1106, sala 01, 16º andar, Bela Vista, São Paulo/SP, CEP 01310-914, a controladora dos dados pessoais tratados pelo app e pelo servidor do app. Contato para qualquer assunto de privacidade: suporte@fishthanks.app. Como agente de tratamento de pequeno porte, a empresa não indica encarregado (LGPD, art. 41) e mantém este canal de comunicação com os titulares (Resolução CD/ANPD nº 2/2022, art. 11, § 1º).

O que o app faz sem conta

O app funciona inteiro sem conta. O aquário, as rotinas, o histórico, as leituras de kit, as fotos da linha do tempo, as escolhas de lembrete e a conversa com o assistente ficam só no aparelho. Nada disso é enviado a nenhum servidor enquanto não houver conta. O app não usa SDK de terceiros de anúncios, de analytics nem de relatório de falhas, e não rastreia o usuário entre apps ou sites. Com a permissão do usuário, o próprio app envia dados de uso ao servidor do app, sem nada do aquário (veja Dados de uso do app (opcional)).

A câmera e a galeria só abrem quando o usuário escolhe tirar ou escolher uma foto. As notificações de lembrete são agendadas no próprio aparelho, sem servidor de push, e a permissão do sistema só é pedida quando o usuário liga os lembretes.

O que tratamos quando há conta

A conta é opcional e serve para sincronizar o aquário entre aparelhos e para o plano Pro.

Pagamentos são feitos pela App Store e pelo Google Play. O app e o servidor não recebem nem guardam dados de cartão.

Assistente Pro e fotos

Quando o usuário envia uma pergunta ao assistente do Pro, o texto, um resumo do aquário gerado pelo app e as fotos anexadas vão ao servidor do app e dali ao provedor de IA do assistente Pro: OpenRouter, que encaminha o pedido ao modelo escolhido. O servidor pede ao OpenRouter que só use provedores que não guardam nem usam os dados enviados para treinar modelos. As fotos não são usadas para treinar modelo nenhum por nós. O app avisa sobre isso antes da primeira foto. A cópia da foto e a conversa ficam no aparelho.

Dados de uso do app (opcional)

Com a permissão do usuário, o app envia ao servidor do app um resumo de cada dia em que ele usa o app. São dados de uso ligados só a um número aleatório deste aparelho, sem nome, e-mail ou conta. O app pede a permissão uma vez, numa tela com os botões "Aceitar" e "Agora não".

A finalidade é medir o uso, a retenção e a estabilidade do app para melhorá-lo.

O número não é ligado à conta, ao e-mail nem ao login: o envio não leva o token da conta, e o app funciona igual com ou sem conta. Por isso, excluir a conta não apaga os resumos; desligar o envio, sim.

Não vão no resumo: o que o usuário escreve, as fotos, os dados do aquário, o modelo do aparelho e a localização. O endereço IP de quem envia não é guardado: a contagem de envios por IP, que limita envios repetidos, fica só na memória do servidor e some em no máximo duas horas.

Nada é coletado antes do sim. Quem escolhe "Agora não" não envia nada, e o app não pergunta de novo. Para desligar a qualquer momento, basta a chave "Enviar dados de uso", em Sobre, na aba Tanque. Ao desligar, o número é apagado do aparelho e o app pede ao servidor que apague os resumos ligados a ele; sem rede, o app repete o pedido nas próximas aberturas. Ligar de novo gera um número novo.

Quem desinstala o app sem desligar antes deixa os resumos no servidor até o prazo de 90 dias, porque o servidor não tem como achar o número pelo nome ou pelo e-mail.

Os resumos não são compartilhados com ninguém. Ficam no servidor do app, na VPS da Hostinger, a hospedagem listada em Com quem os dados são compartilhados.

Lista de espera do site

Antes do lançamento, quem visita https://fishthanks.app pode entrar na lista de espera do Fish Thanks. A lista é separada do app e da conta. Lançamento, nesta política, é a liberação do app em produção nas lojas, aberta ao público, depois dos testes fechados.

O e-mail só entra na lista depois de a pessoa marcar a caixa de consentimento e confirmar pelo link enviado a esse e-mail. Sem a confirmação em 7 dias, o pedido é apagado. O endereço IP de quem pede não é guardado: a contagem de pedidos por IP e por e-mail, que limita pedidos repetidos, fica só na memória do servidor e some em no máximo dois dias.

Durante o teste, o controlador acompanha num painel privado quem foi convidado para testar e em que etapa do teste a pessoa está (instalou, respondeu os pulsos de acompanhamento). O painel não é compartilhado e é apagado até 30 dias depois do fim do teste.

Para sair da lista, basta abrir o link "sair da lista" do e-mail de confirmação e confirmar na página que abre, o que apaga o e-mail na hora, ou escrever para suporte@fishthanks.app.

Bases legais

• LGPD, art. 7º, V, e GDPR, art. 6(1)(b): execução do contrato com o usuário, para conta, sincronização, compras, créditos e assistente.
• LGPD, art. 7º, I, e GDPR, art. 6(1)(a): consentimento, para a lista de espera do site. O consentimento pode ser retirado a qualquer momento, saindo da lista.
• LGPD, art. 7º, I, e GDPR, art. 6(1)(a): consentimento, para os dados de uso do app. O consentimento pode ser revogado a qualquer momento pela chave "Enviar dados de uso", em Sobre.
• LGPD, art. 7º, IX, e GDPR, art. 6(1)(f): legítimo interesse, para segurança do serviço e prevenção de abuso (por exemplo, o limite de perguntas por minuto no assistente).
• LGPD, art. 7º, II, e GDPR, art. 6(1)(c): cumprimento de obrigação legal, quando uma lei exigir guardar algum registro.

Com quem os dados são compartilhados

Só com operadores que prestam o serviço em nosso nome, sem venda de dados:

• Hospedagem do servidor do app (https://api.fishthanks.app) e do site (https://fishthanks.app): Hostinger (VPS). A Hostinger também é o serviço de e-mail que envia a confirmação da lista de espera.
• Provedor de IA do assistente Pro: OpenRouter, que encaminha o pedido ao modelo escolhido, só para quem usa o Pro e só o que foi enviado na pergunta.
• Apple e Google, para processar e validar compras, conforme as políticas de cada loja.
• Apple e Google também como provedores de login, quando o usuário escolhe entrar com eles.
• Google, durante o teste do app: Google Drive, onde fica o painel privado do teste.

Os dados do assistente Pro (pergunta, contexto do aquário e fotos) podem ser tratados fora do Brasil pelos provedores de IA usados por meio do OpenRouter. Isso é transferência internacional de dados nos termos da LGPD (art. 33) e segue as garantias contratuais que o operador tiver com o OpenRouter; para usuários sujeitos ao GDPR, vale o capítulo V. O mesmo vale para qualquer outro operador desta lista que trate dados fora do Brasil.

Por quanto tempo

• Enquanto a conta existir, os dados da conta ficam no servidor.
• Ao excluir a conta, o servidor apaga na hora a identidade, o aquário sincronizado, as compras, os créditos e o uso do assistente.
• O e-mail da lista de espera fica até 90 dias depois do lançamento do app nas lojas ou até a pessoa sair da lista, o que vier antes. O pedido não confirmado é apagado em 7 dias. O painel do teste é apagado até 30 dias depois do fim do teste.
• Os resumos ligados ao número aleatório são apagados automaticamente 90 dias depois do dia de uso; fica só o total de cada dia, sem o número (quantos aparelhos usaram, soma de cada contagem e falhas por tipo).
• Registros de notificações das lojas (renovação, cancelamento, reembolso) ficam guardados para não processar a mesma notificação duas vezes; não trazem e-mail.
• Cópias de segurança e registros técnicos do servidor, se houver, são guardados por 30 dias e depois apagados.
• Os dados no aparelho ficam até o usuário apagar ("Recomeçar do zero" na aba Tanque) ou desinstalar o app.

Direitos do titular

O usuário pode pedir confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos dados, informação sobre compartilhamento e revogação de consentimento (LGPD, art. 18; GDPR, arts. 15 a 22).

• Acesso e portabilidade: Sobre, na aba Tanque, tem "Exportar dados", que gera um arquivo com o aquário em JSON e as fotos do aparelho.
• Eliminação: a tela Conta tem "Excluir conta", que apaga de verdade no servidor. O passo a passo e o pedido sem o app estão em página de exclusão de conta.
• Revogação do consentimento dos dados de uso: a chave "Enviar dados de uso", em Sobre, na aba Tanque, desliga o envio e pede ao servidor que apague os resumos. Um pedido por suporte@fishthanks.app não localiza esses resumos, porque eles só são ligados ao número aleatório, que só o aparelho tem.
• Qualquer outro pedido: suporte@fishthanks.app. O titular também pode reclamar à ANPD ou à autoridade de proteção de dados do seu país.

Segurança

A comunicação entre o app e o servidor (https://api.fishthanks.app) usa HTTPS. Os tokens de login ficam no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android). O app nunca fala direto com o provedor de IA nem guarda chave de nenhum provedor; tudo passa pelo servidor do app.

Crianças

O app não é direcionado a menores de 13 anos e não coleta dados de crianças de propósito. Compras e assinaturas seguem os controles parentais das lojas.

Mudanças nesta política

Mudanças relevantes são avisadas no app ou na página desta política, com a data da nova versão.

Última atualização: 20 de outubro de 2026.