Política de Privacidade
Última atualização: 2026-10-26
O Unscrol (“nós”, “nosso” ou “nossa”) tem o compromisso de proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você utiliza nosso aplicativo móvel (“o App”) e nosso site em unscrol.com (“o Site”).
1. Informações que Coletamos
1.1 Informações Pessoais
Quando você cria uma conta, coletamos:
- Endereço de e-mail — usado para identificação da conta, login e comunicação quando você escolhe o login por e-mail ou com o Google. Contas de convidado não exigem endereço de e-mail.
- Identificador da conta e nome de exibição — usados para manter sua conta e seu progresso. Seu nome de exibição e sua pontuação podem aparecer no ranking.
- Imagem de perfil — o login com o Google pode fornecer a URL de uma imagem de perfil. Uma foto escolhida na galeria do seu dispositivo fica armazenada apenas localmente nesse dispositivo.
- PIN (com hash) — seu PIN de 4 dígitos passa por um hash seguro antes de ser armazenado. Nunca armazenamos seu PIN em texto simples.
1.2 Dados de Uso
Quando você usa os recursos correspondentes, armazenamos as informações que você envia e registros da sua atividade, incluindo:
- Dados de check-in (períodos da manhã, tarde e noite)
- Progresso de sequências e marcos
- Registros de vontade de usar o celular (data/hora e categorias)
- Duração das sessões de foco
- Registros de humor
- Pontuações e posições no ranking
1.3 Informações do Dispositivo
Serviços de análise, atribuição e relatório de falhas coletam o tipo de dispositivo, a versão do sistema operacional, identificadores do app e de publicidade, eventos de interação com o app e informações de diagnóstico. Eles podem inferir uma localização aproximada, como cidade ou país, a partir do seu endereço IP. O Unscrol não solicita permissão de GPS nem de localização precisa.
2. Tempo de Uso e Family Controls da Apple (iOS)
Para ajudar você a manter o foco, o Unscrol pode bloquear apps que distraem durante uma sessão de foco usando a API de Tempo de Uso (Screen Time) da Apple — especificamente os frameworks Family Controls, Managed Settings e Device Activity. Este recurso foi feito com privacidade em primeiro lugar: seus dados de Tempo de Uso são tratados inteiramente no seu aparelho, pelo sistema da Apple, e nós o construímos de modo que nenhum desses dados chegue até nós.
2.1 Seleção de Apps (Family Controls e Managed Settings)
Quando você escolhe quais apps bloquear durante o foco, a Apple exibe um seletor do sistema. O App recebe apenas tokens opacos e criptografados que representam sua seleção — nunca os bundle IDs, os nomes ou os ícones dos apps escolhidos. Esses tokens não têm significado fora do seu aparelho e não podem sofrer engenharia reversa para identificar os apps.
- Sua seleção é armazenada localmente no seu aparelho, dentro de um contêiner privado de App Group.
- Essa seleção nunca é transmitida aos nossos servidores nem a terceiros.
- O bloqueio é aplicado pelo sistema Managed Settings da Apple; o App apenas informa ao sistema “proteja os tokens selecionados”.
2.2 Monitoramento de Uso (Device Activity)
Para saber quando uma sessão de foco deve começar ou terminar com base no uso de apps, o Unscrol registra limiares de uso no framework Device Activity da Apple. Esses limiares são avaliados no próprio aparelho, dentro de uma extensão de sistema em sandbox gerenciada pelo iOS.
- O App nunca lê seus números brutos de tempo de tela — quanto tempo você usou um app, quando ou com que frequência. A Apple mantém esses números em sandbox e inacessíveis para nós.
- A única informação armazenada são sinalizadores simples por sessão (por exemplo, se uma sessão está limpa no momento ou se foi aberta/interrompida), salvos localmente no App Group.
- Esses sinalizadores nunca saem do seu aparelho.
2.3 Nenhum Dado de Tempo de Uso Sai do Seu Aparelho
Nenhum dado de Tempo de Uso, Family Controls ou Device Activity é enviado aos nossos servidores ou a terceiros. Suas seleções de apps, limiares de uso e sinalizadores de sessão permanecem no seu aparelho o tempo todo. Não conseguimos ver quais apps você bloqueia, quanto você os usa ou suas estatísticas de Tempo de Uso.
Android: Acesso ao uso e Sobreposição a outros apps
No Android, o Unscrol usa duas permissões do sistema que você mesmo concede nas Configurações do Android. Ambas funcionam inteiramente no seu dispositivo:
- Acesso ao uso (PACKAGE_USAGE_STATS) — permite que o App detecte quando um app que você escolheu bloquear é aberto e mostre suas estatísticas de tempo de tela.
- Sobrepor a outros apps (SYSTEM_ALERT_WINDOW) — permite que o App exiba sua tela de bloqueio sobre um app bloqueado.
Essas informações são processadas no seu dispositivo e não são enviadas aos nossos servidores nem a terceiros. Não conseguimos ver quais apps você bloqueia nem quanto os usa. Você pode revogar qualquer permissão a qualquer momento nas Configurações do Android; o bloqueio deixará de funcionar.
Proteção de foco: VPN local (iOS)
Se você ativar a proteção de foco (incluindo o modo de desaceleração “Reverse Engineering”), o Unscrol configura um perfil de VPN local no seu iPhone. É um túnel de pacotes que funciona inteiramente no seu dispositivo. Não é um serviço de VPN e não envia o seu tráfego pelos nossos servidores.
- Somente os apps que você escolhe são afetados. O túnel trata apenas os nomes de domínio dos apps selecionados. Todo o restante do tráfego do seu telefone o contorna e não é capturado.
- Nada é enviado a nós nem armazenado. O tráfego que passa pelo túnel é encaminhado, atrasado ou limitado em velocidade no seu dispositivo. Não é enviado aos nossos servidores, registrado ou armazenado, e não conseguimos ver quais sites ou apps você usa.
- Consultas DNS. Para alcançar os apps escolhidos, os nomes de domínio desses apps são consultados em resolvedores DNS públicos: Cloudflare (1.1.1.1), Google (8.8.8.8) e Quad9 (9.9.9.9). Esses provedores tratam as consultas conforme as próprias políticas de privacidade. Elas não são enviadas a nós.
- Como desativar. Desative a proteção de foco no Unscrol ou desligue a VPN em Ajustes do iOS > Geral > VPN e Gerenciamento de Dispositivo. Excluir o app também remove o perfil de VPN.
3. Como Usamos suas Informações
Usamos as informações que coletamos para:
- Fornecer, manter e melhorar o App
- Autenticar sua identidade e proteger sua conta
- Acompanhar seu progresso de bem-estar digital
- Gerar as posições do ranking
- Enviar comunicações relacionadas à conta (por exemplo, códigos de redefinição de PIN)
- Analisar padrões de uso para melhorar recursos
- Responder a solicitações de suporte
4. Notificações
O Unscrol usa notificações locais para lembrar você sobre check-ins, sessões de foco, sequências e marcos. Elas são agendadas e entregues no seu aparelho — seu conteúdo não é enviado para os nossos servidores nem gerado por eles. Você pode desativar as notificações a qualquer momento nos ajustes do seu aparelho.
5. Assinaturas
As assinaturas premium são processadas pela RevenueCat, que gerencia compras e direitos de acesso sobre a App Store da Apple (e a Google Play no Android). O pagamento é tratado inteiramente pela loja de aplicativos da plataforma — nunca recebemos nem armazenamos os dados do seu cartão de crédito ou de pagamento. A RevenueCat processa um identificador de assinante, o histórico de compras e o status da sua assinatura para liberar os recursos premium. O identificador de assinante pode estar vinculado à sua conta do Unscrol. Consulte a política de privacidade da RevenueCat para mais detalhes. As compras no Android usam o Google Play Billing, acessado via RevenueCat.
6. Análise de Dados
Usamos o Mixpanel e o Firebase Analytics para entender o uso e o desempenho do app. Os eventos podem ser vinculados ao seu identificador de usuário do Unscrol; não são necessariamente anônimos. Os eventos incluem visualizações de tela, interações com recursos, atividade de assinatura, atividade de sessões de foco e diagnósticos. Se você enviar um check-in, o valor de tempo de tela informado por você e o status de cumprimento da meta podem ser incluídos na análise. Isso é separado das estatísticas do Acesso ao uso do Android e dos dados de Tempo de Uso do iOS usados para o bloqueio, que permanecem no seu dispositivo. Os eventos de análise não contêm o seu PIN.
Usamos o Sentry (região da UE) para detectar e corrigir falhas, erros e telas lentas. O Sentry recebe relatórios de falhas e erros com stack traces, informações do dispositivo e do sistema operacional, a versão do app, um rastro de eventos recentes do app, como a navegação entre telas, e medições de desempenho de uma amostra de sessões. Os relatórios são vinculados ao seu identificador de usuário do Unscrol, não ao seu e-mail nem ao seu nome.
O Meta (Facebook) App Events recebe identificadores de publicidade, informações do dispositivo e eventos do app (como instalação, sessão, cadastro, teste e assinatura) para atribuição e medição de anúncios. Não enviamos ao Meta o identificador da sua conta do Unscrol. O app inclui o TikTok Business SDK, mas ele não está configurado para enviar eventos na versão atual do Android. Você pode redefinir ou limitar seu identificador de publicidade nas configurações do dispositivo.
7. Site
O site unscrol.com é um site informativo estático. Ele não exige conta e não define cookies de rastreamento. É servido pela Cloudflare, que pode processar dados técnicos padrão de requisição (como endereços IP) para fins de segurança e entrega.
8. Armazenamento e Segurança dos Dados
Seus dados são armazenados em servidores seguros usando o MongoDB Atlas, com criptografia em repouso e em trânsito. Adotamos medidas de segurança padrão do setor, incluindo:
- Senhas e PINs passam por hash com bcrypt
- Toda a comunicação com a API usa criptografia HTTPS/TLS
- Tokens JWT são usados para gerenciamento de sessão, com tempos de expiração curtos
- Códigos OTP para recuperação de PIN expiram após 10 minutos
9. Compartilhamento de Dados
Nós não vendemos, trocamos nem alugamos suas informações pessoais a terceiros. Podemos compartilhar informações apenas nas seguintes situações:
- Com o seu consentimento — quando você concorda explicitamente em compartilhar dados
- Ranking — seu nome de exibição e sua pontuação ficam visíveis para outros usuários no ranking público
- Exigências legais — se exigido por lei, regulamento ou processo legal
- Medição de anúncios — o Meta recebe os identificadores e eventos descritos na Seção 6.
- Prestadores de serviço — serviços terceirizados de confiança que nos ajudam a operar o App (por exemplo, envio de e-mails, hospedagem), vinculados a acordos de confidencialidade
10. Serviços de Terceiros
O App pode utilizar os seguintes serviços de terceiros:
- MongoDB Atlas — hospedagem do banco de dados
- Cloudflare — CDN e proteção contra DDoS
- Provedores de SMTP — envio de e-mails com códigos de verificação
- RevenueCat — gerenciamento de assinaturas (sem dados de pagamento)
- Login com Google — login opcional com sua conta Google (recebemos o e-mail da sua conta)
- Google Play Billing — compras no Android, via RevenueCat (nenhum dado de pagamento chega até nós)
- Mixpanel / Firebase Analytics — análise de uso e diagnósticos, que podem ser vinculados a um identificador de conta
- Sentry — relatórios de falhas e de desempenho, vinculados a um identificador de conta, mas não ao seu e-mail nem ao seu nome
- Meta (Facebook) App Events / TikTok Business SDK — atribuição de anúncios (ID de publicidade e eventos como instalação, cadastro, teste e assinatura)
Os frameworks Tempo de Uso, Family Controls e Device Activity da Apple não são serviços de terceiros — eles rodam no próprio aparelho, como parte do iOS, e os dados que processam não são compartilhados conosco. Cada serviço de terceiros listado acima possui sua própria política de privacidade que rege o tratamento dos dados.
11. Seus Direitos
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Acesso — solicitar uma cópia dos dados pessoais que mantemos sobre você
- Correção — solicitar a correção de dados imprecisos
- Exclusão — solicitar a exclusão da sua conta e dos dados associados
- Portabilidade — solicitar a exportação dos seus dados em formato legível por máquina
- Retirada de consentimento — retirar seu consentimento a qualquer momento, quando o tratamento for baseado em consentimento
Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail support@unscrol.com.
12. Retenção de Dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa. Se você excluir sua conta, removeremos seus dados dos nossos sistemas ativos em até 30 dias. Cópias de backup podem persistir por até 90 dias antes de serem apagadas definitivamente.
13. Privacidade de Crianças
O Unscrol não é destinado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se soubermos que coletamos dados de uma criança menor de 13 anos, tomaremos providências para excluí-los prontamente.
14. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Quando isso acontecer, revisaremos a data de “Última atualização” no topo desta página. Recomendamos que você revise esta política de tempos em tempos para se manter informado sobre como protegemos seus dados.
15. Fale Conosco
Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade, entre em contato conosco:
- E-mail: support@unscrol.com