Última atualização: 11 de setembro de 2026
Em resumo: o Fumava pede que você entre com a sua Conta do Google — é isso que faz o seu histórico sobreviver a trocar de celular. Não temos acesso ao conteúdo da sua conta e nunca perguntamos o que você fuma. O aplicativo é por assinatura, e quem processa o pagamento é o Google Play: não vemos e não guardamos os dados do seu cartão. Não vendemos, alugamos nem compartilhamos seus dados com anunciantes, e o aplicativo não exibe publicidade. Você pode apagar tudo quando quiser, com ou sem assinatura ativa. E a avaliação que o aplicativo faz da sua relação com o hábito é tratada como dado sensível: só é guardada se você autorizar, e não sai do Brasil.
As regras de uso e de cobrança estão nos Termos de Uso.
O aplicativo Fumava é desenvolvido e operado por Martin Blume de Vargas, pessoa física, no Brasil. Ele é o controlador dos seus dados, ou seja, quem decide o que é coletado e para quê.
O encarregado pelo tratamento de dados pessoais (o que a LGPD chama de DPO) é o próprio Martin Blume de Vargas. É com ele que você fala sobre qualquer assunto desta política, sobre seus dados ou sobre qualquer pedido dos seus direitos: contato@fumava.com.br.
Ao abrir o Fumava pela primeira vez, é criada automaticamente uma conta identificada por um código gerado aleatoriamente. Logo no início, pedimos que você entre com a sua Conta do Google.
Esse login existe por um motivo prático: sem ele, a sua conta viveria apenas dentro do aparelho, e trocar de celular ou reinstalar o aplicativo apagaria todo o seu histórico. Entrando com o Google, você volta para a mesma conta e para os mesmos dias contados.
| O que | De onde vem |
|---|---|
| Seu e-mail, seu nome e sua foto de perfil | Da sua Conta do Google, quando você entra. É o que permite reconhecer você de volta em outro aparelho |
| Um apelido, se você quiser informar | Você escolhe, e pode pular. Serve só para o aplicativo te chamar pelo nome |
| Quantas vezes por dia você fuma e há quanto tempo | Perguntas do início do aplicativo |
| Preço e quantidade do maço que você compra | Usado para calcular o quanto você gasta e o quanto economiza |
| Respostas de seis perguntas sobre sua relação com o hábito, e a graduação que sai delas (de leve a muito alta) | Escala de frequência, sem texto livre. Só com o seu consentimento, pedido em tela própria antes das perguntas. Não aparece na meta "Acompanhar meu hábito" |
| Seus gatilhos, seu motivo para parar e a meta escolhida | Perguntas do início do aplicativo |
| Um texto escrito por você, se quiser | Ao escolher "Outro motivo", você pode descrever o seu com suas palavras. O campo é opcional e fica em branco se você não escrever nada |
| Registros de uso e de resistência, com data e hora | Cada vez que você toca em "Registrar uso" ou "Resisti" |
| Preferência de lembrete e horário escolhido | Configuração dentro do aplicativo |
| Métricas de uso do aplicativo | Quais telas você concluiu e quantas vezes usou cada função — em contagem, nunca com o que você escreveu |
| Situação da sua assinatura | Do Google Play, através do RevenueCat: se está ativa, qual plano e até quando vale. Nunca os dados do seu cartão |
Registramos eventos de uso para entender onde as pessoas travam e melhorar o aplicativo — por exemplo, quantas concluem o início e quantas usam o registro diário.
Esses eventos são ligados ao código da sua conta, e nunca incluem texto que você escreveu, seu apelido, seu e-mail, seu nome, sua foto nem a avaliação do seu hábito. O que vai é qual tela você concluiu e quantas vezes usou cada função.
Esse código é o mesmo da sua conta aqui, então ele não é anônimo de verdade: nós conseguimos ligar um evento a uma conta. Preferimos dizer isso a chamar de anônimo o que não é. As métricas são processadas fora do Brasil, como explica a seção 4.
As seções acima falam do aplicativo. Este site, que é onde você está agora, coleta bem menos, e é justo separar as duas coisas.
Nós medimos duas coisas apenas: que alguém abriu uma página, e que alguém tocou no botão de baixar na Google Play (e em qual dos botões, já que existe mais de um). Serve para sabermos se a página explica bem o aplicativo, ou se as pessoas chegam e vão embora sem entender.
| O quê | Detalhe |
|---|---|
| Não usamos cookies | Nem cookie, nem nada guardado no seu navegador. Ao fechar a aba, não sobra nada do seu lado |
| Não sabemos quem você é | Não há login neste site, não pedimos e-mail, e a medição não liga a visita a nenhuma pessoa. Se você voltar amanhã, para nós é uma visita nova |
| Não guardamos sua localização | A localização aproximada por IP está desligada na nossa conta de métricas |
| Sem publicidade | O site não tem anúncio, não tem pixel de rede social e não compartilha nada com anunciantes |
Quem processa essa medição é a PostHog (Estados Unidos), a mesma do aplicativo. Como não há cookie nem identificador, o que chega lá é a contagem: quantas visitas, quantos toques no botão.
Se você tocar no botão e for para a Google Play, o endereço leva uma marca de origem com duas informações: de qual botão do site você veio, e um código aleatório daquela visita. Quem recebe é a Google, junto com a instalação.
O código serve para uma coisa só: se você instalar o aplicativo, ele permite que a visita ao site e o primeiro uso do aplicativo sejam contados como a mesma jornada, em vez de duas contagens soltas. É assim que sabemos se a página realmente ajuda alguém a começar. Ele não diz quem você é — é um número sorteado na hora, que não existia antes de você abrir a página e não é ligado ao seu nome, ao seu e-mail nem a nenhuma visita anterior sua.
A base legal aqui é o legítimo interesse (art. 7º, IX da LGPD) em entender o uso do próprio site, e ele se sustenta justamente porque a medição é anônima, sem cookie e sem perfil. Se um dia passarmos a reconhecer visitantes que voltam, isso mudaria, e você veria um pedido de consentimento antes — não em silêncio.
Não usamos seus dados para traçar perfil de publicidade, nem para tomar decisões automatizadas sobre você.
Cada coisa que o aplicativo faz com seus dados tem uma base legal própria:
| Para quê | Base legal |
|---|---|
| Fazer o aplicativo funcionar: seu contador, sua economia, seu progresso, sua assinatura | Execução do contrato (art. 7º, V) — sem esses dados o aplicativo não tem o que mostrar |
| A avaliação da sua relação com o hábito — as seis perguntas e a graduação que sai delas | Seu consentimento específico e destacado (art. 11, I), pedido dentro do aplicativo antes das perguntas |
| Enviar notificações | Seu consentimento (art. 7º, I), que você pode retirar a qualquer momento |
| Métricas de uso e situação da assinatura processadas fora do Brasil | Seu consentimento específico para a transferência (art. 33, VIII) — ver a seção 4 |
Seis perguntas do início do aplicativo montam uma graduação da sua relação com o hábito — de leve a muito alta. Essa graduação é uma conclusão que o aplicativo tira sobre você, e não apenas uma resposta que você deu.
Por isso nós a tratamos como dado pessoal sensível, na categoria de dado referente à saúde (art. 5º, II da LGPD). Na prática, isso significa três coisas:
Se você escolher a meta "Acompanhar meu hábito", essas seis perguntas nem aparecem, e nada disso é coletado.
A sua conta e todo o seu progresso ficam no Brasil. Eles são armazenados na infraestrutura da Supabase, em servidores localizados na região de São Paulo: seu perfil, suas respostas do início, a avaliação do hábito, seus registros de uso e de resistência, suas preferências de notificação.
Duas coisas são processadas por fornecedores nos Estados Unidos, e é justo você saber quais são:
| O quê | Onde | O que vai junto |
|---|---|---|
| Métricas de uso do aplicativo | PostHog (Estados Unidos) | Quais telas você concluiu e quantas vezes usou cada função, ligadas ao código da sua conta. Nunca a avaliação do hábito, nunca texto que você escreveu, nunca seu nome ou e-mail |
| Situação da sua assinatura | RevenueCat (Estados Unidos) | O código da sua conta, se a assinatura está ativa, qual plano e até quando vale. Nunca os dados do seu cartão |
As atualizações do aplicativo também são entregues pela Expo (EAS), que fica fora do Brasil. Ela entrega o programa; ela não recebe dados seus.
A base legal dessa transferência é o seu consentimento específico (art. 33, VIII da LGPD), e você pode retirá-lo apagando sua conta no aplicativo.
Esta seção foi reescrita em 2 de setembro de 2026. A versão anterior dizia que "não há transferência internacional dos dados do seu progresso". Aquilo era tecnicamente verdadeiro — o progresso de fato nunca saiu do Brasil, e continua não saindo — mas a frase dava a entender que nada saía, e isso não era exato. O texto acima diz o que sai.
A comunicação entre o aplicativo e o servidor é criptografada (HTTPS), e o banco de dados usa regras de acesso que impedem que uma conta leia ou altere os dados de outra.
São três tipos, com um interruptor para cada um. Todos nascem desligados: nada chega até você ligar.
| Tipo | O que chega |
|---|---|
| Lembrete diário | Um toque no horário que você escolher, para não esquecer de registrar o dia |
| Conquistas | Um parabéns quando você alcança um marco. Só aparece para quem escolheu parar ou reduzir |
| Mensagens motivacionais | Um empurrão para seguir na sua meta |
Os três são agendados dentro do seu próprio aparelho. Nenhum servidor nosso sabe quando eles tocam, e nenhum identificador de notificação é enviado para fora do aparelho.
Você pode ligar e desligar cada um a qualquer momento em Perfil → Notificações, ou desligar todas nas configurações do Android.
E isso não depende de assinatura ativa. Se a sua assinatura venceu, o link "Excluir meus dados", no rodapé da tela de assinatura, leva a uma tela onde você desliga as três de uma vez.
Não vendemos, não alugamos e não cedemos seus dados. O compartilhamento se limita aos fornecedores necessários para o aplicativo funcionar:
| Fornecedor | Para quê |
|---|---|
| Supabase (Brasil) | Banco de dados e contas. É onde fica o seu progresso e a avaliação do hábito |
| Google (Fazer login com o Google) | Autenticação da sua conta. O Google confirma para nós que é você, e nos informa e-mail, nome e foto de perfil |
| Expo (EAS) (fora do Brasil) | Entrega de atualizações do aplicativo. Entrega o programa; não recebe dados seus |
| Google Play | Distribuição e, quando houver assinatura, cobrança |
| PostHog (Estados Unidos) | Métricas de uso do aplicativo, ligadas ao código da sua conta. Nunca recebe a avaliação do seu hábito, seu nome, seu e-mail nem texto que você escreveu |
| RevenueCat (Estados Unidos) | Confere junto ao Google Play se a sua assinatura está válida, e é o que faz o seu acesso seguir você ao trocar de aparelho. Recebe o código da sua conta e a situação da assinatura — nunca os dados do seu cartão |
A avaliação do seu hábito não é compartilhada com nenhum deles, e nunca é usada para obter vantagem econômica sobre você (art. 11, §4 da LGPD).
Também podemos compartilhar dados se formos obrigados por lei ou por ordem judicial.
O Fumava é um aplicativo por assinatura. A cobrança é processada inteiramente pelo Google Play: nós não recebemos, não vemos e não armazenamos os dados do seu cartão.
Para saber se o seu acesso está válido, usamos o RevenueCat, que confere o recibo junto ao Google Play. É ele quem guarda a situação da sua assinatura: se está ativa, qual plano você escolheu e até quando ele vale, ligados ao código da sua conta. O aplicativo consulta essa informação quando você abre, e não guarda uma cópia dela no nosso banco.
Sua assinatura fica ligada à mesma Conta do Google com que você entrou, então trocar de aparelho não faz você perder o acesso ao que pagou — basta entrar com a mesma conta.
Cancelamento, renovação e reembolso são feitos pela Google Play, não por nós. Os detalhes estão nos Termos de Uso.
⚠️ Apagar a sua conta no aplicativo não cancela a assinatura. São coisas separadas: a conta é nossa, a cobrança é da Google. Para não ser cobrado de novo, cancele também na Google Play.
Enquanto você usar o Fumava, seus dados ficam guardados.
Se você passar 24 meses sem usar o app, apagamos sua conta e tudo que está nela — inclusive nos serviços que citamos acima. Isso roda sozinho, todos os dias, sem ninguém precisar pedir.
Abrir o app já conta como usar. Você não precisa registrar nada nem responder nada para manter sua conta: basta entrar de vez em quando.
⚠️ Não conseguimos avisar antes de apagar, porque o Fumava não envia e-mail. Se você quiser guardar seu histórico, use o Baixar meus dados, no Perfil, antes de sumir por dois anos.
Se você pedir a exclusão antes disso, apagamos em até 30 dias, salvo registros que a lei nos obrigue a manter (por exemplo, dados fiscais de uma assinatura).
A LGPD garante a você o direito de:
Esses três direitos não dependem de pagar. Se a sua assinatura venceu, ou se você nunca assinou, o aplicativo abre na tela de assinatura — e no rodapé dela existe o link "Excluir meus dados".
Ele leva a uma tela com os mesmos três direitos: baixar uma cópia dos seus dados, desligar todas as notificações e apagar a sua conta. Nada ali exige assinatura.
Dentro do aplicativo, sem falar com ninguém: vá em Perfil e toque em "Apagar minha conta" — ou, sem assinatura ativa, use o link "Excluir meus dados" no rodapé da tela de assinatura. Depois de você confirmar, apagamos na hora a sua conta, as suas respostas e todos os seus registros. A exclusão é imediata e não dá para desfazer.
Por e-mail: escreva para contato@fumava.com.br com o assunto "Excluir meus dados", usando o mesmo endereço com que você entrou no aplicativo. Se preferir escrever de outro endereço, informe o código da sua conta, disponível dentro do aplicativo em Perfil.
Atenção para não confundir: o botão "Começar de novo", na tela de abertura, apaga as suas respostas para você recomeçar o questionário, mas mantém a sua conta. Para apagar tudo, use "Apagar minha conta".
O Fumava é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta nessa situação, ela será apagada.
Se esta política mudar, a data no topo da página muda junto — é assim que você sabe que algo mudou, e é por isso que ela fica logo abaixo do título.
Quando a mudança exigir uma nova autorização sua, como aconteceria se passássemos a coletar algo novo, ela será pedida dentro do aplicativo, na hora, e não apenas anunciada aqui.
Dúvidas, pedidos ou reclamações sobre privacidade: contato@fumava.com.br.