Política de Privacidade

1. Quem trata os seus dados

O Pedrita é um assistente pessoal de organização (tarefas, agenda, foco, projetos, notas e finanças) disponível no site pedrita.app, no aplicativo web web.pedrita.app e nos aplicativos para Android e iOS. O Pedrita é o controlador dos dados pessoais tratados no serviço. O canal para qualquer assunto de privacidade — inclusive o contato com o encarregado de dados (DPO) — é contato@pedrita.app.

2. Quais dados tratamos

Tratamos apenas o necessário para o serviço funcionar. Em cada categoria, você é quem fornece o dado.

• Dados de conta: e-mail, senha (armazenada de forma criptografada e irreversível) e o nome de exibição que você escolher.
• Conteúdo que você cria: tarefas, subtarefas, compromissos, blocos de tempo, sessões de foco, projetos, marcos, notas, links, arquivos e imagens que você anexa, e os lançamentos financeiros que você registra (contas, cartões, despesas, receitas, parcelas, recorrências e orçamentos).
• Preferências: tema, idioma, fuso horário, configurações do Focus e categorias personalizadas.
• Dados técnicos: registros de acesso (data, hora, endereço IP e identificação do navegador ou dispositivo), guardados pela infraestrutura por exigência do Marco Civil da Internet e para segurança, e métricas anônimas de desempenho das páginas (tempo de carregamento), sem identificar você.
• Permissões do dispositivo (opcionais): notificações, para avisar o fim de uma sessão de Focus; fotos e arquivos, apenas quando você escolhe anexar algo a um projeto. Você pode negar ou revogar essas permissões nas configurações do dispositivo.

O que não fazemos: não acessamos contas bancárias, cartões ou outros serviços em seu nome — o módulo de Finanças contém somente o que você digita. Não coletamos localização, contatos, nem dados sensíveis (saúde, biometria, origem, religião, opinião política).

3. Para que usamos e com que base legal

• Prestar o serviço (guardar e mostrar suas informações em todos os seus dispositivos, sincronizar, enviar lembretes que você configurou) — execução do contrato (art. 7º, V, LGPD).
• Comunicações da conta (confirmação de cadastro, link de acesso, redefinição de senha, avisos sobre mudanças nos termos ou no serviço) — execução do contrato e legítimo interesse.
• Segurança, prevenção a fraudes e correção de erros — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), como a guarda de registros de acesso.
• Melhorar o desempenho do produto com métricas agregadas e anônimas — legítimo interesse.

Nunca vendemos, alugamos ou cedemos dados pessoais, não usamos o seu conteúdo para publicidade, não criamos perfis para anúncios e não exibimos anúncios. Se um dia quisermos usar dados para uma finalidade nova que dependa do seu consentimento, pediremos antes, de forma clara, e você poderá recusar.

4. Com quem compartilhamos

Só com operadores que precisamos para manter o serviço no ar, obrigados por contrato a tratar os dados apenas sob nossas instruções e com medidas de segurança adequadas:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem do site e do aplicativo web, e métricas anônimas de desempenho.
• Provedores de e-mail transacional — envio das mensagens da conta (confirmação, link de acesso, redefinição de senha).
• Provedor de pagamentos e lojas de aplicativos — quando a assinatura Pro for liberada, o pagamento será feito no ambiente do provedor (ou da App Store / Google Play). Nós recebemos apenas o estado da assinatura e um identificador; nunca armazenamos número de cartão ou dados bancários.

Esses provedores podem manter servidores fora do Brasil. Nesse caso, a transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais que garantem um nível de proteção compatível com a lei brasileira. Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e apenas na medida exigida.

5. Como protegemos

• Isolamento por usuário: cada registro pertence a quem o criou e o banco de dados aplica regras de acesso por linha (Row Level Security). Não existem contas compartilhadas nem acesso entre usuários.
• Criptografia: todo o tráfego usa HTTPS/TLS; senhas são guardadas com hash irreversível; arquivos anexados ficam em armazenamento privado, acessível apenas por links temporários gerados para você.
• Acesso interno mínimo: a equipe do Pedrita não lê o seu conteúdo. Acessos técnicos ao banco acontecem apenas para manutenção, correção de incidentes ou para atender a um pedido seu, e ficam registrados.
• Incidentes: se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a LGPD.

Nenhum sistema é infalível. Você também protege a sua conta usando uma senha forte e exclusiva e mantendo o seu e-mail seguro.

6. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a sua conta existir. Itens que você exclui no app ficam em uma lixeira lógica por tempo limitado (para permitir o “Desfazer”) e depois são removidos.
• Após a exclusão da conta: os dados são apagados dos sistemas ativos em até 30 dias e das cópias de segurança em até 90 dias.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Obrigações legais: informações que a lei nos obrigue a manter (por exemplo, para defesa em processos) ficam guardadas somente pelo prazo legal, com acesso restrito.

7. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• receber os seus dados em formato estruturado (portabilidade) — o conteúdo do Pedrita é seu e pode ser exportado a pedido;
• saber com quem compartilhamos seus dados;
• revogar um consentimento, quando o tratamento se basear nele;
• opor-se a um tratamento baseado em legítimo interesse;
• excluir a sua conta e todo o conteúdo.

Grande parte disso você faz sozinho no app (editar perfil, corrigir ou apagar qualquer item). Para exportar ou excluir a conta, escreva para contato@pedrita.app a partir do e-mail cadastrado. Respondemos em até 15 dias. Se entender que seus direitos não foram atendidos, você pode reclamar à ANPD.

8. Cookies e armazenamento local

O site institucional não usa cookies de rastreamento nem ferramentas de publicidade. O aplicativo guarda no seu navegador ou dispositivo apenas o que é necessário para funcionar: a sua sessão (para você não precisar entrar toda vez), o tema escolhido e o estado de uma sessão de Focus em andamento. Nada disso é enviado a terceiros para fins de rastreamento.

9. Crianças e adolescentes

O Pedrita é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta nessa situação sem autorização de um responsável, ela será encerrada e os dados eliminados.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor.

11. Contato

Dúvidas, pedidos ou reclamações sobre dados pessoais: contato@pedrita.app. As regras de uso do serviço estão nos Termos de Uso.