Política de Privacidade

1. Quem trata os seus dados

O Pedrita é um assistente pessoal de organização (tarefas, agenda, foco, projetos, notas, ideias e finanças) disponível no site pedrita.app, no aplicativo web web.pedrita.app e nos aplicativos para Android e iOS. O Pedrita é o controlador dos dados pessoais tratados no serviço. O canal para qualquer assunto de privacidade — inclusive o contato com o encarregado de dados (DPO) — é contato@pedrita.app.

O que mudou nesta versão: o cadastro passou a pedir nome completo e telefone, e o perfil ganhou campos opcionais — foto, data de nascimento, cidade, ocupação, uma bio curta e os seus perfis em redes sociais. A seção 2 lista tudo, e diz para que serve o telefone: recuperar a sua conta e avisar você de algo sério sobre o serviço. Não mandamos promoção por telefone, e não passamos o seu número para ninguém. Nas versões anteriores: a Lixeira (30 dias antes da exclusão definitiva, seção 8) e o uso do Google Gemini na camada de inteligência (seção 5).

2. Quais dados tratamos

Tratamos apenas o necessário para o serviço funcionar. Em cada categoria, você é quem fornece o dado.

• Dados de conta: e-mail, senha (armazenada de forma criptografada e irreversível),nome completo e telefone. Os quatro são pedidos no cadastro.
• Para que serve o telefone: para recuperar a sua conta se você perder o acesso, e para avisar você de algo sério sobre o serviço — uma falha que afete os seus dados, por exemplo. É só para isso. Não mandamos promoção por SMS ou WhatsApp, não passamos o seu número para ninguém e não o usamos para publicidade. Se um dia quisermos usá-lo para lembretes, vamos pedir a sua permissão antes, e você poderá dizer não sem perder nada.
• Perfil (tudo opcional): um apelido (como você prefere ser chamado), uma foto, data de nascimento, cidade e estado, ocupação, uma bio curta e os seus nomes de usuário no Instagram, LinkedIn, X e TikTok, além do endereço do seu site. Nada disso é necessário para usar o Pedrita, e nada disso é visto por outra pessoa — o seu perfil é só seu (seção 7). A foto fica no mesmo espaço privado dos seus outros arquivos. Guardamos o nome de usuário das redes, não uma ligação com elas: o Pedrita não acessa, não lê e não publica nada nas suas redes sociais.
• Conteúdo que você cria: tarefas, subtarefas, compromissos da agenda, blocos de tempo, sessões de foco, projetos, marcos, notas, áreas da vida, ideias capturadas (texto, áudio, imagem ou link), itens do Acervo (títulos, avaliações, progresso, tags e listas), links, arquivos e imagens que você anexa, e os lançamentos financeiros que você registra (contas, cartões, despesas, receitas, parcelas e recorrências).
• Registro do seu uso do app: o que você criou, concluiu, adiou ou arquivou, com data e hora. É o que permite montar as suas conquistas e o seu histórico dentro da própria conta — e, quando chegarem, os seus Ritmos. Guardamos também a contagem mensal dos recursos que têm limite por plano — por exemplo, comandos do assistente e ideias por áudio —, para saber quanto do seu plano você já usou.
• Dados de assinatura: o plano atual (Origem, Rumo ou Nexo), o estado e o período da assinatura e os identificadores de cliente e de assinatura gerados pelo Stripe. Não guardamos número de cartão nem dados bancários.
• Preferências: tema, idioma, fuso horário, configurações do Focus e categorias personalizadas.
• Dados técnicos: registros de acesso (data, hora, endereço IP e identificação do navegador ou dispositivo), guardados pela infraestrutura por exigência do Marco Civil da Internet e para segurança, e métricas anônimas de desempenho das páginas (tempo de carregamento), sem identificar você.
• Permissões do dispositivo (opcionais): notificações, para avisar o fim de uma sessão de Focus; fotos e arquivos, apenas quando você escolhe anexar algo; microfone, apenas enquanto você grava uma ideia por áudio. Você pode negar ou revogar essas permissões nas configurações do dispositivo.

O que não fazemos: não acessamos contas bancárias, cartões ou outros serviços em seu nome — o módulo de Finanças contém somente o que você digita. Não coletamos localização, não coletamos contatos e não pedimos dados sensíveis (saúde, biometria, origem, religião, opinião política).

Uma ressalva honesta: nota, ideia e projeto são campos livres. Se você escrever ali algo sobre a sua saúde, a sua fé ou a vida de outra pessoa, esse conteúdo fica guardado na sua conta e recebe o mesmo cuidado do resto — mas quem decidiu escrevê-lo foi você. Vale pensar nisso antes, sobretudo ao usar a camada de inteligência, que envia o trecho necessário a um provedor externo (seção 5).

3. Para que usamos e com que base legal

• Prestar o serviço (guardar e mostrar suas informações em todos os seus dispositivos, sincronizar, avisar o fim de uma sessão de Focus quando você permite notificações) — execução do contrato (art. 7º, V, LGPD).
• Responder ao que você pede à camada de inteligência (uma pergunta ao assistente, a classificação de uma ideia, a transcrição de um áudio que você gravou, uma busca por significado) — execução do contrato (art. 7º, V). O tratamento acontece porque você pediu, para entregar aquela resposta. Como isso funciona está na seção 5.
• Recursos opcionais de análise (Ritmos, Mapa da Vida com insights, conexões entre ideias) — execução do contrato enquanto você mantiver o recurso ligado. Nenhum deles liga sozinho, e todos podem ser desligados nas configurações.
• Gerir a assinatura paga (criar o checkout, reconhecer o pagamento, renovar, cancelar e emitir comprovantes) — execução do contrato e cumprimento de obrigação legal (guarda de registros fiscais).
• Aplicar os limites do seu plano (contar quantos comandos ou ideias por áudio você usou no mês) — execução do contrato.
• Comunicações da conta (confirmação de cadastro, link de acesso, redefinição de senha, avisos sobre mudanças nos termos ou no serviço) — execução do contrato e legítimo interesse.
• Segurança, prevenção a fraudes e correção de erros — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), como a guarda de registros de acesso.
• Melhorar o desempenho do produto com métricas agregadas e anônimas — legítimo interesse.

Nunca vendemos, alugamos ou cedemos dados pessoais, não usamos o seu conteúdo para publicidade, não criamos perfis para anúncios e não exibimos anúncios. Não usamos o seu conteúdo para treinar modelos de inteligência artificial — nem nossos, nem de terceiros. Se um dia quisermos usar dados para uma finalidade nova que dependa do seu consentimento, pediremos antes, de forma clara, e você poderá recusar.

4. Com quem compartilhamos

Só com operadores que precisamos para manter o serviço no ar, obrigados por contrato a tratar os dados apenas sob nossas instruções e com medidas de segurança adequadas:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem do site e do aplicativo web, e métricas anônimas de desempenho.
• Provedores de e-mail transacional — envio das mensagens da conta (confirmação, link de acesso, redefinição de senha).
• Google (Google LLC, pela Gemini API) — a camada de inteligência. Recebe apenas o trecho de conteúdo necessário para responder ao pedido que você acabou de fazer. A seção 5 detalha o que vai, para quê e o que não vai.
• Stripe (Stripe, Inc. e Stripe Brasil Soluções de Pagamento Ltda.) — processamento do pagamento da assinatura paga (Rumo ou Nexo). Ao assinar, você é levado à página de pagamento do próprio Stripe; ele recebe o seu nome, e-mail e os dados de pagamento que você digita lá, e passa a ser o responsável por guardá-los. O Pedrita nunca vê nem armazena o número do cartão: recebemos apenas o estado da assinatura, o período pago e identificadores de cliente e assinatura. Política do Stripe: stripe.com/br/privacy.

Buscas no catálogo do Acervo: quando você procura um título para adicionar ao Acervo, enviamos somente o texto que você digita ao TMDB (filmes e séries), ao Google Books e à Open Library (livros), à Apple iTunes Search (músicas, podcasts e audiolivros) e à RAWG (jogos). São serviços de catálogo, separados da camada de inteligência: nenhum dado da sua conta é enviado, e as imagens de capa são carregadas a partir deles. Este produto usa a API do TMDB, mas não é endossado nem certificado pelo TMDB.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e apenas na medida exigida. Se um dia trocarmos de operador ou acrescentarmos um novo, esta lista muda antes de o novo provedor receber qualquer dado.

5. A camada de inteligência

O Pedrita está construindo uma camada de inteligência: assistente por texto e por voz, insights, classificação automática de ideias, conexões entre o que você escreveu, Ritmos, Mapa da Vida, transcrição de áudio e busca por significado. Essa camada usa o Google Gemini como operador — do mesmo jeito que o Supabase guarda os dados e o Stripe processa o pagamento.

O que já está no ar: a Pedrita (assistente por texto, por voz e por imagem/arquivo), a transcrição de áudio e a busca por significado na Pedreira. O resto da lista acima ainda não existe no app; esta seção descreve como cada um trata os seus dados e vale a partir do momento em que aparecer.

• O que é enviado: só o trecho de conteúdo de que o recurso precisa, na hora em que você o usa. A pergunta que você escreveu e os itens que ela menciona; o texto da ideia que você mandou classificar; o áudio que você gravou, para virar texto; o trecho que você quer encontrar, na busca por significado; e a imagem ou o PDF que você anexa na conversa, quando você pede que a Pedrita leia aquele arquivo.
• Sobre o arquivo que você anexa: ele fica guardado na sua conta, no mesmo espaço privado dos seus outros anexos, e o conteúdo dele é enviado à Gemini API uma vez, para aquela leitura. O Google não guarda o arquivo. Se você limpar a conversa, o arquivo anexado a ela é apagado junto; a cópia que tiver ido para uma nota ou uma ideia continua com você, porque ela passou a ser sua nota, sua ideia.
• Para quê: gerar aquela resposta, e nada além disso. O resultado volta para a sua conta e fica com você.
• O que não é enviado: a sua senha, o seu e-mail, os identificadores de cobrança e os dados de pagamento. Nem o conteúdo inteiro da conta: classificar uma ideia não leva junto o seu saldo, e uma pergunta sobre a agenda não leva as suas notas.
• De onde sai a chamada: do nosso servidor, não do seu aparelho. O Google recebe o texto do pedido, e não o seu endereço IP nem a identificação do seu dispositivo. A chave de acesso à Gemini API fica guardada como segredo do servidor e nunca chega ao aplicativo.
• Treinamento de modelo: a chave que usamos é do plano pago da Gemini API. Nesse plano, o Google declara que o conteúdo enviado não é usado para melhorar nem para treinar os modelos dele. Foi por isso que escolhemos o plano pago: no gratuito, o conteúdo seria usado para isso.
• Nada liga sozinho: nenhum recurso dessa camada trata o seu conteúdo por conta própria. Se você não usa o assistente e não liga os recursos de análise, nada do seu conteúdo é enviado à Gemini API.
• Ninguém decide por você: a camada sugere, você decide. Nenhuma resposta de modelo encerra a sua conta, muda o seu plano, recusa um pedido seu nem produz qualquer outro efeito jurídico sozinha. Se um dia alguma decisão passar a ser tomada apenas por máquina, avisaremos antes e você poderá pedir a revisão prevista no art. 20 da LGPD.

A resposta de um modelo pode estar errada, incompleta ou desatualizada, e não substitui a sua decisão nem a orientação de um profissional. O que isso significa na prática está nos Termos de Uso.

Condições do Google para a Gemini API: ai.google.dev/gemini-api/terms. Política de privacidade do Google: policies.google.com/privacy.

6. Transferência internacional de dados

Parte do tratamento acontece fora do Brasil. Supabase, Vercel, Stripe e Google mantêm servidores em outros países, e o pedido que você faz à camada de inteligência é processado fora daqui. Não dizemos que os seus dados nunca saem do Brasil, porque saem.

Essas transferências seguem o art. 33 da LGPD. Elas se apoiam nas cláusulas contratuais de proteção de dados que constam dos termos de tratamento desses provedores (art. 33, II) e, no caso do que você pede diretamente à camada de inteligência, na necessidade de executar o contrato com você (art. 33, IX, combinado com o art. 7º, V).

Transferir o tratamento não transfere a responsabilidade: perante você, quem responde continua sendo o Pedrita.

7. Como protegemos

• Isolamento por usuário: cada registro pertence a quem o criou e o banco de dados aplica regras de acesso por linha (Row Level Security). Não existem contas compartilhadas nem acesso entre usuários.
• Criptografia: todo o tráfego usa HTTPS/TLS; senhas são guardadas com hash irreversível; arquivos anexados ficam em armazenamento privado, acessível apenas por links temporários gerados para você.
• Segredos ficam no servidor: as chaves de acesso a provedores externos, inclusive a da Gemini API, existem só no servidor. O aplicativo nunca as recebe.
• Acesso interno mínimo: a equipe do Pedrita não lê o seu conteúdo. Acessos técnicos ao banco acontecem apenas para manutenção, correção de incidentes ou para atender a um pedido seu, e ficam registrados.
• Incidentes: se um incidente de segurança puder causar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a LGPD.

Nenhum sistema é infalível. Você também protege a sua conta usando uma senha forte e exclusiva e mantendo o seu e-mail seguro.

8. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a sua conta existir.
• O que você exclui dentro do app: projetos, tarefas, notas, compromissos da agenda, ideias, itens e listas do Acervo e lançamentos financeiros não somem na hora. Vão para a Lixeira, em Configurações, e ficam lá 30 dias. Nesse prazo o item continua sendo seu: você pode restaurá-lo quando quiser, e ele vai junto na exportação de dados (seção 9). Passados os 30 dias, uma rotina automática do banco, que roda uma vez por dia, apaga o item de forma definitiva: ele deixa de existir na sua conta e não há como restaurá-lo depois. Você também pode antecipar isso na própria Lixeira — excluir um item de vez ou esvaziá-la inteira —, sempre depois de confirmar; o efeito é o mesmo da rotina automática, e os arquivos anexados (áudios, capas, imagens) saem junto.
• Assinatura: os registros de cobrança ficam no Stripe e conosco pelo prazo que a legislação fiscal e de consumo exige, mesmo depois do cancelamento ou da exclusão da conta.
• Após a exclusão da conta: excluir a conta é imediato e não passa pela Lixeira. Quando você confirma a exclusão no app, a conta, o conteúdo — inclusive o que estiver na Lixeira — e os arquivos anexados saem da base ali mesmo, sem os 30 dias de espera e sem volta.
• Cópias de segurança: eliminado um item ou a conta inteira, as cópias de segurança da infraestrutura ainda contêm esses dados até serem sobrescritas pelo ciclo normal de retenção do provedor; ninguém as consulta fora de um incidente.
• Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Obrigações legais: informações que a lei nos obrigue a manter (por exemplo, para defesa em processos) ficam guardadas somente pelo prazo legal, com acesso restrito.

9. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• receber os seus dados em formato estruturado (portabilidade, art. 18, V);
• saber com quem compartilhamos seus dados;
• revogar um consentimento, quando o tratamento se basear nele;
• opor-se a um tratamento baseado em legítimo interesse;
• pedir a revisão de decisões tomadas unicamente de forma automatizada (art. 20) — hoje não tomamos nenhuma;
• excluir a sua conta e todo o conteúdo (eliminação, art. 18).

Onde exercer: no próprio app, em Configurações. Dois desses direitos ficam ali, e não dependem de pedir nada a ninguém:

• Exportar os seus dados gera, na hora, um arquivo JSON com o conteúdo da sua conta — perfil, preferências, tarefas, agenda, notas, ideias, projetos, áreas da vida, Acervo, finanças, sessões de foco, o registro do seu uso do app e a assinatura. É formato estruturado e de leitura automática, a portabilidade do art. 18, V. O que está na Lixeira vai junto, porque ainda é seu: o arquivo traz também o que você excluiu nos últimos 30 dias, cada item com a data em que foi para lá. Os arquivos e as imagens que você anexou não vão dentro dele: o arquivo lista o caminho e o tamanho de cada um, e o conteúdo continua guardado na sua conta. Se quiser levá-los, baixe-os antes. O arquivo exportado passa a ser seu — guarde-o com o cuidado que teria com qualquer cópia da sua vida escrita.
• Excluir a conta apaga a conta, o conteúdo — inclusive o que estiver na Lixeira — e os arquivos anexados, na hora e sem “Desfazer”. Este caminho não passa pela Lixeira nem pelos 30 dias da seção 8: é imediato e definitivo. É por isso que pedimos confirmação antes. Uma assinatura ativa é cancelada na hora, sem devolução do período já pago, e os registros de cobrança que a lei fiscal obriga a guardar permanecem, como explica a seção 8. Exporte antes, se quiser levar o seu conteúdo.

O resto você também resolve sozinho no app: editar o perfil, corrigir ou apagar qualquer item, desligar os recursos da camada de inteligência. Para os demais pedidos — ou se algo ali não funcionar —, escreva para contato@pedrita.app a partir do e-mail cadastrado; respondemos dentro do prazo previsto na LGPD. Se entender que seus direitos não foram atendidos, você pode reclamar à ANPD.

10. Cookies e armazenamento local

O site institucional não usa cookies de rastreamento nem ferramentas de publicidade. O aplicativo guarda no seu navegador ou dispositivo apenas o que é necessário para funcionar: a sua sessão (para você não precisar entrar toda vez), o tema escolhido e o estado de uma sessão de Focus em andamento. Nada disso é enviado a terceiros para fins de rastreamento.

11. Crianças e adolescentes

O Pedrita é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta nessa situação sem autorização de um responsável, ela será encerrada e os dados eliminados.

Para ser transparente: a data de nascimento do perfil é opcional e existe para o app lembrar do seu aniversário — ela não é usada para verificar idade, e não barramos ninguém por causa dela. A regra acima continua valendo como condição de uso.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor.

13. Contato

Dúvidas, pedidos ou reclamações sobre dados pessoais: contato@pedrita.app. As regras de uso do serviço estão nos Termos de Uso.