Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados é [NOME COMPLETO OU RAZÃO SOCIAL], inscrito sob [CPF OU CNPJ], com sede em [CIDADE/UF]. Para qualquer assunto sobre privacidade, escreva para suporte@organoplano.com.

2. Quais dados coletamos

• Dados da conta: nome, e-mail, foto de perfil (opcional) e a senha, que é guardada de forma cifrada pelo serviço de autenticação e nunca fica visível para nós.
• Dados da assinatura: situação da assinatura e identificador da compra, recebidos da Hotmart, plataforma em que o OrganoPlano é vendido. Não recebemos nem guardamos dados de cartão.
• Conteúdo que você cria: pools, projetos e tarefas, com nome, descrição, classificação, duração, prazo e agendamento.
• Ficha dos anexos: nome original, tipo, tamanho, duração (no caso de áudio) e o identificador do arquivo no seu Google Drive. O arquivo em si fica no seu Drive, não em nossos servidores.
• Conexão com o Google (se você optar por conectar): o e-mail da conta Google, a autorização de acesso (guardada cifrada), o identificador da pasta "OrganoPlano" no seu Drive e, se você usar, o da agenda "OrganoPlano".
• Dados técnicos: cookies de sessão necessários para manter você conectado e registros técnicos de acesso (como data, hora e endereço IP), mantidos pelos provedores de hospedagem para segurança e diagnóstico.

3. Dados do Google: o que acessamos e por quê

A conexão com o Google é opcional. O OrganoPlano funciona sem ela; você só perde os anexos e a agenda sincronizada. Quando você conecta, pedimos apenas as permissões abaixo:

• Google Drive – somente arquivos criados pelo app (escopo drive.file): criar a pasta "OrganoPlano" no seu Drive, enviar para ela os anexos que você escolher, exibi-los no app e enviá-los para a lixeira quando você remove o anexo ou exclui a tarefa. O OrganoPlano não vê nem acessa nenhum outro arquivo do seu Drive.
• Google Agenda – eventos do próprio app (escopo calendar.events.owned): criar, atualizar e remover os eventos das tarefas que você pediu para agendar no Google. Não lemos os seus outros compromissos.
• Google Agenda – agenda do próprio app (escopo calendar.app.created), pedido só se você marcar "Usar agenda OrganoPlano": criar e usar uma agenda separada chamada "OrganoPlano".
• Identificação (openid e e-mail): mostrar com qual conta Google você está conectado.

4. Uso limitado dos dados do Google

O uso e a transferência, pelo OrganoPlano, de informações recebidas das APIs do Google para qualquer outro app obedecerão à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado.

Em especial: usamos os dados do Google apenas para oferecer os recursos descritos acima, visíveis para você no app; não os vendemos; não os usamos para publicidade; não os usamos para treinar modelos de inteligência artificial; e nenhuma pessoa os lê, exceto com o seu consentimento expresso para suporte, quando necessário por segurança ou para cumprir a lei.

5. Para que usamos os dados

As bases legais são a execução do contrato com você (art. 7º, V, da LGPD), o seu consentimento para a conexão com o Google (art. 7º, I), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse em manter o serviço seguro (art. 7º, IX).

• Prestar o serviço: mostrar e organizar seus pools, projetos, tarefas e agenda.
• Controlar o acesso de acordo com a sua assinatura.
• Enviar e-mails transacionais, como criação e redefinição de senha e avisos sobre a assinatura.
• Manter a segurança, evitar fraudes e corrigir falhas.
• Cumprir obrigações legais.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para operar o serviço, que tratam os dados em nosso nome:

• Supabase – banco de dados e autenticação.
• Vercel – hospedagem do site.
• Google – o seu Drive e a sua Agenda, somente se você conectar.
• Hotmart – venda e cobrança da assinatura.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

7. Transferência internacional

Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias adequadas de proteção.

8. Por quanto tempo guardamos

• Enquanto a sua conta estiver ativa.
• Se a assinatura for cancelada, os seus dados ficam guardados por até 2 anos, para que você os encontre se voltar a assinar, e depois são excluídos.
• Você pode pedir a exclusão antes disso, pelo contato acima.
• Os anexos ficam no seu Google Drive e continuam sob o seu controle, mesmo depois que você desconecta o Google ou encerra a conta. Ao desconectar, revogamos a autorização no Google e apagamos a autorização guardada.

9. Segurança

Usamos conexão cifrada (HTTPS), autorização do Google guardada com criptografia, regras no banco de dados que impedem um usuário de acessar dados de outro e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

10. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, o bloqueio ou a exclusão de dados desnecessários, a portabilidade, informações sobre o compartilhamento e a revogação do consentimento. Basta escrever para suporte@organoplano.com. Você também pode revogar o acesso do OrganoPlano à sua conta Google a qualquer momento, no próprio app (Perfil → Desconectar) ou em myaccount.google.com/permissions, e pode reclamar à ANPD.

11. Cookies

Usamos apenas cookies essenciais, que mantêm você conectado e protegem o login. Não usamos cookies de publicidade nem de rastreamento.

12. Crianças e adolescentes

O OrganoPlano é uma ferramenta de organização de tarefas e pode ser usado por pessoas de qualquer idade.

Quando o usuário for criança ou adolescente, o uso deve ter a autorização e o acompanhamento de um dos pais ou do responsável legal, que responde pela conta e pode exercer os direitos descritos nesta Política em nome do menor, conforme o art. 14 da LGPD. Tratamos apenas os dados necessários para o funcionamento do serviço e nenhum dado é usado para publicidade.

13. Alterações desta Política

Podemos atualizar esta Política. A data de vigência fica no início do texto; mudanças relevantes serão avisadas no app ou por e-mail.