Política de Privacidade
1. Quem é o responsável pelos seus dados
O controlador dos dados é PEI Digital LTDA, CNPJ 61.332.140/0001-51. Para qualquer assunto sobre seus dados, fale com nosso responsável pela privacidade: contato@sdrcomunicacao.com.br.
2. Quais dados coletamos
- Cadastro: e-mail, senha (guardada de forma embaralhada, nunca em texto legível) e telefone (WhatsApp).
- O que você cria no serviço: tarefas, projetos, notas, etiquetas, anexos e configurações.
- Aceite dos Termos: a data e a versão do texto que você aceitou.
- Dados técnicos: endereço de IP, tipo de navegador e registros de acesso, usados para segurança e para o funcionamento do serviço.
- Pagamento: usamos Pix. Não guardamos dados de cartão. Registramos o valor, a data e a situação de cada cobrança.
- Telegram (opcional): se você ligar essa opção, guardamos o identificador da conversa para enviar avisos e receber suas tarefas. Você pode usar o seu próprio bot ou o bot do serviço; no bot do serviço, o vínculo é feito quando você toca em Iniciar e pode ser desfeito a qualquer momento.
- Integrações opcionais: a chave de API de inteligência artificial e a conexão com o Google Agenda, descritas nas seções 5 e 6.
3. Para que usamos e em que base legal
- Criar e manter sua conta, entregar o serviço e cobrar a assinatura (execução do contrato).
- Enviar e-mails de confirmação, cobrança, avisos de segurança e mudanças no serviço (execução do contrato).
- Usar o telefone para contato sobre sua conta e cobrança, e para o atendimento pelo WhatsApp (execução do contrato). Não usamos seu telefone para divulgar terceiros.
- Proteger o serviço contra fraude e abuso (legítimo interesse).
- Cumprir obrigações legais e fiscais (obrigação legal).
- Registrar seu aceite aos Termos e a esta Política (consentimento, que você pode revogar).
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas o necessário com prestadores que fazem o serviço funcionar: hospedagem e infraestrutura, envio de e-mail, o provedor que gera e confirma os Pix e, se você ativar, a OpenAI (com a sua chave) e o Google (Agenda). Também podemos compartilhar quando a lei ou uma ordem de autoridade exigir.
5. Inteligência artificial com a sua chave
O Assistente de IA é opcional e só funciona se você cadastrar a sua própria chave de API da OpenAI. Ao gerar um resumo do dia ou sugestões para uma tarefa ou projeto, enviamos à OpenAI, usando a sua chave, o conteúdo necessário para a resposta: nomes e descrições de tarefas, projetos, metas e áreas, prazos, o texto do campo "Sobre você" e o seu fuso horário. Esse envio é feito por solicitação sua e não usamos esses dados para treinar modelos. O tratamento pela OpenAI segue os termos e a política de privacidade dela, e a cobrança do uso é feita diretamente pela OpenAI na sua conta. Guardamos a sua chave criptografada, usamos apenas para as suas solicitações e nunca a exibimos por completo, nem a incluímos em exportações de dados. Você pode removê-la a qualquer momento em Perfil, Assistente de IA, e ela é apagada junto com a sua conta.
6. Google Agenda
Se você optar por conectar a sua conta do Google, pedimos apenas permissão de leitura da sua agenda (escopo calendar.readonly), além do seu e-mail para identificar a conta conectada. Usamos esse acesso somente para mostrar os seus eventos na página Calendário, ao lado das suas tarefas. Não criamos, alteramos nem apagamos eventos no Google. Os eventos são consultados no momento em que você abre o calendário e ficam apenas na memória do servidor por poucos minutos; não os armazenamos no nosso banco de dados. Guardamos, de forma criptografada, o código de acesso renovável fornecido pelo Google, o e-mail da conta e a lista das suas agendas com a sua escolha de quais exibir. Não compartilhamos esses dados com terceiros nem os usamos para publicidade. O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode desconectar a qualquer momento no próprio Calendário (revogamos o acesso no Google e apagamos o vínculo) ou em myaccount.google.com/permissions. Ao excluir sua conta, o vínculo é apagado.
7. Cookies
Usamos apenas cookies essenciais, para manter você conectado e proteger o acesso. Não usamos cookies de publicidade dentro do serviço.
8. Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta existir. Quando você apaga a conta, seus dados (incluindo o telefone) são removidos do serviço. Podemos manter por mais tempo apenas o que a lei exigir, como registros de cobrança para fins fiscais, e cópias de segurança até o fim do ciclo delas.
9. Seus direitos
Pela LGPD você pode, a qualquer momento: confirmar que tratamos seus dados e acessá-los, corrigi-los, pedir a portabilidade, eliminar dados, saber com quem compartilhamos, revogar o consentimento e se opor a um tratamento. Sem custo:
- Exportar seus dados e corrigir seu telefone e nome: pelo seu Perfil.
- Apagar a conta e todos os seus dados: pelo seu Perfil.
- Qualquer outro pedido: contato@sdrcomunicacao.com.br. Respondemos no prazo da lei.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Usamos conexão criptografada (HTTPS), senhas protegidas, controle de acesso e cópias de segurança. Nenhum sistema é totalmente imune, e se houver um incidente que possa afetar você, avisaremos você e a autoridade conforme a lei.
11. Crianças e adolescentes
O serviço não é voltado a menores de 18 anos.
12. Mudanças nesta Política
Se mudarmos esta Política de forma relevante, avisaremos por e-mail ou no serviço. A versão em vigor é sempre a desta página.