Política de Privacidade

1. Quem somos e como falar conosco

O Plan Plan é operado pela BEHIRE TECNOLOGIA LTDA, inscrita no CNPJ 68.009.498/0001-97, que é a controladora dos dados tratados nesta política. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para hello@planplan.pro.

2. Dados que coletamos

Dados da conta:

• nome, e-mail e senha (guardamos apenas uma versão criptografada da senha);
• se você entra com Google, Microsoft ou LinkedIn: nome, e-mail, foto de perfil (Google e LinkedIn) e o identificador da conta nesse provedor;
• preferências como idioma, fuso horário, início da semana, formato de hora e moeda.

Conteúdo que você cria:

• planners, páginas, tarefas, notas, diário, hábitos, metas, orçamentos, contatos e demais widgets;
• escrita à mão, imagens e páginas de PDF que você importa no modo Notebook, e o texto transcrito dessa escrita;
• registros de humor, energia, saúde e ciclo, se você optar por usá-los. Esses podem ser dados pessoais sensíveis;
• e-mails de pessoas com quem você compartilha um planner ou que você convida para um workspace.

Uso do assistente de IA: as conversas, as ações propostas pelo assistente e a contagem mensal de mensagens.

Pagamento: plano, status da assinatura, datas de cobrança e o histórico de eventos enviados pela Stripe, que pode incluir nome, e-mail, endereço de cobrança e CPF ou CNPJ. Os dados do cartão são coletados diretamente pela Stripe; o Plan Plan não os recebe nem armazena.

Dados técnicos: endereço IP e navegador associados a cada sessão de login, e o IP usado para limitar tentativas abusivas de acesso.

Visitas ao site público: página visitada, idioma, site de origem, parâmetros de campanha (UTM), país e tipo de dispositivo. Não usamos cookie para isso e não guardamos o IP: guardamos apenas um código derivado do IP e do navegador que muda a cada dia, para contar visitantes únicos.

3. Para que usamos os dados e com qual base legal

• Criar e manter a sua conta, salvar e sincronizar seus planners e permitir o compartilhamento: execução do contrato (LGPD, art. 7º, V).
• Cobrar as assinaturas e emitir os registros fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Enviar e-mails de confirmação de conta, redefinição de senha e convites: execução do contrato.
• Proteger o serviço contra abuso, fraude e acessos indevidos, e medir de forma agregada como o site é visitado: legítimo interesse (art. 7º, IX).
• Permitir que o assistente de IA leia seus registros de humor, saúde e ciclo: consentimento específico (art. 11, I), que você dá no próprio assistente e pode retirar a qualquer momento.

Não usamos seus dados para publicidade, não vendemos dados e não criamos perfis para terceiros.

4. Inteligência artificial

Os recursos de IA do Plan Plan usam modelos da Anthropic. Para funcionar, enviamos à Anthropic apenas o necessário para cada recurso:

• assistente: a sua mensagem, as mensagens anteriores da conversa, seu nome, o nome do workspace e os dados dos planners que o assistente consultar para responder;
• transcrição da escrita à mão: uma imagem dos traços. Ela roda automaticamente alguns segundos depois que você para de escrever, para que suas notas apareçam na busca;
• converter em bloco e sugerir com IA: a imagem dos traços selecionados ou o conteúdo do planner que será completado.

O assistente só lê registros de humor, saúde e ciclo se você der o consentimento específico para isso. Em workspaces de organização, o administrador pode desligar a IA para todos os membros.

Respostas da IA podem conter erros. Elas não substituem orientação médica, psicológica, financeira ou jurídica.

5. Com quem compartilhamos

Compartilhamos dados apenas com os prestadores de serviço que fazem o Plan Plan funcionar, e só na medida necessária:

• Vercel: hospedagem do site e do aplicativo;
• Neon: banco de dados onde ficam a conta e o conteúdo dos planners;
• Stripe: pagamentos e gestão das assinaturas;
• Resend: envio dos e-mails do sistema;
• Anthropic: processamento dos recursos de IA descritos acima;
• Google, Microsoft e LinkedIn: apenas se você escolher entrar por eles;
• Google Fonts: as figurinhas do modo Notebook são carregadas dos servidores do Google, que recebem o seu IP ao exibi-las.

Também compartilhamos quando você pede: um planner compartilhado fica visível para as pessoas e links que você escolher, e o link de calendário (iCal) mostra suas tarefas e datas a quem tiver o endereço. Em um workspace de organização, os administradores veem os membros e o conteúdo desse workspace.

Podemos ainda fornecer dados a autoridades quando a lei ou uma ordem judicial exigir.

6. Transferência internacional

Os prestadores listados acima armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você e com prestadores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33).

7. Login com Google, Microsoft e LinkedIn

Se você entrar com uma dessas contas, recebemos apenas nome, e-mail, a confirmação de que o e-mail é verificado e, no caso do Google e do LinkedIn, a foto de perfil. Não pedimos acesso a e-mails, contatos, arquivos ou agenda.

Usamos esses dados somente para criar a sua conta e permitir o login. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados não são usados para publicidade, não são vendidos e não são usados para treinar modelos de IA.

Você pode remover o acesso do Plan Plan a qualquer momento nas configurações de segurança da sua conta Google, Microsoft ou LinkedIn.

8. Cookies e armazenamento no navegador

Usamos apenas cookies próprios e necessários ao funcionamento. Não usamos cookies de publicidade nem de rastreamento de terceiros.

• sessão de login (planplan.session_token e cookies relacionados);
• idioma (planplan_locale) e moeda (planplan_currency), por até 1 ano;
• modo de visualização (pp_view), preferências do mascote (pp_mascot) e estado da barra lateral.

O navegador também guarda, no seu dispositivo, o tema escolhido, preferências do modo Notebook e uma cópia da escrita à mão e das páginas visitadas, para o app funcionar sem internet. Essa cópia é apagada quando você sai da conta.

9. Por quanto tempo guardamos

• Os dados da conta e o conteúdo dos planners ficam guardados enquanto a conta existir.
• Planners e páginas que você exclui ficam na lixeira por 30 dias para que possam ser recuperados.
• Quando você pede a exclusão da conta, apagamos os dados pessoais e o conteúdo em até 30 dias, exceto o que a lei nos obriga a manter, como os registros de pagamento para fins fiscais.
• Os registros de acesso podem ser mantidos por 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

10. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da sua conta e dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• retirar o consentimento, por exemplo o que permite ao assistente ler dados de saúde;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, inclusive excluir a conta ou receber uma cópia dos seus dados, escreva para hello@planplan.pro a partir do e-mail da conta. Respondemos em até 15 dias.

11. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia, controle de acesso por workspace, limite de tentativas de login e acesso restrito ao banco de dados. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que possa gerar risco relevante, avisaremos você e a ANPD, como prevê a lei.

12. Crianças e adolescentes

O Plan Plan não é destinado a menores de 18 anos sem a autorização dos pais ou responsáveis, e não coletamos de propósito dados de crianças menores de 12 anos. Se você souber de uma conta nessa situação, escreva para nós e a removeremos.

13. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão em vigor. Se a mudança for relevante, avisaremos por e-mail ou no aplicativo antes de ela valer.