Política de Privacidade

1. Quem somos e como nos contactar

O Plan Plan é operado pela BEHIRE TECNOLOGIA LTDA, empresa brasileira inscrita no CNPJ 68.009.498/0001-97, que é a responsável pelo tratamento dos dados abrangidos por esta política. Para qualquer assunto de privacidade, incluindo o exercício dos seus direitos, escreva para hello@planplan.pro.

2. Dados que recolhemos

Dados da conta:

• nome, e-mail e palavra-passe (guardamos apenas uma versão encriptada da palavra-passe);
• se iniciar sessão com Google, Microsoft ou LinkedIn: nome, e-mail, fotografia de perfil (Google e LinkedIn) e o identificador da conta nesse fornecedor;
• preferências como idioma, fuso horário, início da semana, formato de hora e moeda.

Conteúdo que cria:

• planners, páginas, tarefas, notas, diário, hábitos, metas, orçamentos, contactos e restantes widgets;
• escrita à mão, imagens e páginas de PDF que importa no modo Notebook, e o texto transcrito dessa escrita;
• registos de humor, energia, saúde e ciclo, se optar por utilizá-los. Estes podem ser dados pessoais sensíveis;
• e-mails das pessoas com quem partilha um planner ou que convida para um workspace.

Utilização do assistente de IA: as conversas, as ações propostas pelo assistente e a contagem mensal de mensagens.

Pagamento: plano, estado da subscrição, datas de cobrança e o histórico de eventos enviados pela Stripe, que pode incluir nome, e-mail, morada de faturação e número de identificação fiscal. Os dados do cartão são recolhidos diretamente pela Stripe; o Plan Plan não os recebe nem armazena.

Dados técnicos: endereço IP e navegador associados a cada sessão iniciada, e o IP utilizado para limitar tentativas abusivas de acesso.

Visitas ao site público: página visitada, idioma, site de origem, parâmetros de campanha (UTM), país e tipo de dispositivo. Não utilizamos cookies para isso nem guardamos o IP: guardamos apenas um código derivado do IP e do navegador que muda todos os dias, para contar visitantes únicos.

3. Para que utilizamos os dados e com que fundamento legal

• Criar e manter a sua conta, guardar e sincronizar os seus planners e permitir a partilha: execução do contrato (LGPD, art. 7.º, V).
• Cobrar as subscrições e emitir os registos fiscais: execução do contrato e cumprimento de obrigação legal (art. 7.º, II e V).
• Enviar e-mails de confirmação de conta, redefinição da palavra-passe e convites: execução do contrato.
• Proteger o serviço contra abusos, fraudes e acessos indevidos, e medir de forma agregada as visitas ao site: interesse legítimo (art. 7.º, IX).
• Permitir que o assistente de IA leia os seus registos de humor, saúde e ciclo: consentimento específico (art. 11.º, I), que dá no próprio assistente e pode retirar a qualquer momento.

Não utilizamos os seus dados para publicidade, não vendemos dados e não criamos perfis para terceiros.

4. Inteligência artificial

As funcionalidades de IA do Plan Plan utilizam modelos da Anthropic. Para funcionarem, enviamos à Anthropic apenas o necessário para cada funcionalidade:

• assistente: a sua mensagem, as mensagens anteriores da conversa, o seu nome, o nome do workspace e os dados dos planners que o assistente consultar para responder;
• transcrição da escrita à mão: uma imagem dos traços. É executada automaticamente alguns segundos depois de parar de escrever, para que as suas notas apareçam na pesquisa;
• converter em bloco e sugerir com IA: a imagem dos traços selecionados ou o conteúdo do planner que será completado.

O assistente só lê registos de humor, saúde e ciclo se der o consentimento específico para isso. Nos workspaces de organização, o administrador pode desativar a IA para todos os membros.

As respostas da IA podem conter erros. Não substituem aconselhamento médico, psicológico, financeiro ou jurídico.

5. Com quem partilhamos

Partilhamos dados apenas com os prestadores de serviços que põem o Plan Plan a funcionar, e só na medida do necessário:

• Vercel: alojamento do site e da aplicação;
• Neon: base de dados onde ficam a conta e o conteúdo dos planners;
• Stripe: pagamentos e gestão das subscrições;
• Resend: envio dos e-mails do sistema;
• Anthropic: processamento das funcionalidades de IA descritas acima;
• Google, Microsoft e LinkedIn: apenas se escolher iniciar sessão através deles;
• Google Fonts: os autocolantes do modo Notebook são carregados a partir dos servidores da Google, que recebem o seu IP ao apresentá-los.

Também partilhamos quando o pede: um planner partilhado fica visível para as pessoas e os links que escolher, e o link de calendário (iCal) mostra as suas tarefas e datas a quem tiver o endereço. Num workspace de organização, os administradores veem os membros e o conteúdo desse workspace.

Podemos ainda fornecer dados às autoridades quando a lei ou uma decisão judicial o exigir.

6. Transferência internacional

Os prestadores indicados acima armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Estas transferências são feitas para executar o contrato consigo e com prestadores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD (art. 33.º).

7. Início de sessão com Google, Microsoft e LinkedIn

Se iniciar sessão com uma destas contas, recebemos apenas o nome, o e-mail, a confirmação de que o e-mail está verificado e, no caso da Google e do LinkedIn, a fotografia de perfil. Não pedimos acesso a e-mails, contactos, ficheiros ou calendário.

Utilizamos estes dados apenas para criar a sua conta e permitir o início de sessão. A utilização e a transferência de informações recebidas das APIs da Google cumprem a Política de Dados do Utilizador dos Serviços de API da Google, incluindo os requisitos de Utilização Limitada. Estes dados não são utilizados para publicidade, não são vendidos e não são utilizados para treinar modelos de IA.

Pode remover o acesso do Plan Plan a qualquer momento nas definições de segurança da sua conta Google, Microsoft ou LinkedIn.

8. Cookies e armazenamento no navegador

Utilizamos apenas cookies próprios e necessários ao funcionamento. Não utilizamos cookies de publicidade nem de rastreamento de terceiros.

• sessão iniciada (planplan.session_token e cookies relacionados);
• idioma (planplan_locale) e moeda (planplan_currency), durante até 1 ano;
• modo de visualização (pp_view), preferências da mascote (pp_mascot) e estado da barra lateral.

O navegador também guarda, no seu dispositivo, o tema escolhido, as preferências do modo Notebook e uma cópia da escrita à mão e das páginas visitadas, para que a aplicação funcione sem internet. Essa cópia é apagada quando termina a sessão.

9. Durante quanto tempo guardamos

• Os dados da conta e o conteúdo dos planners ficam guardados enquanto a conta existir.
• Os planners e as páginas que eliminar ficam na reciclagem durante 30 dias para poderem ser recuperados.
• Quando pede a eliminação da conta, apagamos os dados pessoais e o conteúdo no prazo de 30 dias, exceto o que a lei nos obriga a manter, como os registos de pagamento para fins fiscais.
• Os registos de acesso podem ser mantidos durante 6 meses, nos termos do Marco Civil da Internet brasileiro (Lei 12.965/2014).

10. Os seus direitos

Ao abrigo da LGPD, pode, a qualquer momento:

• confirmar se tratamos os seus dados e aceder-lhes;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação da sua conta e dos dados tratados com base no seu consentimento;
• saber com quem partilhamos os seus dados;
• retirar o consentimento, por exemplo o que permite ao assistente ler dados de saúde;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados brasileira (ANPD).

Para exercer qualquer um destes direitos, incluindo eliminar a conta ou receber uma cópia dos seus dados, escreva para hello@planplan.pro a partir do e-mail da conta. Respondemos no prazo de 15 dias.

11. Segurança

Utilizamos ligação encriptada (HTTPS), palavras-passe guardadas com encriptação, controlo de acesso por workspace, limite de tentativas de início de sessão e acesso restrito à base de dados. Nenhum sistema está totalmente imune a falhas; se ocorrer um incidente que possa gerar um risco relevante, avisá-lo-emos a si e à ANPD, como prevê a lei.

12. Crianças e adolescentes

O Plan Plan não se destina a menores de 18 anos sem a autorização dos pais ou responsáveis legais, e não recolhemos intencionalmente dados de crianças com menos de 12 anos. Se tiver conhecimento de uma conta nessa situação, escreva-nos e removê-la-emos.

13. Alterações a esta política

Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão em vigor. Se a alteração for relevante, avisaremos por e-mail ou na aplicação antes de produzir efeitos.