Política de Privacidade

O controlador dos dados é [DEFINIR: razão social / nome do responsável] ([DEFINIR: CNPJ/CPF]). Para qualquer assunto relativo a privacidade ou ao exercício dos seus direitos, entre em contato pelo e-mail rodrigoasterdev@gmail.com.

Coletamos apenas os dados necessários para operar o serviço:

• Cadastro e conta: e-mail, nome de usuário e senha. A senha é transmitida de forma criptografada e armazenada de forma segura (hash) pelo nosso provedor de autenticação — nunca temos acesso a ela em texto puro.
• Perfil: nome, cargo, posição atual e anterior, data de promoção, bio e foto de perfil — todos opcionais e fornecidos por você.
• Atividade no app: hábitos, atividades registradas, missões, XP, streak, conquistas, objetivos, tarefas e participação em grupos.
• Pagamento: ao assinar o plano Pro, o processamento é feito pela Stripe. Não armazenamos dados do seu cartão — apenas identificadores da assinatura (status, período) necessários para liberar os recursos pagos.
• Dados técnicos: armazenamos informações localmente no seu navegador (sessão, preferências de tema e fila de notificações de conquista) para o funcionamento do app.
• Email do plano (antes da conta): se você pedir para receber o plano montado por email, guardamos esse endereço, suas respostas do diagnóstico e o plano gerado, para enviá-lo e, caso você não ative, mandar um único lembrete. Você consente no momento em que pede, e todo email traz um link para sair da lista. Se você não criar conta, apagamos esses dados automaticamente em 90 dias.
• Uso e origem (métricas do funil): registramos as etapas que você percorre até criar a conta (por exemplo: abriu a landing, iniciou o diagnóstico, viu o plano, criou a conta) e, quando você chega por um link de campanha, os parâmetros dessa campanha (UTM) e o site de origem. Usamos isso para entender onde as pessoas travam e melhorar o produto. Não registramos seu endereço IP nem usamos fingerprint do aparelho: esses registros ficam ligados a um identificador aleatório do navegador, guardado num cookie próprio nosso, e ao seu tipo de aparelho (celular, tablet ou computador). Não usamos ferramentas de rastreamento de terceiros nem publicidade comportamental.

• Operar o serviço: registrar progresso, calcular XP, streak e conquistas.
• Gerenciar sua conta e autenticação.
• Processar e gerenciar assinaturas do plano Pro.
• Exibir rankings e atividades dentro de grupos dos quais você participa.
• Garantir segurança e prevenir abuso.

As bases legais para esse tratamento incluem a execução do contrato (prestação do serviço), o cumprimento de obrigação legal e o legítimo interesse, nos termos do art. 7º da LGPD.

Caso você envie uma foto de perfil, ela é armazenada em um repositório de acesso público: a imagem pode ser acessada por qualquer pessoa que tenha o respectivo endereço (URL), e sua foto é exibida a outros membros dos grupos e rankings dos quais você participa. Não envie imagens que você não deseje tornar públicas. Você pode trocar ou remover sua foto a qualquer momento no seu perfil.

Não vendemos seus dados. Compartilhamos dados apenas com prestadores que viabilizam o serviço (operadores), na medida necessária:

• Resend — envio dos emails transacionais descritos no item 2.
• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Stripe — processamento de pagamentos.
• Vercel — hospedagem da aplicação.

Esses provedores podem processar dados em servidores fora do Brasil. Nesses casos, a transferência internacional observa as salvaguardas exigidas pela LGPD.

Você pode, a qualquer momento:

• Acessar seus dados e solicitar uma cópia deles. Você pode pedir o acesso e a portabilidade dos seus dados, sem custo, pelo e-mail de contato; assinantes do plano Pro contam ainda com exportação direta em CSV/JSON no app.
• Corrigir dados do seu perfil.
• Excluir sua conta — a exclusão remove permanentemente seus dados, incluindo atividades, conquistas e fotos de perfil. A opção está disponível na tela de perfil.
• Solicitar informações sobre o tratamento, revogar consentimento e demais direitos do art. 18 da LGPD, pelo e-mail de contato.

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados associados são removidos, ressalvadas as hipóteses de guarda exigidas por lei.

As métricas de funil descritas no item 2 são apagadas automaticamente após 180 dias. Se você excluir a conta antes disso, os registros desse período deixam de estar ligados a você e permanecem apenas de forma anônima, sem identificar a sua pessoa.

O Hauria não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores sem o consentimento dos responsáveis.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do serviço, e a data de última atualização acima será revisada.

Dúvidas ou solicitações sobre privacidade: rodrigoasterdev@gmail.com.