Política de privacidade

1. Dados que tratamos

Conta: o seu e-mail e, quando você entra com Google ou Microsoft, o nome e a foto dessa conta. Se você criar uma senha, guardamos só uma versão criptografada dela, nunca a senha em si.

Conteúdo: projetos, tarefas, comentários, feriados, links e os e-mails das pessoas que você convida para colaborar.

Uso: alguns eventos de navegação essenciais — chamadas na página inicial, início e conclusão do login, criação do primeiro projeto e da primeira atividade — ligados a um identificador anônimo gerado no seu navegador e, após o login, à sua conta. Servem para entender onde o primeiro uso trava.

Pagamento: no site, o Stripe processa o cartão. No app para Mac, a Apple processa a compra. Recebemos apenas o status da assinatura e identificadores de cobrança ou da transação.

Preferências: idioma, zoom, colunas visíveis e dicas já vistas ficam guardadas no seu navegador (localStorage).

2. Para que usamos

Para prestar o serviço: calcular cronogramas, salvar e sincronizar seus projetos, enviar e-mails transacionais (convites, menções e avisos), cobrar assinaturas e dar suporte.

Para melhorar o produto, a partir dos eventos de uso descritos acima. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

3. Geração por IA

Quando você usa "Gerar com IA", o texto que digitar é enviado ao serviço Gemini, do Google, para produzir o rascunho do cronograma. Não inclua dados pessoais sensíveis nessa descrição.

4. Com quem compartilhamos

Com os provedores necessários para o serviço funcionar: Supabase / Lovable Cloud (banco de dados e hospedagem), Google (login, IA e estatísticas de visitas pelo Google Analytics), Microsoft (login), Stripe e Apple (pagamento) e Resend (envio de e-mail). Cada um trata os dados sob contrato e só para a finalidade indicada.

Com as pessoas com quem você compartilha um cronograma: elas veem o conteúdo dele e o seu e-mail como dono do projeto.

Com autoridades, quando a lei exigir.

5. Por quanto tempo

Mantemos seus dados enquanto a sua conta existir. Ao excluir um projeto, o conteúdo dele é removido do banco. Ao excluir a conta, os dados de identificação são apagados e os eventos de uso ficam anonimizados. Registros de cobrança são mantidos pelo prazo exigido por lei.

6. Segurança

Os dados trafegam criptografados (HTTPS). O acesso ao banco é restrito por regras de segurança por usuário (Row Level Security), de modo que cada pessoa só alcança os projetos que são dela ou que foram compartilhados com ela.

7. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade e exclusão dos seus dados, além de revogar consentimentos. A maior parte disso você faz sozinho no app (editar ou excluir projetos, exportar cronogramas e excluir a conta em Assinatura > Excluir conta). Para o restante, use o contato abaixo.

Bases legais: execução de contrato (prestar o serviço), legítimo interesse (segurança e melhoria do produto) e consentimento, onde aplicável.

8. Cookies e armazenamento local

Usamos o Google Analytics para medir visitas e o uso das páginas, como quais páginas são abertas e de onde as pessoas chegam. Ele grava cookies do próprio site, como o _ga, com um identificador aleatório, sem nome nem e-mail. Não usamos esses dados para publicidade.

Usamos também o armazenamento local do navegador para manter sua sessão e suas preferências.

Você pode apagar ou bloquear esses cookies nas configurações do navegador ou instalar o complemento de desativação do Google Analytics (tools.google.com/dlpage/gaoptout).

9. Mudanças

Atualizaremos esta página quando a política mudar. A data no topo indica a última revisão.

Contato

Dúvidas sobre este documento ou sobre os seus dados: escreva para contato@greatgantt.com.