Política de Privacidade

1. Informações que Coletamos

Para viabilizar a criação de metas, a prestação de contas e a comunicação entre parceiros, coletamos apenas os dados estritamente necessários:

• Dados de Identificação: Nome completo, apelido único (ex: @felipe) e endereço de e-mail.
• Credenciais de Acesso: Senha de acesso criptografada com algoritmo irreversível (bcrypt com salt individual). Nós nunca temos acesso à sua senha pura.
• Dados das Metas e Hábitos: Títulos dos objetivos, categoria, duração (21, 30 ou 60 dias), micro-ações diárias, plano B (contingência) e notas de recompensa.
• Registros de Execução e Diário: Check-ins diários de ações cumpridas, histórico de dias de folga (escape days), notas pessoais e registros de humor (emojis).
• Vínculos de Parceria: Registro de convites enviados e aceitos entre usuários (papéis de criador, parceiro de ação e apoiador).
• Subscrição Push (Opcional): Chave de identificação anônima fornecida pelo navegador caso você ative notificações no dispositivo.

2. Como Utilizamos as suas Informações

Seus dados são tratados com base no seu consentimento e na execução do contrato do serviço, para as seguintes finalidades:

• Autenticar sua sessão com segurança via JSON Web Tokens (JWT) válidos por 7 dias;
• Permitir que parceiros convidados acompanhem o cumprimento das suas micro-ações diárias;
• Calcular a matriz de progresso, dias restantes e sequências de foco (streaks);
• Enviar lembretes relacionais automáticos e avisos quando faltar pouco tempo para o término do dia;
• Notificar parceiros em caso de prorrogação de prazo ou pedidos de ajuste de meta.

3. Compartilhamento entre Parceiros (Accountability)

O cerne do Partiu Meta é o compromisso público entre pares. Portanto, ao convidar um parceiro para sua meta:

• Seu parceiro terá visibilidade sobre o título da meta, a matriz de dias cumpridos, pendentes ou folgas e o progresso percentual.
• Suas anotações privadas do diário de bordo e e-mail não são expostos a ninguém além de você.
• Você pode remover parceiros ou excluir o vínculo da meta a qualquer momento.

4. Segurança e Armazenamento

Adotamos medidas técnicas e organizacionais rígidas para resguardar a integridade das suas informações:

• Tráfego 100% criptografado de ponta a ponta via protocolo HTTPS com certificados SSL/TLS;
• Banco de dados relacional isolado (PostgreSQL) com controle de papéis de privilégio mínimo e restrições de integridade no próprio schema;
• Limitação de taxa (Rate Limiting) e validação estrita de entrada contra ataques de força bruta e injeções.

5. Notificações Web Push PWA

As notificações no celular são enviadas através do padrão aberto Web Push (VAPID) diretamente do servidor para o seu navegador (Safari, Chrome ou Edge). Você pode ativar ou desativar os avisos a qualquer instante na tela de Perfil do aplicativo ou nas configurações do seu sistema operacional.

6. Seus Direitos (LGPD - Artigo 18)

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você possui o direito de, a qualquer momento:

• Confirmação e Acesso: Confirmar a existência de tratamento e acessar os seus dados;
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados no seu perfil;
• Anonimização ou Eliminação: Excluir sua conta e apagar permanentemente todas as suas metas, check-ins e registros do sistema;
• Revogação do Consentimento: Desativar notificações ou revogar permissões a qualquer tempo.

7. Exclusão de Conta e Dados

Caso decida encerrar sua conta, todos os seus dados pessoais, históricos de check-in, anotações de diário e metas vinculadas são excluídos de forma definitiva do banco de dados operacional, em cascata, sem retenção de registros desnecessários.

8. Alterações nesta Política

Eventuais atualizações nesta política serão refletidas nesta página com a respectiva data de revisão. Recomendamos consultas periódicas para estar sempre ciente de como seus combinados são protegidos.

9. Contato

Para dúvidas sobre esta política, solicitações de direitos ou contato com o Encarregado pelo Tratamento de Dados (DPO), envie um e-mail para:

E-mail: [email protected]