Documento legal
Política de Privacidade
- Versão e vigência
- Versão 1
1. Quem trata os seus dados
Esta Política explica como o Planuze trata dados pessoais no aplicativo de desktop, no site planuze.com e nos serviços associados.
Identificação societária: [a preencher: razão social, CNPJ e endereço completo da entidade que opera o Planuze]. Esta é a única lacuna deliberada deste documento; ela precisa ser preenchida antes de o texto ser oposto a um usuário.
2. O princípio: local-first
O Planuze foi construído para manter o seu trabalho na sua máquina. Seus projetos, o modelo declarativo, o código gerado e as sessões do agente de IA não são enviados aos nossos servidores.
Também não há analytics de uso: não rastreamos telas visitadas, cliques, tempo de sessão nem comportamento dentro do aplicativo.
O que tratamos é o mínimo necessário para manter sua conta, sua licença, sua cobrança e o marketplace funcionando — descrito abaixo, item a item.
3. Dados que tratamos
| Categoria | O que é | Para quê |
|---|---|---|
| Conta | e-mail, nome de usuário, nome de exibição, foto de perfil, data de verificação do e-mail | criar e manter sua conta |
| Autenticação | sessões, tokens de acesso e atualização, dispositivos autorizados | manter você conectado e proteger a conta |
| Login social (opcional) | identificador, e-mail verificado, nome e foto vindos do Google ou do GitHub | permitir entrar sem senha, se você escolher |
| Licenciamento | plano, estado da licença, identificação dos dispositivos autorizados | validar a licença e respeitar o limite de dispositivos |
| Pagamento | identificador de cliente na Stripe, plano, histórico de faturas e, se você emitir nota fiscal, razão social e CNPJ | cobrar e emitir documento fiscal |
| Organizações | vínculo com a organização, papel e assento | controlar acesso em equipe |
| Suporte | mensagens e anexos que você nos envia | responder ao seu atendimento |
| Marketplace | perfil de publicador, packs publicados, estatísticas de download | operar o marketplace e calcular repasses |
| Diagnóstico | relatórios de erro e travamento | corrigir defeitos |
Não armazenamos o número do seu cartão. O pagamento é processado pela Stripe, que recebe os dados do cartão diretamente.
Os relatórios de erro passam por remoção automática de dados sensíveis antes do envio: e-mails, tokens JWT, chaves de API e campos com nome de senha, segredo ou autorização são substituídos por marcadores.
4. O que não sai da sua máquina
- Projetos, modelo declarativo e código gerado.
- Sessões, histórico e anexos do agente de IA.
- Suas chaves de API dos provedores de IA, guardadas no cofre de credenciais do sistema operacional — Keychain no macOS, DPAPI no Windows, libsecret no Linux.
5. Agente de IA
As chamadas ao provedor de modelo saem diretamente da sua máquina, autenticadas com a sua própria chave. Não somos intermediários: não recebemos, não processamos e não guardamos seus prompts ou as respostas.
O que acontece com esse conteúdo passa a ser regido pela política do provedor que você escolheu. Se você usar um modelo local, nada sai do seu computador.
6. Bases legais
Tratamos dados pessoais com fundamento na Lei Geral de Proteção de Dados:
- Execução de contrato (art. 7º, V): conta, licença, cobrança, suporte e marketplace.
- Cumprimento de obrigação legal (art. 7º, II): guarda de documentos fiscais.
- Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a fraude e diagnóstico de defeitos, sempre no mínimo necessário.
- Consentimento (art. 7º, I): comunicações opcionais, que você pode revogar quando quiser.
7. Com quem compartilhamos
Contratamos operadores que tratam dados em nosso nome, sob obrigação contratual de confidencialidade e de uso restrito à finalidade:
| Operador | Para quê |
|---|---|
| Cloudflare | hospedagem dos serviços, do site e armazenamento de arquivos |
| Stripe | processamento de pagamentos e emissão de cobranças |
| Resend | envio de e-mails transacionais (verificação, cobrança, avisos) |
| Sentry | recebimento de relatórios de erro e travamento |
| Google e GitHub | apenas se você optar por entrar com login social |
Não vendemos dados pessoais e não fazemos publicidade comportamental.
Podemos compartilhar dados quando houver obrigação legal, ordem judicial ou necessidade de defender direitos em processo.
8. Transferência internacional
Parte dos operadores acima opera servidores fora do Brasil. Nesses casos, a transferência ocorre com as garantias exigidas pelo art. 33 da LGPD, por meio de cláusulas contratuais de proteção.
9. Por quanto tempo guardamos
- Conta e licença: enquanto a conta existir. Após a exclusão, mantemos por até 30 dias para permitir reversão, e então apagamos ou anonimizamos.
- Documentos fiscais: 5 anos, por obrigação legal.
- Suporte: 2 anos após o encerramento do atendimento.
- Relatórios de erro: 90 dias.
10. Seus direitos
A LGPD (art. 18) garante a você: confirmação da existência de tratamento, acesso, correção de dados incompletos ou desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.
Para exercer qualquer um deles, use os canais de suporte do aplicativo ou de planuze.com. Respondemos em até 15 dias. Precisamos confirmar sua identidade antes de atender pedidos que envolvam dados de conta.
11. Segurança
Tráfego cifrado em trânsito; credenciais e chaves guardadas no cofre do sistema operacional, nunca em texto claro; tokens de licença assinados criptograficamente; acesso interno restrito a quem precisa.
Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicamos os titulares afetados e a Autoridade Nacional de Proteção de Dados, nos prazos da lei.
12. Cookies e o site
O site planuze.com é estático e não usa cookies de rastreamento, pixels ou ferramentas de analytics. O aplicativo guarda preferências (idioma, tema, layout) apenas localmente, no seu computador.
13. Crianças e adolescentes
O Planuze não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se identificarmos uma conta nessas condições, ela será tratada conforme a lei.
14. Alterações desta Política
Esta Política é versionada como os Termos: cada versão tem número e data de vigência, versões publicadas não são editadas e mudanças materiais são comunicadas com pelo menos 30 dias de antecedência.
15. Encarregado e contato
Pedidos sobre dados pessoais e comunicações do encarregado (DPO) podem ser enviados pelos canais de suporte do aplicativo e de planuze.com.
[a preencher: nome e e-mail do encarregado pelo tratamento de dados pessoais, conforme art. 41 da LGPD]