Política de Privacidade

1. Quem trata seus dados

O Capi Planner é um produto da HeadRocks, que atua como controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Contato do encarregado (DPO): privacidade@capiplanner.app.

2. Dados que coletamos

• Cadastro: nome ou apelido, e-mail e senha (armazenada de forma criptografada). No login com Google, recebemos nome e e-mail da sua conta Google.
• Conteúdo do planner: palavra do ciclo, visão, propósito, metas, hábitos, focos semanais e check-ins que você escrever.
• Gamificação: saldo e histórico de Sementes, ofensiva, nível, conquistas e resgates.
• Preferências: arquétipos escolhidos, horário, fuso e dias dos lembretes.
• Notificações: endpoint e chaves do navegador para envio de push, além de informação do dispositivo/navegador.
• Inscrições em benefícios: nome, e-mail, empresa e mensagem informados no formulário de interesse ou parceria.
• Dados técnicos: registros de acesso e uso, necessários por lei e para segurança.

Não coletamos dados sensíveis nem dados de crianças. Evite registrar informações de saúde detalhadas ou dados de terceiros nos campos livres do planner.

3. Para que usamos e com qual base legal

• Criar e manter sua conta e o planner — execução de contrato (art. 7º, V).
• Calcular Sementes, níveis, conquistas e resgates — execução de contrato (art. 7º, V).
• Enviar lembretes de check-in — consentimento (art. 7º, I), revogável a qualquer momento.
• Processar inscrições em benefícios e parcerias — execução de contrato e legítimo interesse (art. 7º, IX).
• Segurança, prevenção a fraude e suporte — legítimo interesse (art. 7º, IX).
• Guarda de registros de acesso — cumprimento de obrigação legal (art. 7º, II c/c Marco Civil da Internet).

Não vendemos seus dados e não fazemos perfilamento publicitário.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários à operação (hospedagem, banco de dados, autenticação e envio de notificações), que tratam os dados sob nossas instruções; com parceiros do programa de benefícios, somente quando você resgatar ou se inscrever em um benefício e apenas o mínimo necessário para a entrega; e com autoridades, quando houver obrigação legal ou ordem judicial.

Assinaturas do Capi Pro são vendidas pela HeadRocks e processadas pelo Asaas (Asaas Gestão Financeira S.A.), instituição de pagamento autorizada a operar no Brasil. O Asaas recebe seu nome, e-mail, CPF ou CNPJ e dados de cobrança para emitir e processar a cobrança por cartão ou Pix, e atua como controlador desses dados de pagamento. Não armazenamos números de cartão. Consulte a Política de Privacidade do Asaas.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD (arts. 33 a 36).

5. Segurança

Adotamos criptografia em trânsito, senhas com hash, controle de acesso por usuário no banco de dados (cada pessoa acessa apenas os próprios registros) e acesso administrativo restrito por permissão. Nenhum sistema é 100% seguro; incidentes relevantes serão comunicados a você e à ANPD conforme o art. 48 da LGPD.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Após a exclusão, removemos ou anonimizamos os dados em até 30 dias, exceto registros de acesso (guardados por 6 meses, conforme o Marco Civil) e dados necessários ao cumprimento de obrigações legais ou ao exercício de direitos em processo.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.

Basta escrever para privacidade@capiplanner.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento local

Usamos apenas armazenamento essencial para manter você conectado e guardar preferências da interface. Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas na plataforma e, quando o tratamento depender de consentimento, pediremos novo aceite.