Política de Privacidade

1. Quem trata seus dados

O Capi Planner é um produto da HeadRocks, que atua como controladora dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Contato do encarregado (DPO): privacidade@capiplanner.app.

2. Dados que coletamos

• Cadastro: nome ou apelido, e-mail e senha (armazenada de forma criptografada). No login com Google, recebemos nome e e-mail da sua conta Google.
• Conteúdo do planner: palavra do ciclo, visão, propósito, metas, hábitos, focos semanais, tarefas diárias (com horário e duração) e check-ins que você escrever.
• Gamificação: saldo e histórico de Sementes, ofensiva, escudos, nível, conquistas, missões e resgates.
• Grupos e ligas: apelido escolhido, grupos de que você participa, pontuação e posição no ranking. Esses dados ficam visíveis para os demais participantes.
• Imagens: foto ou avatar de perfil, banner de grupo e logotipo de parceiro que você enviar.
• Preferências: arquétipos escolhidos, meta diária, horário, fuso e dias dos lembretes, e o token privado do link de calendário (ICS), quando você ativa a integração.
• Notificações: endpoint e chaves do navegador para envio de push, além de informação do dispositivo/navegador.
• Assinatura e pagamentos: plano contratado, status, datas do ciclo, identificadores da cobrança e cupons utilizados. Dados de cartão nunca passam pelos nossos servidores.
• Benefícios e parcerias: nome, e-mail, empresa e mensagem informados no formulário de interesse; para parceiros, também dados de contato, documento, cidade, área de atuação e condições comerciais acordadas.
• Suporte e relacionamento: mensagens enviadas pela página de contato e anotações internas da nossa equipe sobre o atendimento à sua conta.
• Pesquisas de satisfação: nota e comentário opcional que você enviar na pesquisa dentro do app.
• Dados técnicos: registros de acesso e uso, necessários por lei e para segurança.

Não coletamos dados sensíveis nem dados de crianças. Evite registrar informações de saúde detalhadas ou dados de terceiros nos campos livres do planner.

3. Para que usamos e com qual base legal

• Criar e manter sua conta e o planner — execução de contrato (art. 7º, V).
• Calcular Sementes, níveis, conquistas e resgates — execução de contrato (art. 7º, V).
• Operar grupos, ligas e rankings — execução de contrato (art. 7º, V), a partir da sua adesão voluntária.
• Gerar sugestões de focos e tarefas com inteligência artificial — execução de contrato (art. 7º, V), a partir do conteúdo que você escreve no plano.
• Processar assinaturas, cobranças e reembolsos — execução de contrato (art. 7º, V) e obrigação legal fiscal (art. 7º, II).
• Enviar lembretes e a agenda do dia — consentimento (art. 7º, I), revogável a qualquer momento.
• Gerar o link de calendário (ICS) — execução de contrato, mediante ativação por você.
• Processar inscrições em benefícios e parcerias — execução de contrato e legítimo interesse (art. 7º, IX).
• Pesquisas de satisfação e melhoria do produto — legítimo interesse (art. 7º, IX); a resposta é sempre opcional.
• Suporte, relacionamento e gestão de clientes — execução de contrato e legítimo interesse (art. 7º, IX).
• Segurança, prevenção a fraude e suporte — legítimo interesse (art. 7º, IX).
• Guarda de registros de acesso — cumprimento de obrigação legal (art. 7º, II c/c Marco Civil da Internet).

Não vendemos seus dados e não fazemos perfilamento publicitário.

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários à operação (hospedagem, banco de dados, autenticação, armazenamento de imagens, envio de e-mails e de notificações), que tratam os dados sob nossas instruções; com parceiros do programa de benefícios, somente quando você resgatar ou se inscrever em um benefício e apenas o mínimo necessário para a entrega (em geral nome, e-mail e o benefício escolhido); e com autoridades, quando houver obrigação legal ou ordem judicial.

Inteligência artificial: quando você pede sugestões de foco semanal ou de tarefas, enviamos a um provedor de modelos de IA apenas o texto necessário do seu plano (objetivo, metas e contexto da semana), sem seu nome, e-mail ou dados de pagamento. Esse conteúdo é usado somente para gerar a resposta, não é usado para treinar modelos e não fica associado à sua identidade no provedor.

Assinaturas do Capi Pro são vendidas pela HeadRocks e processadas pela Kiwify (Kiwify Soluções em Pagamentos), plataforma de pagamentos autorizada a operar no Brasil. A Kiwify recebe seu nome, e-mail, CPF ou CNPJ e dados de cobrança para emitir e processar a cobrança por cartão ou Pix, e atua como controlador desses dados de pagamento. Não armazenamos números de cartão. Consulte a Política de Privacidade da Kiwify.

Visibilidade para outras pessoas: em grupos e ligas, seu apelido, avatar, pontuação e ofensiva ficam visíveis para os demais participantes. O conteúdo do seu plano, suas metas e seus check-ins nunca são exibidos a outras pessoas.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD (arts. 33 a 36).

5. Segurança

Adotamos criptografia em trânsito, senhas com hash, controle de acesso por usuário no banco de dados (cada pessoa acessa apenas os próprios registros) e acesso administrativo restrito por permissão. Nenhum sistema é 100% seguro; incidentes relevantes serão comunicados a você e à ANPD conforme o art. 48 da LGPD.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Você pode solicitar a exclusão diretamente pela página de Perfil, dentro do app. Após a exclusão, removemos ou anonimizamos os dados em até 30 dias, exceto registros de acesso (guardados por 6 meses, conforme o Marco Civil), registros fiscais e de pagamento (guardados pelo prazo exigido pela legislação tributária, em regra 5 anos) e dados necessários ao cumprimento de obrigações legais ou ao exercício de direitos em processo. Pontuações já registradas em rankings de grupos e ligas podem permanecer de forma anonimizada.

7. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse.

Basta escrever para privacidade@capiplanner.app. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento local

Usamos apenas armazenamento essencial para manter você conectado e guardar preferências da interface. Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Alterações

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas na plataforma e, quando o tratamento depender de consentimento, pediremos novo aceite.