Esta política explica como o MyDailyAlerts trata os seus dados pessoais, em linha com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). A versão curta: coletamos só o necessário para mandar seus avisos no WhatsApp, não vendemos seus dados, não usamos para publicidade e, quando você exclui a conta, apagamos tudo.
1. Quem somos
O MyDailyAlerts (mydailyalerts.app) é operado por EDUARDO DE SOUZA, controlador dos seus dados pessoais.
Para qualquer assunto de privacidade, inclusive para falar com o encarregado pelo tratamento de dados, escreva para [email protected].
2. Dados que coletamos
- Conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto), idioma e fuso horário.
- WhatsApp: o número de telefone que você informa e confirma com um código. É para ele que os avisos vão.
- Seus alertas: título, notas, links, horários, antecedências, recorrência e as preferências que você define no painel, como o resumo do dia e os alertas insistentes.
- Google Agenda, se você conectar: os tokens de acesso (guardados criptografados), a lista das suas agendas e uma cópia dos eventos dos próximos 31 dias das agendas que você escolher: título, descrição, link, início, fim e lembretes. Se você entrar com o Google, recebemos também seu nome e e-mail.
- Envios: o registro de cada mensagem programada e enviada (horário e situação), para não repetir avisos e mostrar o histórico no painel.
- Pagamentos: o plano, os valores, a situação das faturas e os identificadores do Stripe. O cartão é digitado no Stripe: nós nunca vemos nem guardamos o número dele.
- Dados técnicos: endereço IP e dados da requisição, usados para segurança e para limitar tentativas, e um registro das ações feitas na conta.
- Visitas ao site, se você aceitar: páginas vistas, origem da visita, tipo de aparelho, navegador e região aproximada, medidos pelo Google Analytics. Não ligamos esses dados à sua conta.
3. Para que usamos e com qual base legal
- Prestar o serviço: programar e enviar seus avisos, o resumo do dia e os lembretes insistentes, e mostrar tudo no painel. Base: execução de contrato (art. 7º, V).
- Verificar e proteger a conta: confirmar e-mail e telefone, evitar abuso e fraude, limitar tentativas. Base: legítimo interesse (art. 7º, IX) e execução de contrato.
- Cobrança: processar assinaturas, emitir faturas e cumprir obrigações fiscais. Base: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Comunicações do serviço: códigos de verificação, aviso de fim do período de teste e de cobrança. Não mandamos propaganda sem o seu consentimento.
- Medir o uso do site: contar visitas e entender de onde elas vêm, com o Google Analytics. Base: consentimento (art. 7º, I), que você pode retirar a qualquer momento.
Não vendemos seus dados, não os usamos para publicidade e não traçamos perfis sobre você.
4. Dados do Google
O acesso à sua Google Agenda é somente leitura (escopo calendar.readonly). O MyDailyAlerts nunca cria, edita ou apaga nada na sua agenda. Os eventos lidos servem apenas para mandar os avisos e o resumo do dia que você configurou.
O uso e a transferência, pelo MyDailyAlerts, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em especial: não transferimos esses dados a terceiros, exceto para prestar o serviço ou por obrigação legal; não os usamos para publicidade; não os usamos para treinar modelos de inteligência artificial; e nenhuma pessoa os lê, salvo com o seu consentimento, para segurança ou por obrigação legal.
Você pode desconectar o Google a qualquer momento no painel ou nas permissões da sua Conta do Google. Ao desconectar, paramos de ler a agenda.
6. Por quanto tempo guardamos
Guardamos seus dados enquanto a conta existir. O registro de ações da conta é apagado automaticamente depois de 365 dias.
Quando você exclui a conta em Minha conta, confirmando com um código enviado ao seu e-mail, apagamos na hora seus alertas, a cópia da agenda, os envios, os códigos, as sessões, o histórico de assinatura e o registro de ações, e revogamos o acesso ao Google. O Stripe pode manter registros das transações pelo prazo que a lei exige dele.
7. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados (a maioria você mesmo edita no painel);
- exclusão dos dados, que você mesmo faz em Minha conta;
- portabilidade dos dados a outro fornecedor;
- informação sobre com quem compartilhamos;
- revogação do consentimento, como desconectar o Google.
Para exercer um direito, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas como hash, tokens do Google criptografados, códigos de verificação que expiram em minutos e acesso restrito aos servidores. Nenhum sistema é 100% seguro: se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
10. Menores de idade
O MyDailyAlerts é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito; se isso acontecer, apagamos assim que soubermos.
11. Mudanças nesta política
Podemos atualizar esta política. A data no topo mostra a versão em vigor, e mudanças relevantes são avisadas por e-mail antes de valer.