Política de privacidade

Resumo em três linhas

O que você escreve no diário e no plano é cifrado, não é lido pela equipe e nunca vai para plataforma de publicidade. Coletamos o mínimo para vender, entregar o acesso e melhorar o produto. Você pode baixar tudo ou apagar a conta quando quiser.

1. Dados que tratamos

Para a compra: nome, e-mail, país, valor, moeda e os identificadores do pagamento. O número do cartão nunca passa pelos nossos servidores — quem processa é a Stripe.

Para a conta: e-mail, nome, idioma, país, fuso horário e as suas preferências.

Para o produto: respostas do onboarding (escolhidas de uma lista, não texto livre), protocolos usados, áudios ouvidos, favoritos, check-ins e o seu diário.

Técnicos: endereço IP (guardado apenas como valor irreversível), tipo de aparelho e navegador, e origem da visita.

2. Dados sensíveis

O conteúdo do diário, as anotações do plano e os contatos de confiança são cifrados no banco de dados com chave que só existe no servidor. Não aparecem no painel administrativo, não entram em log e não são usados em analytics.

3. Bases legais

Execução do contrato (entregar o que você comprou), obrigação legal (registros fiscais), interesse legítimo (segurança e prevenção a fraude) e consentimento (cookies de análise e marketing, e-mails promocionais).

4. Com quem compartilhamos

• Stripe — processamento do pagamento.
• Provedor de e-mail — envio dos e-mails transacionais.
• Infraestrutura — servidor onde a aplicação roda.

Não vendemos dados. Não enviamos conteúdo do diário, respostas de onboarding, protocolos escolhidos nem qualquer informação sobre o seu estado emocional para plataformas de publicidade. O evento de compra enviado a plataformas de anúncio contém valor, moeda, país e um identificador do pedido — nada sobre o uso do produto.

5. Por quanto tempo guardamos

Conta e conteúdo: enquanto a conta existir. Registros de compra: pelo prazo exigido pela legislação fiscal, sem os seus dados pessoais de uso. Logs técnicos: períodos curtos.

6. Seus direitos

Acesso, correção, exclusão, portabilidade, oposição e revogação de consentimento. Tudo pela Central de Privacidade, dentro da plataforma, ou escrevendo para ajuda@firstcalm.online.

7. Transferências internacionais

A infraestrutura pode estar fora do seu país. Quando isso acontece, usamos as salvaguardas exigidas pela legislação aplicável.

8. Segurança

Cifra em trânsito e em repouso para os campos sensíveis, senhas com Argon2id, sessões revogáveis, princípio do menor privilégio no painel administrativo e registro de auditoria para ações administrativas.

9. Menores

O serviço não se destina a menores de 18 anos.

10. Alterações

Mudanças relevantes são comunicadas por e-mail.

11. Contato

ajuda@firstcalm.online.