Política de Privacidade

O controlador dos dados pessoais tratados no naPlanta é Victor Ivo de Souza, pessoa física.

Para falar sobre privacidade e exercer seus direitos, o canal do encarregado pelo tratamento de dados (DPO) é suporte@naplanta.app.

Coletamos apenas o necessário para o naPlanta funcionar:

• Conta: nome, e‑mail e senha (guardada apenas em formato protegido, nunca em texto legível), além do registro do aceite dos Termos e desta Política. Se você entrar com o Google, usamos o nome, o e‑mail e a foto de perfil que ele informa, e não guardamos senha.
• Seu imóvel e sua compra: nome do empreendimento, construtora, cidade, bairro, torre, unidade, andar, metragem, número de quartos, vagas, datas e valores; plano de pagamentos, parcelas, cronograma da obra, compras, cômodos, lista de compras, tarefas da jornada e anotações.
• E‑mail de quem você convida: para enviar o convite e garantir que só a conta desse e‑mail entre no seu imóvel.
• Arquivos e links que você envia: notas fiscais, documentos, imagens, vídeos e links de inspiração.
• Contrato em PDF (importação, opcional): o arquivo é lido no seu próprio navegador e não é enviado aos nossos servidores nem guardado. Só salvamos o plano de pagamentos que você confere e confirma (parcelas, datas, valores e regra de correção).
• Plano e assinatura: plano contratado, período, histórico de mudanças e, quando houver cobrança, os dados necessários ao pagamento (tratados pelo provedor de pagamentos).
• Origem do cadastro: o parâmetro de campanha do link (utm_source, utm_medium, utm_campaign) e o site de onde você veio, quando existirem, guardados junto com a sua conta para sabermos quais canais trazem clientes.
• Dados técnicos: endereço IP, navegador e dispositivo das suas sessões, e registros de acesso e de erros, para segurança e funcionamento.

Não pedimos dados bancários, CPF ou documentos pessoais para criar sua conta.

• Prestar o serviço (criar sua conta, calcular e exibir seus dados, permitir o convite do(a) parceiro(a), atender o suporte) — execução de contrato (LGPD, art. 7º, V).
• Segurança e prevenção a fraudes — legítimo interesse (art. 7º, IX).
• Melhorar o produto e entender de onde vêm os visitantes, com a medição de audiência descrita abaixo — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais, como guardar registros de acesso e documentos fiscais — art. 7º, II.
• Comunicações sobre sua conta (avisos de segurança, mudanças nos Termos) — execução de contrato; comunicações de marketing, se houver, só com o seu consentimento.

Não vendemos seus dados pessoais.

Compartilhamos dados somente com quem precisa para operar o serviço:

• Pessoas que você convida para o seu imóvel, que passam a ver os dados dele.
• Provedores de infraestrutura (operadores): hospedagem dos servidores (Hostinger), banco de dados (Neon) e Cloudflare (proteção, desempenho e armazenamento dos arquivos que você envia).
• E‑mails transacionais (Resend): seu e‑mail e seu nome são enviados ao Resend apenas para entregar mensagens do serviço, como o link de confirmação de cadastro.
• Login com o Google: se você escolher entrar com o Google, recebemos do Google o seu nome, e‑mail e foto de perfil. Não temos acesso à sua senha do Google.
• Medição de audiência (Google Analytics): os dados de uso descritos na seção de medição são enviados ao Google, mas somente se você aceitar os cookies de medição.
• Provedores que entrarão em uso: processamento de pagamentos (Asaas), quando esse recurso for ativado.
• Fontes tipográficas: as fontes do site são carregadas do Google Fonts, que pode registrar seu endereço IP ao entregá-las.
• Autoridades, quando houver obrigação legal ou ordem judicial.

O Banco Central do Brasil e o Ipeadata (IPEA), de onde buscamos os índices econômicos (como INCC, IGP-DI, IPCA e TR), não recebem nenhum dado pessoal seu: apenas nós consultamos suas séries públicas.

Alguns provedores, como a Cloudflare, o Google e o Resend, podem tratar dados em servidores fora do Brasil. Nesses casos adotamos as garantias previstas na LGPD (art. 33), como cláusulas contratuais e provedores que mantêm padrões de proteção compatíveis.

O banco de dados fica no Brasil, em São Paulo. Os arquivos que você envia (documentos e fotos) ficam no armazenamento da Cloudflare, que pode guardá-los fora do Brasil.

• Dados da conta e do imóvel: enquanto a conta existir. Ao excluí-la, removemos seus dados pessoais; se o imóvel ficar sem nenhum membro, ele e seus arquivos também são apagados, e, havendo outros membros, os dados do imóvel permanecem com eles.
• Imóvel deixado ao aceitar um convite: se você era o único membro de um imóvel com dados e entrou no imóvel de outra pessoa, o seu fica guardado por 30 dias, para o suporte devolvê‑lo se você pedir, e depois é apagado com seus arquivos.
• E‑mail de quem foi convidado: apagado quando o convite é aceito, cancelado ou vence (o convite vale por 7 dias).
• Registros de acesso: mantidos por 6 meses, como determina o Marco Civil da Internet (art. 15).
• Segurança e auditoria: registros de ações administrativas e de eventos de assinatura podem ser mantidos pelo tempo necessário à segurança, à prevenção a fraudes e ao cumprimento de obrigações legais e fiscais, de forma restrita.

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados, nos termos da regulamentação;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando essa for a base do tratamento.

Você pode excluir sua conta em Meu perfil ou escrever para suporte@naplanta.app. Respondemos em até 15 dias. Se achar que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• conexão sempre criptografada (HTTPS) entre você e o naPlanta;
• senhas guardadas de forma protegida, sem possibilidade de leitura, nem por nós;
• isolamento por imóvel aplicado no próprio banco de dados: cada imóvel só é acessível por quem é membro dele;
• documentos e fotos em armazenamento privado, abertos só por links temporários gerados para quem tem acesso ao imóvel;
• nossa equipe de suporte não vê os dados do seu imóvel (nome, endereço, valores), e cada acesso administrativo a uma conta fica registrado.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD nos termos da lei.

Usamos o que é essencial para o aplicativo funcionar:

• Cookie de sessão: mantém você conectado depois do login.
• Armazenamento local: guarda preferências da interface (por exemplo, se você já viu o tour ou fechou o guia inicial), um cache do seu plano, a escolha de plano feita antes do cadastro, a sua escolha sobre os cookies de medição e a origem da sua visita (campanha ou site de origem), mantida por até 30 dias para ser registrada se você criar uma conta.

Além disso, só se você aceitar no aviso de cookies, usamos os cookies de medição do Google Analytics (_ga e _ga_*), descritos na próxima seção. Não usamos cookies de publicidade. Você pode recusar sem perder nenhuma funcionalidade e mudar de ideia quando quiser:

Gerenciar cookies de medição

Para saber quantas pessoas visitam o naPlanta, de onde vêm e quais partes do produto são usadas, usamos o Google Analytics 4, serviço do Google LLC. Ele só é carregado depois do seu consentimento, que é a base legal desse tratamento (LGPD, art. 7º, I). Ele registra:

• páginas visitadas (sem os parâmetros do endereço), site de origem e campanha;
• tipo de navegador, sistema e dispositivo, e localização aproximada (país, estado ou cidade);
• ações como cliques nos botões de cadastro, uso da calculadora e funcionalidades do app (por exemplo, “plano criado” ou “relatório exportado”), sem os valores, nomes, e‑mails ou documentos que você cadastra.

Não ativamos recursos de publicidade nem de personalização de anúncios do Google. O Google pode tratar esses dados em servidores fora do Brasil (transferência internacional, nos termos da LGPD, art. 33). Se o seu navegador estiver com “Não rastrear” (Do Not Track) ligado, respeitamos e não carregamos o Google Analytics. Ao recusar ou limpar a sua escolha, a medição para e os cookies do Google Analytics são apagados deste navegador.

Administradores do naPlanta podem ver dados cadastrais e de uso (nome, e‑mail, plano, nome do imóvel e volume de armazenamento) para prestar suporte e operar o serviço. Essas ações são registradas. Não acessamos o conteúdo dos seus documentos, a menos que você peça ajuda do suporte sobre um arquivo específico ou que a lei exija.

O naPlanta é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta nessa situação, ela será encerrada.

Podemos atualizar esta Política. A versão vigente e a data da última atualização aparecem no topo da página e, em mudanças relevantes, avisaremos você. Veja também os Termos de Uso.

Para qualquer assunto de privacidade e proteção de dados: suporte@naplanta.app.