Política de privacidade
1. Quem cuida dos seus dados
O controlador dos dados é João Luis Grechi, responsável pelo Follow Plan (www.followplan.com.br). O canal para assuntos de privacidade e para falar com o encarregado de dados é o menu Mensagens, dentro do Follow Plan, ou o Fale conosco (para quem não tem conta ou não consegue entrar).
Quando uma empresa usa o Follow Plan com a sua equipe, ela decide quem convidar e como usar as informações da equipe. Nesse caso, a empresa também é responsável pelo uso que faz desses dados.
2. Dados que coletamos
- Cadastro: nome, e-mail e senha (guardada de forma criptografada, sem possibilidade de leitura). Se você entra com o Google, recebemos seu nome, e-mail, a foto da conta Google e um identificador da conta.
- Foto de perfil: a foto da conta Google ou a que você enviar. Ela aparece para você e para as pessoas da sua organização. Você pode trocar ou remover a foto em Configurações.
- Conteúdo do planner: tarefas, prioridades, tarefas rápidas, hábitos, recorrências, fechamentos semanais, feriados, cidades e preferências que você cadastra.
- Equipe: organização, papel (dono, gestor ou membro), convites (com o e-mail da pessoa convidada) e tarefas delegadas.
- Notificações: e-mail de destino dos lembretes, horários escolhidos e, se você ativar o push, o endereço técnico de notificação do seu navegador ou celular.
- Assinatura: plano, valor, situação dos pagamentos e o e-mail da conta Mercado Pago usada. Os dados do cartão são digitados diretamente no Mercado Pago e nunca chegam até nós.
- Atendimento: as mensagens que você envia pelo menu Mensagens ou pelo Fale conosco, com nome e e-mail para a resposta.
- Uso e segurança: datas de acesso, endereço IP e registros técnicos usados para proteger a conta (por exemplo, limitar tentativas de senha) e corrigir erros.
3. Para que usamos e com qual base legal
- Prestar o serviço (criar a conta, mostrar o planner, enviar lembretes, permitir o trabalho em equipe e cobrar a assinatura): execução de contrato (art. 7º, V, da LGPD).
- Segurança, prevenção de fraudes e melhoria do sistema: legítimo interesse (art. 7º, IX), sempre de forma compatível com o que você espera.
- Cumprir obrigações legais e atender autoridades: obrigação legal (art. 7º, II).
- Notificações push no celular: só com a sua permissão, que você pode retirar a qualquer momento em Configurações ou no próprio aparelho.
Não usamos seus dados para publicidade, não vendemos e não alugamos informações a ninguém.
4. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para fazer o Follow Plan funcionar:
- Google Cloud (Cloud Run, Firestore e Firebase Hosting): hospedagem do sistema e do banco de dados, na região de São Paulo.
- Google: login com a conta Google e envio dos e-mails do sistema.
- Mercado Pago: processamento das assinaturas e pagamentos. O Mercado Pago tem a sua própria política de privacidade para os dados que você informa a ele.
- Serviços de notificação dos navegadores (Google, Apple, Mozilla e Microsoft): entrega das notificações push, apenas se você as ativar.
Dentro da sua organização, o dono e os gestores veem as informações descritas nos Termos de uso. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.
5. Transferência internacional
O banco de dados fica no Brasil. Alguns serviços dos fornecedores acima, como o envio de e-mails e de notificações push, podem processar dados em servidores fora do país. Esses fornecedores adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD.
6. Cookies e armazenamento no navegador
- Usamos um único cookie essencial, que mantém você conectado. Sem ele, o login não funciona.
- Guardamos no seu navegador pequenas preferências, como tema, avisos já vistos e a última tela aberta.
- Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O botão "Fazer login com o Google" é fornecido pelo Google, que pode usar os próprios cookies quando você o utiliza.
7. Por quanto tempo guardamos
- Enquanto a sua conta estiver ativa.
- Se a organização for bloqueada ou cancelada, guardamos os dados por até 12 meses, para que você possa reativar sem perder nada. Depois disso, eles podem ser excluídos.
- As conversas de atendimento ficam guardadas enquanto a conta existir, para consulta de quem perguntou e de quem respondeu.
- Você pode pedir a exclusão antes desse prazo, a qualquer momento.
- Registros de pagamento e de acesso podem ser mantidos pelo prazo exigido em lei, mesmo após a exclusão da conta.
8. Segurança
O acesso é sempre por conexão segura (https). As senhas são guardadas com criptografia forte, as chaves do sistema ficam em um cofre de segredos, a sessão é protegida contra falsificação e cada conta só acessa os próprios dados. Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa causar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
9. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade dos seus dados (cópia em formato aberto);
- exclusão dos dados e da conta;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, quando ele for a base legal.
Para exercer qualquer direito, escreva pelo menu Mensagens do Follow Plan ou pelo Fale conosco, informando o e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
10. Menores de idade
O Follow Plan não é destinado a menores de 18 anos. Se soubermos que uma conta pertence a um menor sem autorização dos responsáveis, ela será excluída.
11. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do sistema antes de entrarem em vigor. A data e a versão vigentes ficam no topo desta página.