Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o DesafioMeta ("nós", "nosso") coleta, utiliza, armazena e protege seus dados pessoais quando você utiliza nossa plataforma disponível em desafiometa.com.br. Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos as seguintes categorias de dados pessoais:

2.1. Dados fornecidos por você

• Cadastro: nome, endereço de e-mail e senha (armazenada de forma criptografada com bcrypt);
• Desafios: nomes e valores das metas financeiras que você cria;
• Pagamento: dados de pagamento são processados diretamente pela Stripe e não são armazenados em nossos servidores.

2.2. Dados coletados automaticamente

• Dados de uso: data de acesso, páginas visitadas, ações realizadas na plataforma;
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, resolução de tela;
• Cookies: utilizamos cookies essenciais para autenticação e manutenção da sessão.

2.3. Dados de terceiros

• Google OAuth: caso opte por login via Google, recebemos seu nome, e-mail e foto de perfil conforme autorizado por você.

3. Base Legal para Tratamento (LGPD)

Tratamos seus dados pessoais com base nas seguintes hipóteses legais:

• Execução de contrato (Art. 7º, V): para prestação do serviço contratado;
• Consentimento (Art. 7º, I): para envio de comunicações opcionais e uso de cookies não essenciais;
• Legítimo interesse (Art. 7º, IX): para melhorias no serviço, segurança e prevenção a fraudes;
• Cumprimento de obrigação legal (Art. 7º, II): para atender requisitos fiscais e regulatórios.

4. Finalidade do Tratamento

Utilizamos seus dados para:

• Criar e gerenciar sua conta;
• Prover as funcionalidades da plataforma (desafios, grid, progresso);
• Processar pagamentos de assinaturas;
• Enviar e-mails transacionais (verificação, recuperação de senha, notificações de pagamento);
• Melhorar a experiência do usuário e o desempenho da plataforma;
• Garantir a segurança e prevenir fraudes.

5. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com os seguintes terceiros, exclusivamente para as finalidades descritas:

• Stripe, Inc.: processamento de pagamentos. Consulte a Política de Privacidade da Stripe;
• Google (OAuth): autenticação via conta Google. Consulte a Política de Privacidade do Google;
• Provedor de e-mail (SMTP): para envio de e-mails transacionais.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Cookies

Utilizamos os seguintes tipos de cookies:

• Cookies essenciais: necessários para autenticação e funcionamento da plataforma (session token). Não podem ser desabilitados;
• Cookies de preferência: armazenam suas preferências (ex: tema claro/escuro).

Não utilizamos cookies de rastreamento ou publicidade de terceiros.

7. Armazenamento e Segurança

Seus dados são armazenados em servidores localizados no Brasil, protegidos com:

• Criptografia de senhas (bcrypt);
• Comunicação via HTTPS (TLS 1.2+);
• Firewall e rate limiting;
• Backups diários automatizados;
• Acesso restrito ao banco de dados.

Implementamos medidas técnicas e organizacionais razoáveis para proteger seus dados, mas nenhum sistema é 100% seguro.

8. Retenção de Dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, seus dados serão removidos em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigações legais, resolução de disputas ou prevenção de fraudes.

9. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber se tratamos seus dados e acessar uma cópia;
• Correção: solicitar a correção de dados incompletos ou desatualizados;
• Anonimização ou eliminação: solicitar a anonimização ou exclusão de dados desnecessários;
• Portabilidade: solicitar a transferência de seus dados a outro fornecedor;
• Revogação do consentimento: retirar seu consentimento a qualquer momento;
• Oposição: opor-se ao tratamento de dados baseado em legítimo interesse;
• Informação sobre compartilhamento: saber com quais terceiros seus dados foram compartilhados.

Para exercer qualquer destes direitos, entre em contato pelo e-mail indicado na seção "Contato".

10. Menores de Idade

O DesafioMeta não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de um menor foram coletados, procederemos com a exclusão imediata.

11. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. Recomendamos revisar esta página periodicamente.

12. Contato e Encarregado (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados aos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:

• E-mail: desafiometa.suporte@gmail.com

Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).