Política de Privacidade.
Saiba como a NevaPlan coleta, usa e protege seus dados pessoais. Em conformidade com RGPD e CCPA.
Introdução
A NevaPlan ("nós") está comprometida com a proteção da sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e compartilhamos seus dados pessoais quando você usa nossa aplicação web e serviços.
A NevaPlan é uma plataforma de planejamento pessoal e produtividade que oferece Planejador de Orçamento, Planejador de Metas, Rastreador de Hábitos, Planejador de Casamento, Gerenciador de Projetos e Planejador de Viagens.
Para dúvidas sobre esta política, entre em contato pelo [email protected].
Controlador de Dados: A NevaPlan opera como um negócio independente online. O responsável pelo tratamento de dados pode ser contactado através de [email protected]; dados de contacto adicionais estão disponíveis mediante solicitação.
Informações que coletamos
Dados da conta
Endereço de e-mail, nome de exibição e senha (armazenada como hash seguro — nunca armazenamos sua senha em texto simples).
Dados financeiros e de planejamento
Entradas de orçamento, transações, saldos de contas, pagamentos recorrentes, metas, hábitos e detalhes de planejamento de casamento que você insere na plataforma.
Dados técnicos
Endereço IP, tipo de navegador, informações do dispositivo e dados de sessão coletados automaticamente quando você usa nosso serviço.
Dados de Uso e Análises
Visualizações de página anónimas, fonte de referência, parâmetros de campanhas UTM, tamanho da viewport e métricas de desempenho do nosso website público, juntamente com um identificador de visitante próprio aleatório armazenado no seu navegador. Se criar uma conta, estes dados podem ser ligados à sua conta para atribuir o seu registo a um canal.
Informações Sobre Outras Pessoas
Se utilizar funcionalidades de planejamento como o Planejador de Casamento, pode inserir detalhes sobre terceiros (por exemplo nomes de convidados, endereços de e-mail, números de telefone, endereços postais, necessidades dietéticas e alergias). Consulte "Informações Sobre Terceiros" abaixo para saber como isto é tratado.
Como usamos suas informações
Processamos seus dados pessoais com base nas seguintes bases legais do Artigo 6 do RGPD:
- Para fornecer nossos serviços e manter sua conta (necessidade contratual)
- Para enviar comunicações essenciais como redefinição de senha e verificação de e-mail (interesse legítimo)
- Para proteger contra fraude, abuso e acesso não autorizado (interesse legítimo)
- Para analisar padrões de uso e melhorar nossa plataforma (interesse legítimo)
Armazenamento e segurança de dados
Os seus dados são armazenados em bases de dados PostgreSQL de acesso controlado em infraestrutura protegida. Utilizamos medidas de segurança padrão do sector, incluindo:
- Criptografia HTTPS/TLS para todos os dados em trânsito
- hashing bcrypt para senhas
- cookies seguros HttpOnly para autenticação
- auditorias de segurança regulares e avaliações de vulnerabilidade
Notificação de Violação de Dados
Se ocorrer uma violação de dados pessoais que seja provável resultar num risco para os seus direitos e liberdades, notificaremos a autoridade de supervisão competente sem demora injustificada e, sempre que possível, no prazo de 72 horas após tomar conhecimento (artigo 33.º do RGPD).
Quando a violação for provável resultar num risco elevado para si, também o notificaremos diretamente e sem demora injustificada (artigo 34.º do RGPD).
Aviso sobre dados financeiros
A NevaPlan é uma ferramenta de planejamento, não uma instituição financeira. Não estamos sujeitos ao Gramm-Leach-Bliley Act (GLBA) ou regulamentações financeiras semelhantes.
Todos os dados financeiros na NevaPlan são inseridos manualmente por você. Não nos conectamos às suas contas bancárias, cartões de crédito ou instituições financeiras.
As suas entradas de orçamento, transações, metas e dados de planejamento são armazenados de forma segura e nunca vendidos, nem compartilhados com terceiros para fins de marketing ou perfilamento.
Retenção de dados
- Contas ativas: Seus dados são retidos enquanto sua conta permanecer ativa.
- Contas excluídas: Após a exclusão da conta, seus dados são excluídos provisoriamente e removidos permanentemente após 90 dias.
- Registros financeiros: Retidos por 7 anos conforme exigido pelas regulamentações fiscais e financeiras aplicáveis.
Seus direitos
Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), você tem os seguintes direitos:
Direitos RGPD (Residentes UE/EEE)
- Direito de acessar seus dados pessoais
- Direito de corrigir dados imprecisos
- Direito de solicitar a exclusão de seus dados
- Direito à portabilidade de dados (exportar seus dados)
- Direito de se opor ao processamento de dados
- Direito de restringir o processamento de seus dados
Direitos CCPA (Residentes da Califórnia)
Nos termos do California Consumer Privacy Act (CCPA), residentes da Califórnia têm o direito de saber quais dados pessoais são coletados, solicitar exclusão e optar por não participar da venda de dados pessoais. A NevaPlan não vende dados pessoais.
Para exercer esses direitos, entre em contato pelo [email protected]. Responderemos dentro de 30 dias.
Análises & Atribuição
Em nosso site público, utilizamos nossa própria análise de dados própria e sem cookies. Quando você visita uma página pública, registramos uma visualização de página anônima, o endereço da página, o tamanho da janela de exibição, a origem do acesso e quaisquer parâmetros de campanha UTM. Essa medição básica não carrega nenhum identificador e não armazena nada no seu dispositivo; em nossos servidores, seu endereço IP nunca é armazenado — as visitas são agrupadas usando um hash que muda todos os dias, portanto não podem ser vinculadas entre dias ou entre sites. Somente se você optar por aceitar via o banner de cookies adicionamos um identificador aleatório (np_cid), mantido no armazenamento local do seu navegador, para que possamos reconhecer visitas de retorno.
Também utilizamos Sentry para monitorização de erros e desempenho. Quando ocorre um problema, Sentry pode processar dados técnicos como o seu endereço IP, navegador e um relatório de diagnóstico para que possamos corrigi-lo.
Se você criar uma conta e tiver optado por aceitar a análise de dados, poderemos vincular a visita anônima que levou ao seu cadastro à sua conta, exclusivamente para entender quais canais trazem novos usuários. Nunca vendemos esses dados. O uso para fins de medição publicitária é opcional e deve ser ativado via nosso banner de cookies. A base legal para a medição anônima é nosso interesse legítimo (Artigo 6(1)(f) do GDPR e o fundamento equivalente da KVKK) em medir e aprimorar nosso serviço; você pode se opor a qualquer momento entrando em contato conosco.
Serviços de terceiros
Utilizamos os seguintes serviços de terceiros para operar a nossa plataforma:
- LemonSqueezy — Processamento de pagamento para compras únicas (nome, e-mail, detalhes de faturação). LemonSqueezy é o nosso comerciante de registo; a sua política de privacidade aplica-se aos dados de pagamento.
- Resend — E-mails transacionais (reposição de palavra-passe, verificação, newsletters).
- Sentry — Monitorização de erros e desempenho. Pode receber dados de diagnóstico (como endereço IP, navegador e detalhes de erro) quando ocorre um problema.
- Cloudflare — Entrega de conteúdo, segurança e a verificação de proteção contra bots Turnstile nas nossas páginas de autenticação. Processa metadados de ligação como o seu endereço IP.
- Meta (Facebook/Instagram) — Píxel de medição publicitária carregado APENAS quando aceitas os cookies publicitários através do nosso banner de cookies. Envia sinais de eventos anonimizados (visualizações de página, eventos de compra) para podermos medir o desempenho dos anúncios. Podes revogar este consentimento a qualquer momento a partir do banner de cookies.
- Pinterest — Tag de medição publicitária carregada APENAS quando aceitas os cookies publicitários através do nosso banner de cookies. Envia sinais de eventos anonimizados para podermos medir o desempenho dos anúncios do Pinterest. Podes revogar este consentimento a qualquer momento a partir do banner de cookies.
Não vendemos nem alugamos os teus dados pessoais. Só partilhamos dados com os terceiros listados nesta secção e apenas o mínimo necessário para cada função. As plataformas publicitárias só são carregadas quando aceitas através do nosso banner de cookies.
Integração com o Pinterest
O NevaPlan utiliza a Pinterest API para publicar conteúdo de marketing próprio da nossa marca (Pins com links para nevaplan.com) e para acessar as análises resultantes, a fim de melhorar esse conteúdo. O NevaPlan não é endossado, certificado nem afiliado ao Pinterest, e o uso que fazemos da Pinterest API não implica nenhum tipo de relacionamento com a plataforma.
A conexão com o Pinterest vincula uma conta do Pinterest que pertence a nós e é operada por nós. Nossos clientes e visitantes não conectam suas próprias contas do Pinterest ao NevaPlan, e nós não acessamos os dados privados do Pinterest de nossos clientes nem de quaisquer outros usuários do Pinterest.
Quaisquer dados que obtemos da API do Pinterest — como tokens de acesso, informações de painéis e métricas de desempenho agregadas dos nossos próprios Pins — são armazenados com segurança e criptografados em repouso. Quando a conta do Pinterest é desconectada, os tokens de acesso e de atualização armazenados, bem como os registros de conta associados, são permanentemente excluídos dos nossos sistemas.
Não vendemos, alugamos, redistribuímos nem compartilhamos de qualquer outra forma conteúdo do Pinterest ou quaisquer dados derivados do Pinterest com terceiros. Esses dados são utilizados exclusivamente para operar e aprimorar o nosso próprio marketing primário.
Informações Sobre Terceiros (Convidados & Contatos)
Algumas funcionalidades permitem-lhe armazenar informações sobre outras pessoas — especialmente o Planejador de Casamento, onde pode registar nomes dos convidados, detalhes de contato, endereços postais, necessidades dietéticas, alergias e estado de RSVP.
Relativamente a informações sobre outras pessoas, você atua como controlador de dados e a NevaPlan atua como operadora em seu nome. É sua responsabilidade informar esses indivíduos e ter uma base legal (como o seu consentimento) para introduzir os seus dados.
Se alguém cujos dados você armazenou nos pedir para aceder ou eliminar esses dados, direcionaremos o pedido para si e ajudá-lo-emos a honrá-lo. Essas informações são eliminadas juntamente com o plano relacionado, ou no prazo de 90 dias da eliminação da sua conta.
Transferências internacionais de dados
Seus dados podem ser transferidos e processados em países diferentes do seu país de residência. Garantimos proteção adequada por meio de cláusulas contratuais padrão e conformidade com as regulamentações aplicáveis de transferência de dados.
IA e aprendizado de máquina
A NevaPlan não usa seus dados pessoais ou informações financeiras para treinar modelos de inteligência artificial ou aprendizado de máquina.
Se introduzirmos recursos baseados em IA no futuro, seus dados serão processados apenas para sua experiência individual e nunca usados para treinar modelos generalizados. Atualizaremos esta política e notificaremos você antes de qualquer alteração.
Privacidade das crianças
A NevaPlan não é destinada a usuários menores de 16 anos. Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato pelo [email protected].
Alterações nesta política
Podemos atualizar esta Política de Privacidade. Notificaremos você por e-mail sobre alterações importantes e publicaremos a política atualizada em nosso site. O uso continuado do serviço após tais alterações constitui aceitação.
Entre em contato
Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato: