Política de Privacidade

O controlador dos dados pessoais tratados no app e no site é [razão social], CNPJ [CNPJ]. O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é [nome do encarregado], e o canal para falar com ele é contato@potes.me.

• Conta. Nome, e-mail e senha. A senha é guardada como hash — ninguém aqui, nem nós, consegue lê-la. Se você enviar uma foto de perfil, ela fica guardada para aparecer no app.
• Entrada com o Google. Se você optar por entrar com a conta do Google, recebemos o identificador da conta, o nome, o e-mail e a foto que o Google informa. Não recebemos a sua senha do Google.
• Contato do checkout. Telefone, se você tem WhatsApp e as suas redes sociais — só quando você informa, para o suporte conseguir falar com você.
• O que você registra no método. As linhas do seu mapa (nome, tipo e pote), os valores de cada mês, os lançamentos do dia a dia, as suas respostas na revisão semanal, as pausas do filtro de 24 horas, os dias concluídos do plano de 30 dias e a divisão dos potes. É o conteúdo mais pessoal que guardamos: ele é seu e serve só para você usar o app.
• Assinatura e compras. Ciclo, valor, situação, cupom aplicado, datas e os identificadores das cobranças no Mercado Pago. Os dados do seu cartão não passam por nós: você os digita no formulário do próprio Mercado Pago, que devolve um token — o número do cartão nunca chega aos nossos servidores.
• Suporte. As reclamações que você abre, os pedidos de reembolso (inclusive o motivo que você escreve) e a resposta da administração.
• Técnicos. O cookie de sessão, o registro dos dias em que você acessou e os registros de acesso do servidor, para manter a conta segura e o serviço funcionando.

• Executar o contrato (LGPD, art. 7º, V): criar e manter a sua conta, liberar o app e o e-book, cobrar a assinatura, cancelar, reembolsar e atender você no suporte.
• Cumprir obrigação legal (art. 7º, II): guardar os registros de pagamento, de reembolso e de atendimento pelo prazo que a legislação fiscal e de defesa do consumidor exige.
• Legítimo interesse (art. 7º, IX): segurança das contas, prevenção a fraude, abuso e uso indevido, e a medição do funcionamento do serviço — sempre com o mínimo de dado pessoal necessário.
• Consentimento (art. 7º, I): a foto de perfil e a entrada com o Google. Você escolhe usar as duas, e pode desfazer: a foto se remove em Conta → Dados pessoais.

Não fazemos perfilamento para publicidade, não vendemos dados pessoais e não usamos os seus lançamentos para anúncio. O que você escreve no método não é analisado para nos dizer o que vender a você.

Usamos um cookie essencial: o de sessão, que é o que mantém você logado. Ele é “httpOnly” (o JavaScript da página não o lê), vai apenas entre o seu navegador e o app, e expira em 30 dias. Não usamos cookies de publicidade nem de análise de terceiros.

Nas páginas de pagamento, o navegador carrega o SDK do Mercado Pago para tokenizar o cartão. Esse script é do gateway e pode gravar cookies próprios, sujeitos à política de privacidade do Mercado Pago.

• Mercado Pago — processa os pagamentos, a assinatura recorrente e os estornos. Para pagar, o gateway recebe o valor, o seu e-mail e os dados do meio de pagamento.
• Cloudflare (R2) — guarda a foto de perfil e a edição web do e-book.
• Infraestrutura de hospedagem e banco de dados — onde o app roda e onde os dados do item 2 ficam.
• Google — somente quando você opta por entrar com a conta do Google.
• Autoridades — quando houver ordem legal, requisição de autoridade competente ou necessidade de exercer direitos nossos em processo.

Esses prestadores tratam os dados para nos prestar o serviço, não para uso próprio em publicidade.

A infraestrutura do app roda fora do Brasil — os servidores ficam na região de Frankfurt, na União Europeia — e os prestadores do item 5 podem tratar dados em outros países. Isso acontece com base no art. 33 da LGPD e com contratos que exigem do destinatário o mesmo nível de proteção previsto na lei brasileira.

• Enquanto a sua conta existir.
• Depois da exclusão, apagamos ou anonimizamos os seus dados — o perfil, os lançamentos, as revisões, a foto e o acesso ao e-book vão embora com a conta. Fica só o que a lei manda manter: registros de pagamento, reembolso e atendimento, pelo prazo legal.
• As sessões expiram sozinhas em 30 dias.

A senha fica guardada como hash; a sessão vive num cookie httpOnly; toda consulta ao banco é limitada ao usuário da sessão; o site inteiro responde por HTTPS; e as credenciais de pagamento e de armazenamento ficam em variáveis de ambiente, fora do código.

Nenhum sistema é invulnerável. Se acontecer um incidente de segurança com risco relevante para você, comunicamos você e a ANPD, como manda a LGPD.

Você pode, a qualquer momento, pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento.

Muito disso você mesmo resolve, sem esperar por ninguém: o mapa e os potes em Conta → Dados do método, e o apagamento dos lançamentos, revisões e do plano de 30 dias em Conta → Sessão e risco → Zerar os dados do método (a conta e a assinatura continuam). A foto se remove em Conta → Dados pessoais, o e-mail em Conta → E-mail de acesso e a senha em Conta → Segurança (que desconecta os outros aparelhos).

Para o resto — inclusive a exclusão da conta, que hoje é feita a pedido —, escreva para contato@potes.me ou abra um pedido em Conta → Suporte. Respondemos em até 15 dias.

O Método Potes é um serviço para maiores de 18 anos. Não criamos contas para menores nem tratamos os dados deles de propósito. Se identificarmos uma conta de menor de idade, encerramos o acesso e apagamos os dados, devolvendo o que tiver sido pago.

Se esta política mudar, a versão nova entra nesta página com outra data de atualização. Se a mudança afetar de forma relevante como tratamos os seus dados, avisamos no app ou por e-mail antes de ela valer.