Política de Privacidade

1. Quais dados coletamos

• Dados de conta: seu e-mail e sua senha, guardados pelo serviço de autenticação do aplicativo. A senha é armazenada apenas de forma criptografada — nem nós conseguimos lê-la.
• Seus registros: os eventos, realizações, datas, descrições e categorias que você cria dentro do aplicativo.
• Dados técnicos mínimos: registros de acesso, falhas e desempenho, usados só para manter o app funcionando. Eles são apagados automaticamente após 180 dias.

2. Para que usamos

Exclusivamente para oferecer o organizador pessoal: mostrar seu calendário, seus lembretes, seus indicadores e permitir que você edite e exporte o que registrou. Não usamos seus dados para publicidade nem para criar perfis comerciais.

3. Compartilhamento com terceiros

Seus dados não são vendidos nem usados para publicidade. Eles só saem da sua conta nos casos abaixo, todos ligados a recursos que você escolhe usar:

• Google Agenda (opcional): só acontece se você autorizar explicitamente, é somente leitura (apenas importamos seus compromissos, nunca alteramos ou apagamos nada na sua agenda do Google) e pode ser desconectado a qualquer momento em Configurações.
• Envio de e-mails: os resumos por e-mail são entregues pelo Resend (ver seção 7).
• Recursos de inteligência artificial (opcionais, Premium): ver seção 8.
• Grupos família/casal: ver seção 9.

4. Como protegemos

• Todo o acesso ao aplicativo exige login, e o banco de dados aplica regras de segurança por linha: cada registro pessoal está amarrado à sua conta, e nenhuma outra conta consegue lê-lo. A única exceção são os eventos que você mesmo marca como de um grupo família/casal (seção 9).
• As credenciais de integrações de terceiros (como o Google Agenda) ficam armazenadas criptografadas e são usadas apenas no servidor, nunca no seu navegador.
• Toda a comunicação acontece por conexão segura (HTTPS).
• Feed de calendário (.ics) pessoal (Premium): o link gerado em Configurações funciona como uma chave — qualquer pessoa que tiver o link consegue ler seus eventos, sem login. Não compartilhe esse link. Você pode revogá-lo ou gerar um novo a qualquer momento em Configurações, e ele para de funcionar automaticamente se a sua assinatura Premium expirar.

5. Seus direitos (LGPD)

A Lei Geral de Proteção de Dados garante a você o direito de acessar, corrigir, levar embora (portabilidade) e excluir seus dados. Você exerce todos eles diretamente no aplicativo, independentemente do seu plano:

• Acesso e correção: todos os seus registros ficam visíveis e editáveis nas telas do organizador.
• Portabilidade: use os botões Exportar JSON e Exportar CSV em Configurações para baixar tudo o que é seu.
• Exclusão: o botão Excluir conta em Configurações apaga sua conta e todos os registros associados, de forma definitiva.

6. Mudanças nesta política

Se algo mudar na forma como tratamos seus dados, esta página será atualizada. Vale sempre a versão publicada aqui. Versão vigente a partir de 20 de outubro de 2026.

7. E-mails de resumo e provedor de envio

Se você ativar os e-mails de resumo (mensal, semanal ou diário), o conteúdo do e-mail (título, categoria e resumo dos seus eventos, incluindo os de “Hoje, há um ano”) é enviado através do Resend, um provedor terceirizado de envio de e-mail transacional. O Resend atua como operador desses dados exclusivamente para essa finalidade — nunca para outra.

Os e-mails nunca contêm link de login, token de sessão nem dados de outros módulos do app; trazem apenas um link de cancelamento individual. O histórico de envios segue a mesma retenção de 180 dias das demais tabelas de log e é apagado junto com a sua conta se você optar por excluí-la.

8. Recursos de inteligência artificial

Os recursos de resumo do mês e de documento de realizações são opcionais e só processam dados quando você mesmo pede para gerá-los. Nesse momento, o título, o resumo e a categoria dos eventos do período escolhido são enviados ao Lovable AI Gateway, serviço que encaminha o pedido ao modelo de inteligência artificial e devolve o texto gerado.

O Lovable AI Gateway atua como operador desses dados exclusivamente para gerar o texto solicitado — nunca para outra finalidade, como publicidade. Não registramos o conteúdo enviado em logs; guardamos apenas o texto gerado na sua conta, que é apagado se você excluir a conta. Se você nunca usar esses recursos, nenhum dado seu é enviado para processamento por inteligência artificial.

9. Grupos família/casal

Por padrão, cada conta só vê os próprios dados. A exceção é o compartilhamento família/casal: ao marcar um evento como pertencente a um grupo, ele fica visível aos demais membros ativos do grupo (até 5 pessoas), junto com a indicação de quem o registrou. Os membros também veem o nome ou e-mail dos demais participantes.

Se você sair do grupo, os eventos que registrou nele continuam com o grupo, visíveis aos membros que permanecerem ativos, mas deixam de aparecer para você.

O administrador do Kanuvo nunca acessa eventos ou dados de grupos.