Política de Privacidade

O FalaDaily é operado por Thiago Marzari, pessoa física (CPF), sem personalidade jurídica própria constituída no momento. Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), Thiago Marzari é o controlador dos dados pessoais tratados através do FalaDaily.

Dúvidas, solicitações ou reclamações sobre esta política podem ser enviadas para thiagomarzari1@gmail.com, que também é o canal usado para exercer os direitos descritos na seção 6.

Coletamos apenas o necessário para o FalaDaily funcionar:

• Dados de cadastro: nome e email, informados por você ao criar conta com email e senha, ou fornecidos pelo Google/GitHub quando você entra por login social (nesse caso também podemos receber sua foto de perfil pública).
• Senha: se você usa email e senha, a senha é armazenada apenas na forma de hash — nunca guardamos ou conseguimos visualizar a senha em texto puro.
• Dados de sessão: endereço IP e informações do navegador (user-agent) associados a cada login, usados para manter sua sessão segura e identificar acessos suspeitos.
• Conteúdo das suas dailys: o que você registra em "o que fiz ontem", os tópicos de "o que vou falar hoje", impedimentos e, se o recurso de IA estiver habilitado na sua conta, as notas livres e o resumo gerado a partir delas.

• Criar e autenticar sua conta, e manter você conectado.
• Enviar o email de confirmação de cadastro e outros avisos operacionais estritamente necessários ao funcionamento da conta.
• Guardar e exibir de volta para você o conteúdo das suas dailys.
• Gerar o resumo com IA, apenas quando esse recurso estiver habilitado na sua conta e você solicitar a geração.
• Detectar uso indevido e proteger a conta contra acessos não autorizados.
• Excluir automaticamente contas cujo email nunca foi confirmado, decorrido o prazo informado na seção 5.

Não usamos seus dados para publicidade, não fazemos perfilamento para fins comerciais e não os vendemos ou alugamos a terceiros.

Não compartilhamos seus dados com terceiros para fins de marketing. Usamos os seguintes prestadores de serviço (operadores de dados, nos termos da LGPD) estritamente para operar o produto:

• Resend: envio do email de confirmação de cadastro. Recebe seu nome e email.
• Google Gemini (Google LLC): gera o resumo da sua daily a partir das suas notas livres, apenas quando você aciona esse recurso e ele está habilitado na sua conta. Recebe o conteúdo daquele dia especificamente para gerar o resumo — não enviamos seu histórico completo nem dados de outros usuários.
• Google e GitHub (login social): se você optar por entrar com Google ou GitHub, esses provedores confirmam sua identidade e nos repassam nome, email e foto de perfil, conforme sua própria política de privacidade.
• Vercel e Neon: hospedagem da aplicação e do banco de dados onde seus dados ficam armazenados.

Podemos também divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

Mantemos seus dados enquanto sua conta existir. Contas criadas por email e senha cujo email não é confirmado dentro de 7 dias são excluídas automaticamente, incluindo todos os dados associados a elas.

Hoje a exclusão de conta é feita mediante solicitação por email (seção 6), já que ainda não existe um botão de autoatendimento para isso. Ao excluir sua conta, os registros de daily, tópicos e sessão vinculados a ela são apagados do banco de dados.

Nos termos do artigo 18 da LGPD, você pode solicitar a qualquer momento, gratuitamente:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos seus dados a outro fornecedor.
• Eliminação dos dados tratados com o seu consentimento.
• Revogação do consentimento dado (ex.: desligar o login social).
• Informação sobre com quem compartilhamos os seus dados (ver seção 4).

Para exercer qualquer um desses direitos, envie um email para thiagomarzari1@gmail.com a partir do endereço cadastrado na sua conta. Respondemos em prazo razoável e, sempre que a lei permitir, dentro de 15 dias.

O FalaDaily usa apenas um cookie estritamente necessário: o cookie de sessão que mantém você conectado depois do login. Não usamos cookies de publicidade, analytics de terceiros ou qualquer forma de rastreamento entre sites.

Senhas são armazenadas com hash, nunca em texto puro. As sessões usam cookies assinados, e a comunicação entre o seu navegador e o FalaDaily é sempre feita por HTTPS. Nenhum sistema é infalível, e caso identifiquemos um incidente de segurança que afete seus dados, avisaremos você e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD), conforme exige a LGPD.

O FalaDaily é um produto de produtividade voltado a profissionais e não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página sempre indica a versão vigente. Mudanças relevantes serão comunicadas por email ou por aviso dentro do produto.