Política de Privacidade

1. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do GuiaFlow. Isso inclui:

• Dados de cadastro: nome, email e senha (criptografada com bcrypt)
• Dados de perfil: data de nascimento, cargo, modelo de trabalho, horários de rotina, fuso horário, avatar
• Dados de uso: tarefas, hábitos, objetivos, metas, finanças, revisões semanais e rotinas — todos inseridos voluntariamente por você

2. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Fornecer as funcionalidades do GuiaFlow (gestão de tarefas, hábitos, finanças etc.)
• Personalizar sua experiência (saudações, rotinas, preferências)
• Calcular métricas e relatórios para seu uso pessoal

Não vendemos, compartilhamos ou utilizamos seus dados para publicidade.

3. Segurança dos dados

• Autenticação segura via Supabase Auth (bcrypt + JWT com refresh tokens)
• Row Level Security (RLS) em todas as tabelas — seus dados são isolados
• Dados em trânsito protegidos por HTTPS/TLS
• Dados em repouso com criptografia AES-256
• Validação de entrada com Zod em todas as interfaces
• Headers de segurança: HSTS, X-Frame-Options, X-Content-Type-Options

4. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acesso: consultar todos os seus dados pessoais armazenados
• Portabilidade: exportar todos os seus dados em formato JSON a qualquer momento via Configurações
• Correção: atualizar suas informações pessoais a qualquer momento
• Exclusão: solicitar a exclusão permanente de sua conta e todos os dados associados
• Revogação: revogar o consentimento a qualquer momento excluindo sua conta

5. Armazenamento e retenção

Seus dados ficam armazenados nos servidores da Supabase (infraestrutura AWS). Ao solicitar exclusão da conta, seus dados são marcados como excluídos e removidos permanentemente. Não mantemos backups de dados de contas excluídas.

6. Cookies

Utilizamos apenas cookies essenciais para autenticação (session tokens). Não utilizamos cookies de rastreamento, analytics de terceiros ou pixels de publicidade.

7. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo email: privacidade@guiaflow.app