Política de Privacidade

1. Controlador dos Dados

O controlador dos dados pessoais coletados pela Plataforma Anti-Caos OS é André Schwambach, com endereço eletrônico para comunicações sobre privacidade em privacidade@anti-caos.app.br.

2. Dados Coletados

Coletamos os seguintes dados, sempre com finalidade específica e base legal definida:

• Cadastrais: nome, e-mail, número de WhatsApp.
• De uso: respostas aos assessments, progresso em sprints, interações com o Mentor IA.
• Técnicos: endereço IP, tipo de dispositivo, navegador, identificador anônimo de sessão (cookies essenciais).
• De pagamento: processados exclusivamente pelo gateway Cakto. Não armazenamos dados de cartão.

3. Finalidade do Tratamento

Tratamos seus dados para: (i) provimento e operação da Plataforma; (ii) personalização da experiência educacional; (iii) comunicação sobre conta, atualizações e novos recursos; (iv) cumprimento de obrigações legais e regulatórias; (v) prevenção de fraude e abuso.

4. Base Legal

O tratamento ocorre sob as bases legais previstas na LGPD, principalmente: execução de contrato (art. 7º, V), consentimento (art. 7º, I — para comunicações de marketing), legítimo interesse (art. 7º, IX — para análises agregadas e segurança) e cumprimento de obrigação legal (art. 7º, II).

5. Compartilhamento com Terceiros

Compartilhamos dados estritamente necessários com operadores contratados:

• Supabase — banco de dados e autenticação (servidores em São Paulo/SP).
• Vercel — hospedagem da aplicação.
• Resend — envio de e-mails transacionais.
• Anthropic (Claude) — geração de respostas do Mentor IA. Nenhum dado pessoal é usado para treinamento.
• Cakto — processamento de pagamentos.
• PostHog — análise de uso agregada (sem identificação direta para usuários Free; identificada para Premium para suporte personalizado). Só é ativado após o seu consentimento explícito no banner LGPD que aparece na primeira visita.
• Sentry — captura de erros técnicos da aplicação (stack traces, contexto do navegador) para correção rápida de bugs. Não recebe dados pessoais estruturados; pode receber metadados anônimos do ambiente.
• Vercel Analytics — métricas anônimas de performance (Core Web Vitals, pageviews agregadas) sem identificação individual nem cookies persistentes.

Não vendemos seus dados a terceiros. Em hipótese alguma.

6. Partilha do seu Sinal com o seu Líder (Meu Time)

No módulo Meu Time, um líder pode convidar você para integrar a equipe dele. Essa partilha só acontece mediante o seu consentimento explícito (base legal: art. 7º, I da LGPD), registrado com data e versão no momento em que você aceita o convite.

Ao consentir, o líder passa a ver apenas o seu sinal — o seu radar de soft skills (perfil comportamental derivado do Mapa Wi-Fi Humano). Ele nunca tem acesso às suas respostas individuais do assessment, e nunca aos seus dados pessoais (e-mail, telefone ou qualquer identificador).

A partilha é revogável a qualquer momento: basta revogar na própria tela de convite ou enviar e-mail a privacidade@anti-caos.app.br. Revogada a partilha, o seu sinal deixa imediatamente de ser visível para o líder.

7. Partilha do seu Sinal de Energia e Bem-Estar (Risco de Fuga)

Ainda no módulo Meu Time, você pode — de forma separada e opcional — autorizar que o seu líder também veja o seu sinal de energia e bem-estar no trabalho, derivado do assessment Ladrões da Energia e de pulsos semanais opcionais (micro-respostas de cerca de 10 segundos que você pode dar ao longo do tempo). Por se tratar de informação mais sensível, esse consentimento é distinto e independente da partilha do seu radar: você pode partilhar o radar sem partilhar a energia, e o opt-in é registrado com data e versão próprias (base legal: art. 7º, I da LGPD).

Ao autorizar, o líder passa a ver apenas um indicador agregado (calmo, atenção ou crítico), que o ajuda a perceber sinais de sobrecarga e oferecer apoio. Ele nunca tem acesso às suas respostas individuais e nunca recebe qualquer diagnóstico clínico — a ferramenta é de desenvolvimento e cuidado, não de avaliação de saúde.

Esta partilha é revogável a qualquer momento, de forma independente, na própria tela de convite ou pelo e-mail privacidade@anti-caos.app.br. Revogada a partilha, o seu sinal de energia deixa imediatamente de ser visível para o líder.

8. Seus Direitos como Titular

Conforme o art. 18 da LGPD, você pode a qualquer momento solicitar:

• Confirmação da existência de tratamento
• Acesso aos seus dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação
• Portabilidade a outro fornecedor
• Eliminação dos dados tratados com seu consentimento
• Informação sobre compartilhamento
• Revogação do consentimento

Para exercer qualquer direito, envie e-mail a privacidade@anti-caos.app.br com o assunto "Exercício de Direito LGPD".

9. Retenção e Exclusão

Seus dados são mantidos enquanto sua conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações fiscais e contábeis. Após esse prazo, os dados são anonimizados ou eliminados em definitivo.

10. Segurança da Informação

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo: criptografia em trânsito (TLS 1.3), Row Level Security no banco de dados, autenticação sem senha (magic link), controle de acesso baseado em papéis e monitoramento contínuo de logs.

11. Cookies e Telemetria

Utilizamos:

• Cookies essenciais — funcionamento da sessão autenticada e segurança CSRF. Não exigem consentimento (base legal: execução de contrato).
• Cookies analíticos (PostHog) — métricas de uso para melhorar a plataforma. Carregamos somente após você aceitar no banner LGPD que aparece na primeira visita ao app. Você pode revogar o consentimento a qualquer momento limpando os dados do site no seu navegador.
• Sentry e Vercel Analytics — não usam cookies persistentes; capturam métricas anônimas de erro e performance.

Não utilizamos cookies de publicidade de terceiros.

12. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças operacionais, legais ou regulatórias. A versão vigente está sempre disponível nesta página, com indicação da data de última atualização. Mudanças materiais serão notificadas com pelo menos 15 dias de antecedência.