A privacidade dos nossos usuários é uma prioridade para o Pra Ontem. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Controlador de Dados

O controlador dos seus dados pessoais é o Pra Ontem. Para questões relacionadas à privacidade, nosso Encarregado de Proteção de Dados (DPO) pode ser contatado pelo email: [email protected].

2. Dados que Coletamos

Coletamos as seguintes categorias de dados pessoais:

2.1 Dados fornecidos por você

  • Dados de cadastro: Nome completo, endereço de email, senha (armazenada de forma criptografada);
  • Dados opcionais de perfil: Empresa e cargo, que você pode preencher no seu perfil depois de criar a conta, não são pedidos no cadastro;
  • Conteúdo inserido: Textos, demandas, notas e outros dados que você digita ou cola na plataforma;
  • Áudio: Quando você cria uma demanda falando, a gravação é enviada para transcrição e não é armazenada. Guardamos apenas o texto transcrito, que você pode editar antes de salvar;
  • Imagens: Prints e fotos que você envia para leitura de texto. A imagem é processada para extrair o texto visível e o arquivo original fica guardado como anexo da demanda, para você poder conferir depois;
  • Arquivos de e-mail: Mensagens nos formatos .eml e .msg que você arrasta para dentro do aplicativo. Extraímos assunto, remetente, data e o corpo do texto, e o arquivo original fica guardado como anexo da demanda;
  • Anexos: Outros arquivos que você opta por anexar a uma demanda.

2.2 Dados coletados automaticamente

  • Dados de uso: Páginas acessadas, funcionalidades utilizadas, timestamps de acesso;
  • Dados técnicos: Endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo;
  • Cookies e tecnologias similares: Usados para manter sessão e melhorar a experiência.

2.3 Dados de terceiros contidos no que você insere

Quando você cola uma mensagem, envia um print ou importa um arquivo de e-mail, esse conteúdo normalmente contém dados pessoais de outras pessoas: nome e endereço de quem enviou, demais destinatários, telefone, cargo e assinatura. Essas pessoas não têm conta no Pra Ontem e não nos forneceram esses dados diretamente.

Nesse cenário, você decide o que entra e nós apenas processamos e guardamos o que você inseriu, para devolver a demanda organizada. Tratamos esses dados exclusivamente para prestar o serviço a você: eles não alimentam perfis, não são cruzados entre contas e não são usados para nenhuma outra finalidade.

Por isso, cabe a você garantir que tem base legítima para inserir esse conteúdo, conforme a cláusula de conteúdo de terceiros dos Termos de Uso.

2.4 Dados que pedimos que você não insira

O Pra Ontem não foi desenhado para dados pessoais sensíveis (LGPD, art. 5º, II), como informações de saúde, biometria, origem racial, convicção religiosa ou opinião política, nem para dados de crianças e adolescentes. Também não insira número de cartão de crédito, senha ou chave de acesso. Se esse tipo de informação aparecer no meio de uma mensagem, remova antes de colar.

3. Como Usamos Seus Dados

Utilizamos seus dados pessoais para as seguintes finalidades:

  • Prestação do serviço: Criar e gerenciar sua conta, processar demandas com IA e fornecer as funcionalidades da plataforma;
  • Comunicação: Enviar emails transacionais (confirmação de conta, redefinição de senha, atualizações importantes);
  • Melhorias do produto: Analisar padrões de uso agregados e anônimos para aprimorar funcionalidades;
  • Segurança: Detectar e prevenir fraudes, acessos não autorizados e uso indevido da plataforma;
  • Obrigações legais: Cumprir exigências legais e regulatórias aplicáveis.

4. Base Legal para o Tratamento

O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais (LGPD, art. 7º):

  • Execução de contrato: Para fornecer os serviços contratados ao criar sua conta;
  • Consentimento: Para comunicações de marketing e cookies não essenciais, quando aplicável;
  • Interesse legítimo: Para melhorias do produto e segurança da plataforma;
  • Cumprimento de obrigação legal: Quando exigido por lei.

5. Compartilhamento de Dados

Não vendemos seus dados pessoais a terceiros. Podemos compartilhar seus dados com:

  • Supabase: Banco de dados, autenticação e armazenamento de arquivos;
  • OpenAI: Processamento de linguagem natural para estruturar a demanda, leitura de texto em imagem e transcrição de áudio. O envio acontece apenas no momento do processamento. Pelos termos da API que utilizamos, esse conteúdo não é usado para treinar modelos. A OpenAI pode retê-lo por até 30 dias para monitoramento de abuso, conforme a política de dados da API dela, e o elimina depois desse prazo;
  • Stripe: Processamento de pagamentos dos planos pagos. Os dados do seu cartão são tratados diretamente pela Stripe e nunca passam pelos nossos servidores;
  • Resend: Envio dos e-mails transacionais (confirmação de conta, redefinição de senha, avisos da conta);
  • Autoridades legais: Quando exigido por lei, ordem judicial ou autoridade competente.

5.1 O que vai para a IA, e o que não vai

Nem todo conteúdo que entra no Pra Ontem é enviado ao provedor de IA. Vale a pena saber a diferença:

  • Texto: é enviado, porque é ele que a IA precisa ler para devolver a demanda com prazo, prioridade e quem pediu;
  • Áudio: é enviado para transcrição e descartado em seguida. A gravação não é armazenada por nós em momento algum;
  • Imagem: é enviada, porque extrair texto de um print exige um modelo capaz de enxergar a imagem;
  • Arquivo de e-mail (.eml e .msg): não é enviado. O arquivo é aberto por bibliotecas no nosso próprio servidor, que separam assunto, remetente, data e o texto da mensagem. Só esse texto, já limpo, segue para a IA. O arquivo original nunca sai da nossa infraestrutura;
  • Anexos que você adiciona à demanda: não são enviados. Ficam guardados e disponíveis para você baixar.

6. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para fornecer o serviço e cumprir nossas obrigações legais:

  • Dados de conta e conteúdo: Enquanto sua conta estiver ativa. Ao encerrar a conta pelo próprio aplicativo, a exclusão é imediata: demandas, notas, categorias e os arquivos anexados (imagens, e-mails importados e demais anexos) são apagados no mesmo momento, do banco de dados e do armazenamento;
  • Anexos de uma demanda: São apagados junto com a demanda. Excluir a demanda remove também o arquivo original do armazenamento, não só a referência a ele;
  • Registros de faturamento: Mantidos por até 5 anos para cumprir obrigações legais e fiscais, conforme o Código Tributário Nacional;
  • Logs de acesso: Mantidos por até 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).

7. Seus Direitos (LGPD)

Como titular dos dados, você tem os seguintes direitos garantidos pela LGPD:

  • Confirmação e acesso: Saber se tratamos seus dados e acessar cópia deles;
  • Correção: Corrigir dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação: De dados desnecessários ou tratados em desconformidade;
  • Portabilidade: Receber seus dados em formato estruturado e interoperável;
  • Eliminação: Solicitar a exclusão dos dados tratados com base no consentimento;
  • Revogação do consentimento: A qualquer momento, para fins baseados em consentimento;
  • Oposição: Se discordar de algum tratamento baseado em interesse legítimo;
  • Reclamação: À Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, entre em contato pelo email [email protected]. Responderemos em até 15 dias úteis.

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, alteração, divulgação ou destruição. Entre as medidas implementadas:

  • Criptografia em trânsito (HTTPS/TLS) e em repouso;
  • Autenticação segura com tokens JWT e suporte a OAuth;
  • Controle de acesso com Row Level Security (RLS) no banco de dados;
  • Monitoramento contínuo de acesso e anomalias;
  • Armazenamento privado de arquivos: O repositório de anexos não é público. Nenhum arquivo é acessível por endereço direto: cada visualização usa um link assinado, gerado pelo servidor e válido por 10 minutos, vinculado à sua conta.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a ANPD conforme exigido pela LGPD.

9. Cookies e Tecnologias de Análise

9.1 Cookies essenciais

Utilizamos cookies estritamente necessários para o funcionamento do aplicativo (app.praontemapp.com.br), como manutenção de autenticação de sessão. Esses cookies não rastreiam comportamento e são excluídos ao encerrar a sessão. Não é necessário consentimento para eles, pois são indispensáveis à prestação do serviço (LGPD, art. 7º, II).

9.2 Cookies de análise, Google Analytics

Em nossa landing page (praontemapp.com.br), utilizamos o Google Analytics 4 (Google LLC) para compreender como os visitantes interagem com o site. Os dados coletados incluem:

  • Endereço IP (anonimizado pelo Google antes do armazenamento);
  • Páginas visitadas, tempo de permanência e profundidade de rolagem;
  • Ações realizadas (cliques em botões, abertura de seções).

Cookies do Google Analytics instalados:

  • _ga, identifica visitantes únicos (duração: 2 anos);
  • _gid, identifica sessões individuais (duração: 24 horas);
  • _ga_F0D6GW8C41, mantém estado da sessão GA4 (duração: 2 anos).

Base legal: Consentimento (LGPD, art. 7º, I). Ao acessar a landing page pela primeira vez, você verá um aviso de cookies e poderá aceitar ou rejeitar o uso desses cookies. A escolha fica salva por 365 dias.

Como revogar o consentimento: limpe os cookies do seu navegador ou utilize o complemento oficial de opt-out do Google Analytics disponível em tools.google.com/dlpage/gaoptout. Para mais informações sobre o tratamento de dados pelo Google, consulte a Política de Privacidade do Google.

9.3 Cookies de marketing, Meta Pixel

Em nossa landing page (praontemapp.com.br), utilizamos o Meta Pixel (Meta Platforms, Inc.) para medir a eficácia dos nossos anúncios e entender ações realizadas no site (como visualização de páginas). Isso nos ajuda a otimizar campanhas no Facebook e Instagram.

Base legal: Interesse legítimo para medição e melhoria de anúncios (LGPD, art. 7º, IX), com possibilidade de oposição (opt-out). Se você clicar em Rejeitar no aviso de cookies, o Meta Pixel não é carregado nas próximas visitas.

Como revogar: clique em "Rejeitar" no aviso de cookies, limpe os cookies do navegador ou ajuste suas preferências de anúncios em facebook.com/adpreferences. Consulte também a Política de Privacidade da Meta.

9.4 Venda de dados

Não vendemos seus dados pessoais a terceiros.

10. Menores de Idade

O Pra Ontem não é direcionado a menores de 18 anos. Se tomarmos conhecimento de que coletamos dados de um menor sem consentimento dos responsáveis, excluiremos essas informações imediatamente.

11. Transferência Internacional

Parte do tratamento acontece fora do Brasil. Em concreto: o processamento por IA (OpenAI) e o processamento de pagamentos (Stripe) ocorrem em servidores nos Estados Unidos, e a infraestrutura de banco de dados e armazenamento (Supabase) pode operar em região fora do país.

Essas transferências acontecem com as salvaguardas previstas na LGPD (art. 33), incluindo cláusulas contratuais de proteção de dados firmadas com cada fornecedor.

12. Atualizações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por email ou aviso na plataforma. Recomendamos que você revise esta Política regularmente. A data de última atualização sempre estará indicada no topo.

13. Contato

Para dúvidas sobre privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados (DPO): [email protected]

Para outras questões gerais: [email protected]