Política de Privacidade

O Zerado, Meu Bruxo (meubruxo.fun) é um quadro de missões diário gamificado. Esta política explica, sem juridiquês desnecessário, quais dados coletamos, pra que usamos e como você mantém o controle sobre eles.

1. Dados que coletamos

• Conta: nome, e-mail e senha (guardada apenas como hash — nunca em texto). Se você entrar com Google, recebemos do Google seu nome, e-mail e o identificador da conta; nunca a sua senha do Google.
• Conteúdo que você cria: missões (título, descrição, checklist, links, anexos), histórico diário, XP, nível e sequência.
• Guildas: se você participa de uma guilda, o gestor dela vê as missões que delegou a você e os seus indicadores de engajamento (missões zeradas, sequência, ranking).
• Notificações: se você ativar push, guardamos o endereço técnico de entrega do seu navegador. E-mails transacionais (convites, redefinição de senha, resumos) são enviados pelo provedor Resend.

2. Google Calendar — o que lemos e o que nunca fazemos

Conectar a agenda é opcional e independente da forma de login. Se você conectar, pedimos ao Google permissões somente de leitura:

• Disponibilidade (livre/ocupado): usada pra mostrar seus horários ocupados ao planejar o dia.
• Leitura dos eventos do dia: título, horário e descrição dos compromissos de hoje, usados exclusivamente pra que você escolha transformá-los em missões no seu quadro. Guardamos um cache desses eventos por no máximo um dia; só o que você decidir importar vira missão permanente (e fica visível só pra você, como qualquer missão sua).

• Nunca criamos, editamos ou apagamos nada na sua agenda.
• Nunca vendemos, alugamos ou transferimos dados da sua agenda a terceiros.
• Nunca usamos dados da agenda pra publicidade.
• Nenhum humano lê seus dados de agenda, exceto se você pedir suporte e autorizar, ou por exigência legal ou de segurança.
• Os tokens de acesso ficam criptografados (AES-256-GCM) no nosso banco. Ao desconectar a agenda na tela Conta, revogamos o acesso junto ao Google e apagamos os tokens e o cache.

O uso que o Zerado, Meu Bruxo faz de informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

3. Com quem os dados são compartilhados

Com ninguém, para fins comerciais. Operacionalmente, os dados vivem em provedores de infraestrutura que processam em nosso nome: Vercel (hospedagem), Neon (banco de dados) e Resend (e-mails). Não há venda de dados nem publicidade de terceiros.

4. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar a qualquer momento: acesso aos seus dados, correção, portabilidade ou exclusão completa da conta. É só escrever pro contato abaixo — a exclusão remove sua conta, missões, histórico e conexões de agenda.

5. Mudanças nesta política

Se esta política mudar de forma relevante (por exemplo, um novo uso de dados da agenda), avisaremos dentro do app antes da mudança valer.

6. Contato

Responsável: Lucas Rolim · prosperaconsultoriaegestao@gmail.com