Legal
Política de Privacidade
Última atualização em
Quem é o responsável
A controladora dos dados tratados no Pensieve é Paloma Macetko, responsável pelo serviço. Esta política explica quais dados são tratados, por quê, com quem são compartilhados e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Ela vale para o site (inclusive instalado como app), o app para computador, a API de integração e o conector MCP para IAs.
O que coletamos
- Dados da conta: nome, e-mail e senha.
- Login com Google: nome, e-mail e o identificador da conta, recebidos do Google via Firebase Authentication.
- Suas notas: o texto, a lista, se é favorita e o lembrete (data, hora e regra de repetição).
- Suas listas: nome e cor.
- Notificações: se você permitir, o endereço de inscrição de Web Push que o navegador gera para receber os lembretes.
- Chaves de API: nome, prefixo, data de criação e data do último uso.
- IAs conectadas: o nome e os endereços de retorno informados pelo aplicativo que pediu acesso, a data da autorização e a do último uso.
- Formulário de contato: nome, e-mail e a mensagem que você escrever.
- Segurança: o endereço IP de quem acessa, usado para limitar tentativas; e códigos e links temporários de confirmação.
- Estatísticas do site: páginas visitadas, via Google Analytics — só no site, não no app para computador.
O que não é guardado
- A sua senha em texto. Guardamos só um hash bcrypt, que não pode ser revertido.
- A sua senha do Google. O login acontece no próprio Google; recebemos apenas a confirmação de quem você é.
- As chaves de API completas. Guardamos um resumo SHA-256 e um prefixo curto.
- Os códigos e links de confirmação. Também ficam só como resumo, e expiram.
- Os tokens de acesso das IAs conectadas. Também ficam só como resumo SHA-256.
- As mensagens de contato no banco de dados. Elas vão direto por e-mail para a responsável.
- Suas notas no aparelho. O cache do site instalado guarda só a interface, nunca dados da conta.
- Endereços com códigos no Analytics. O endereço vai sem parâmetros, então nenhum link de e-mail é enviado ao Google.
Não vendemos dados, não há publicidade e o conteúdo das suas notas não é lido — a não ser que seja estritamente necessário para resolver um problema técnico que você relatar.
Para que usamos e com que base legal
- Criar sua conta, autenticar o acesso e guardar suas notas — execução de contrato (LGPD, art. 7º, V).
- Enviar os lembretes que você pediu — execução de contrato.
- Dar às integrações e IAs que você autorizou acesso às suas notas — execução de contrato.
- Responder às mensagens de contato — legítimo interesse, a seu pedido.
- Enviar e-mails transacionais: confirmação de cadastro, recuperação de senha e códigos de segurança — execução de contrato.
- Proteger o serviço contra robôs, abuso e invasões (captcha, limites por IP) — legítimo interesse (art. 7º, IX).
- Avisar a responsável sobre novos cadastros (nome e e-mail), para acompanhar o serviço e identificar abusos — legítimo interesse.
- Entender, de forma agregada, como o site é usado — legítimo interesse.
Por quanto tempo
Seus dados ficam guardados enquanto a conta existir. Ao excluir a conta, notas, listas, lembretes, inscrições de notificação, chaves de API e conexões com IAs são apagados na hora do banco de dados; cópias de segurança são sobrescritas com o tempo.
- Link de confirmação de e-mail: vale 24 horas.
- Link de recuperação de senha: vale 1 hora.
- Códigos de troca de e-mail, troca de senha e exclusão: valem 10 minutos.
- Sessão de login: dura 7 dias, ou até você sair.
- Código do login com Google no app para computador: vale 60 segundos e só pode ser usado uma vez.
- IAs conectadas: cada acesso vale 1 hora e é renovado sozinho; a conexão cai depois de 90 dias sem uso, quando você desconecta ou quando troca a senha.
- Mensagens de contato: ficam na caixa de e-mail da responsável pelo tempo necessário para o atendimento.
Com quem os dados são compartilhados
Somente com os fornecedores necessários para o serviço funcionar:
- Google — Firebase Authentication: login com Google, se você escolher usá-lo.
- Resend: envio dos e-mails (recebe seu nome e e-mail e, no contato, a mensagem).
- Cloudflare Turnstile: verificação anti-robô no cadastro, login, recuperação de senha e contato.
- Google Analytics: estatísticas de visitas ao site.
- Serviços de push dos navegadores (Google, Mozilla, Apple ou Microsoft, conforme o seu navegador): entrega das notificações. O texto do lembrete passa por eles de forma criptografada.
- Integrações que você autorizar com uma chave de API.
- IAs que você conectar (ChatGPT, Claude etc.): recebem as notas e listas que buscarem para atender aos seus pedidos. A partir daí, vale a política de privacidade da empresa que oferece a IA.
Alguns desses fornecedores processam dados fora do Brasil, com as salvaguardas previstas na LGPD. Dados também podem ser compartilhados quando exigido por lei ou ordem judicial.
Como protegemos
- Todo o acesso é feito por HTTPS.
- A sessão fica num cookie httpOnly e seguro, que scripts da página não conseguem ler.
- Senhas, chaves, códigos e tokens ficam guardados apenas como hash.
- A conexão com IAs usa OAuth 2.1 com PKCE: a IA nunca recebe a sua senha.
- Há limite de tentativas e captcha no login, no cadastro e na recuperação de senha.
- Ações sensíveis pedem código enviado ao seu e-mail, e trocar a senha encerra as outras sessões e desconecta as IAs.
- Cada pessoa só enxerga as próprias notas.
Nenhum sistema é 100% seguro, mas adotamos medidas razoáveis. Em caso de incidente relevante, você será avisada ou avisado por e-mail.
Seus direitos
Pela LGPD, você pode:
- Acessar seus dados — suas notas e listas estão todas no mural.
- Corrigir dados — nome, e-mail e senha mudam em Minha conta › Configurações.
- Levar seus dados — a API permite exportar todas as notas com uma chave sua.
- Eliminar seus dados — exclua a conta em Minha conta › Configurações.
- Revogar as notificações a qualquer momento, no navegador ou no app.
- Revogar o acesso de chaves de API e de IAs conectadas em Minha conta › API.
- Saber com quem seus dados são compartilhados — a lista está acima.
Para qualquer outro pedido, fale pela página de contato. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças e adolescentes
O Pensieve não é destinado a crianças. Menores de 18 anos devem usá-lo com o consentimento de um responsável legal. Se você souber de uma conta de criança, fale pela página de contato.
Mudanças e contato
Esta política pode ser atualizada; a data no topo indica a versão em vigor, e mudanças relevantes são avisadas por e-mail ou no próprio serviço. Dúvidas sobre privacidade? Fale com a responsável, Paloma Macetko, pela página de contato. Veja também os Termos de Uso.