Política de Privacidade

O Fracta ("serviço", "nós") leva a sua privacidade a sério. Esta política explica quais dados coletamos, por quê, com quem compartilhamos e quais são os seus direitos, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Lista de espera: se você se inscreve no alpha, guardamos o e-mail informado (e, se enviado, o nome) para avisar quando o acesso abrir.
• Cadastro: nome, e-mail e foto do perfil (via Conta Google) ou nome, e-mail e senha (armazenada apenas como hash) no cadastro por e-mail.
• Conteúdo que você cria: tarefas, cards, domínios, quadros, focos, anotações, desenhos, compromissos e demais itens que você registra no serviço.
• Dados do Google Calendar: quando você autoriza, lemos e (se você usar o recurso) criamos/editamos eventos das suas agendas para exibir e sincronizar no serviço.
• Dados de sessão e segurança: registros de acesso e tentativas de login — data/hora, endereço IP e informações do navegador/dispositivo (user-agent) —, usados para manter sua sessão e proteger as contas contra acesso indevido.
• Dados técnicos: informações mínimas de funcionamento e, em caso de falhas, relatórios de erro para diagnóstico.

2. Para que usamos

• Autenticar você e manter sua sessão.
• Fornecer as funcionalidades do serviço (organizar sua vida/trabalho).
• Enviar, se você habilitar, o resumo semanal por e-mail.
• Manter o serviço funcionando, seguro e livre de erros.
• Prevenir fraude e acesso indevido, monitorando tentativas de login (inclusive as que falham).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

3. Com quem compartilhamos

Compartilhamos apenas com prestadores que operam a infraestrutura do serviço, nos limites necessários:

• Google — login e integração com o Calendar.
• Vercel — hospedagem da aplicação.
• Neon — banco de dados.
• Resend — envio dos e-mails de resumo.
• Sentry — monitoramento de erros.

4. Uso de dados do Google

O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Usamos o acesso ao Calendar apenas para exibir e gerenciar seus eventos dentro do serviço, a seu pedido.

5. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e exportar seus dados — em Configurações → Privacidade e dados → Exportar meus dados (arquivo JSON).
• Apagar sua conta e todos os dados — em Configurações → Apagar minha conta. A exclusão é imediata e irreversível.
• Revogar o acesso do serviço à sua Conta Google nas configurações da Google.

6. Retenção

Guardamos seus dados enquanto sua conta existir. Ao apagar a conta, os dados associados são removidos do banco de dados. Registros de segurança (tentativas de login) e da lista de espera são mantidos apenas pelo tempo necessário às suas finalidades e podem ser removidos mediante solicitação pelo contato abaixo.

7. Contato

Dúvidas ou solicitações sobre seus dados: diego.prati@gmail.com.