Política de Privacidade
Esta política explica quais dados pessoais o SANCTVM trata, por quê, por quanto tempo e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável
O controlador dos dados é SANCTVM. O contato para tudo o que envolve seus dados, inclusive como encarregado, é contato@sactvum.com.
2. Quais dados tratamos
| Dado | Para quê | Como guardamos |
|---|---|---|
| E-mail e nome (opcional) | Criar e identificar sua conta, enviar links de acesso e avisos do serviço | Cifrados no servidor |
| Senha | Entrar na conta | Nunca guardamos a senha, só uma impressão irreversível dela (bcrypt) |
| O que você escreve e registra: anotações, diário, respostas, progresso, metas e ritos | Prestar o serviço: mostrar para você o que é seu | Cifrados no servidor, com uma chave diferente para cada conta |
| Dados técnicos de segurança (data, endereço IP, tentativas de acesso) | Proteger a conta e o serviço contra invasão e abuso | Em registros técnicos, por tempo curto |
| Aceite dos Termos (data e versão) | Comprovar o seu consentimento | Cifrado, junto da conta |
| Dados do pagamento (nome, e-mail, situação da compra) | Liberar, renovar ou suspender o acesso | Recebemos da plataforma de pagamento. Não vemos nem guardamos dados de cartão |
Usamos apenas um cookie de sessão, necessário para você continuar logado. Não usamos cookies de publicidade nem ferramentas de rastreamento.
3. Dados sobre saúde emocional (dados sensíveis)
O que você escreve no SANCTVM pode revelar informações sobre sua saúde emocional ou mental. A LGPD considera esse tipo de informação dado pessoal sensível. Tratamos esse conteúdo somente para mostrá-lo a você, com base no seu consentimento, que você dá ao marcar o aceite no cadastro. Você pode retirar o consentimento a qualquer momento excluindo sua conta.
4. Por que podemos tratar seus dados
- Execução do contrato: para prestar o serviço que você contratou.
- Consentimento: para o conteúdo sensível que você escreve.
- Legítimo interesse: para manter a segurança do serviço e prevenir fraude.
- Obrigação legal: quando a lei exigir.
4.1. Quem mais recebe seus dados
Não vendemos seus dados. Para o serviço funcionar, usamos prestadores que tratam dados em nosso nome: hospedagem e infraestrutura, envio de e-mails do serviço e a plataforma de pagamento. Eles só podem usar os dados para esse fim. Podemos informar dados a autoridades quando a lei obrigar. Alguns prestadores podem estar fora do Brasil, e nesse caso exigimos proteção compatível com a LGPD.
5. Como protegemos
- Conexão protegida por HTTPS.
- Conteúdo e dados da conta cifrados em disco (AES-256), com chave própria de cada conta.
- Limite de tentativas de entrada e bloqueio contra adivinhação de senha.
- Cópias de segurança cifradas, guardadas fora do servidor.
- A equipe técnica não lê o conteúdo que você escreve, salvo exigência legal ou pedido seu de ajuda com um problema.
Nenhum sistema é 100% imune. Se houver um incidente que possa causar dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.
6. Por quanto tempo guardamos
- Enquanto sua conta existir.
- Ao excluir a conta, apagamos seus dados do sistema na hora. Eles saem das cópias de segurança no ciclo de rotação, em até 35 dias.
- Registros de pagamento ficam com a plataforma de pagamento pelo prazo que a lei fiscal exige.
7. Seus direitos
Você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação, levar seus dados para outro serviço (portabilidade), saber com quem compartilhamos, retirar o consentimento e se opor a um tratamento.
- Exportar seus dados: Configurações → Meus dados → Exportar. Você baixa um arquivo com tudo o que é seu.
- Excluir sua conta e seus dados: Configurações → Meus dados → Excluir minha conta.
- Qualquer outro pedido: escreva para contato@sactvum.com. Respondemos em até 15 dias.
Se achar que seus direitos não foram atendidos, você pode reclamar à ANPD (gov.br/anpd).
8. Crianças e adolescentes
O SANCTVM é para maiores de 18 anos. Não coletamos dados de menores de propósito. Se descobrirmos, excluiremos a conta.
9. Mudanças nesta política
Podemos atualizá-la. Mudanças importantes serão avisadas por e-mail ou no aplicativo. A versão e a data ficam no topo desta página.