1. Responsável e contato
A empresa responsável está identificada nesta página. Para informações sobre dados pessoais, acesso, correção, exclusão, oposição, portabilidade, revogação de consentimento ou outras solicitações, use o e-mail de atendimento informado. Confirmaremos sua identidade pelo mínimo necessário antes de fornecer dados ou executar uma solicitação.
2. Informações tratadas
Tratamos nome, e-mail, data de nascimento e uma assinatura protegida do CPF (HMAC) para limitar um teste por documento, iniciado após a confirmação do e-mail. Validamos os dígitos do CPF, sem comprovar sua titularidade, e não armazenamos seu número completo nesse cadastro. Não solicitamos CPF de terceiros. Tratamos também credenciais protegidas, confirmação de e-mail, registros de aceite, planos, situação de cobrança, convites, atividades, projetos, categorias, metas e períodos que você informa. Os períodos podem incluir sono e outras rotinas. Também podem existir registros técnicos de acesso e segurança gerados pela infraestrutura. Não solicitamos acesso à localização do aparelho, câmera ou microfone. Evite inserir dados sensíveis e informações de terceiros que não sejam necessárias.
3. Finalidades e bases legais
Dados necessários à criação da conta, sincronização, registro e prestação do serviço são tratados para executar o contrato ou procedimentos relacionados, conforme aplicável. Registros fiscais e obrigações de guarda seguem obrigação legal ou regulatória. Segurança, prevenção a fraude e defesa de direitos podem envolver legítimo interesse ou exercício regular de direitos, com avaliação de necessidade. Marketing opcional e preferências não essenciais dependem da escolha específica do usuário. Caso haja tratamento de dados sensíveis, deverá existir uma hipótese própria do art. 11 da LGPD; o aceite dos termos não substitui essa análise.
4. Compartilhamento no espaço Família
Integrantes do mesmo espaço visualizam os registros compartilhados. O titular administra os participantes, mas não recebe a senha de outros integrantes. As exportações do espaço podem conter registros e informações de outros participantes, conforme permissões do serviço. Não convide pessoas para um espaço que deva ser privado. Pedidos de exclusão ou saída serão analisados considerando os direitos de todos os envolvidos e a necessidade de preservar registros legítimos.
5. Fornecedores e transferências
A operação utiliza fornecedores de hospedagem e entrega web (Vercel), banco de dados (Neon), e-mail transacional (Resend) e processamento de pagamentos quando contratado (Asaas). O atendimento por e-mail utiliza Microsoft 365. Esses fornecedores podem operar infraestrutura fora do Brasil; transferências internacionais devem observar os mecanismos e garantias exigidos pela LGPD e regulamentação aplicável. O Grupo Citrangulo não recebe automaticamente o conteúdo privado das atividades apenas pelo vínculo institucional. Não vendemos os registros pessoais dos usuários.
6. Cartões e pagamentos
O preenchimento dos dados de cartão e a autorização ocorrem no ambiente do prestador de pagamento. O Ritmo armazena referências, valores, plano e situação das cobranças, não o número completo do cartão nem o código de segurança. O fornecedor de pagamento mantém suas próprias regras de privacidade e segurança, sem afastar obrigações que legalmente caibam ao Ritmo.
7. Conservação e eliminação
Enquanto a conta e seu histórico forem mantidos, os registros ficam disponíveis conforme o serviço. O fim do trial ou da assinatura não acarreta eliminação automática. Solicitações de exclusão são tratadas pelo contato informado. Dados desnecessários devem ser eliminados ou anonimizados; os necessários ao cumprimento de obrigações legais ou ao exercício de direitos podem ser conservados pelo prazo aplicável, com restrição de uso. No encerramento planejado do serviço, aplicam-se o aviso e a janela de exportação descritos nos Termos. Não utilizamos o encerramento como dispensa dos deveres legais.
8. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, informações de compartilhamento, revisão de consentimentos, oposição nos casos cabíveis, anonimização, bloqueio, eliminação e portabilidade nos termos legais. Pode reclamar perante a autoridade competente e órgãos de defesa do consumidor. A exportação disponível na conta ajuda no acesso aos registros, mas não substitui o atendimento a direitos mais amplos. Pedidos e recusas legalmente justificadas receberão resposta pelos canais oficiais.
9. Segurança e incidentes
Usamos autenticação, controle de acesso, comunicação HTTPS e medidas técnicas e administrativas proporcionais. Nenhuma plataforma é imune a incidentes. Se ocorrer incidente com risco ou dano relevante, a empresa avaliará e cumprirá as comunicações e medidas exigidas pela LGPD e pela ANPD, nos prazos aplicáveis. Não solicitamos senhas ou códigos de cartão por e-mail.
10. Crianças e adolescentes
O melhor interesse deve orientar eventual tratamento de dados de menores. A contratação é feita por adulto com capacidade legal; responsáveis devem acompanhar a participação de menores. Não use consentimentos genéricos ou convites de família como autorização para tratar qualquer dado sensível de crianças. Entre em contato antes de incluir informações de menores que exijam uma avaliação específica.
11. Análises e perfil opcional
A medição de uso só é iniciada após a permissão de análises neste navegador e pode ser interrompida nas preferências de cookies. O tempo é estimado por pulsos com tela visível e interação recente; não é medida de jornada de trabalho. A localização é aproximada, pode refletir VPN ou operadora, e não é usada para provar residência. Na contratação, profissão, sexo, cidade e estado são opcionais e dependem de permissão específica, sem condicionar o plano. A data de nascimento fornece faixas etárias; não é exposta na listagem comercial. Somente administradores autorizados consultam os indicadores. A identificação protegida do CPF permanece separada para prevenir repetição do teste, inclusive após exclusão de conta, enquanto houver necessidade e fundamento documentados, com revisão de retenção em até 24 meses. Você pode contestar uma recusa e solicitar análise pelo contato oficial. Agregados de uso por pessoa/dia têm retenção máxima de 13 meses; cursores de medição são temporários. A revogação interrompe novas medições; a eliminação de registros anteriores pode ser solicitada pelo canal de privacidade.
12. Mudanças
Publicamos a versão e a data de atualização. Mudanças materiais de finalidade ou condições serão destacadas, e novo consentimento será solicitado quando a base legal assim exigir. A ciência desta política não implica concordância com finalidades opcionais não apresentadas.