Política de Privacidade

Planko — operado por Planko Tecnologia LTDA, CNPJ 47.943.496/0001-09, Av. Paulista, 1471, Bela Vista, São Paulo/SP, CEP 01311-927 ("Planko", "nós"), controladora dos dados pessoais descritos aqui.

Esta política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como você exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Informações que coletamos

• Dados de cadastro: nome, endereço de e-mail e, quando você informa, número de telefone (usado, por exemplo, para o assistente e para avisos por WhatsApp).
• Conteúdo que você cria: tarefas, notas, projetos, comentários, anexos e áudios enviados para virar tarefa.
• Dados de uso: como você interage com o Planko, incluindo funcionalidades usadas, frequência de uso, preferências e respostas a pesquisas dentro do app. Isso inclui gravações de sessões do app (PostHog e Sentry), que registram o que aparece na tela, inclusive o conteúdo de tarefas e notas; apenas senhas são ocultadas.
• Dados de integrações: quando você conecta serviços de terceiros (como o Google Calendar), acessamos dados específicos conforme a Seção 3.
• Dados de pagamento e fiscais: plano, valor, forma e status do pagamento, e o CPF, quando necessário para a cobrança e a nota fiscal. Os dados do cartão passam pelo nosso servidor apenas para serem enviados ao meio de pagamento (Asaas), que os guarda; nós não os armazenamos.
• Dados técnicos e de origem do cadastro: endereço IP, tipo de navegador e dispositivo, página de origem, parâmetros de campanha (UTM), identificadores de clique de anúncios (como fbclid, gclid, msclkid e oppref), a busca que levou a um anúncio da Microsoft (msq, até 100 caracteres) e cookies de medição (Seção 11), registrados no momento do cadastro.

2. Como usamos suas informações

• Prover e gerenciar seu acesso ao Planko.
• Melhorar e personalizar sua experiência.
• Comunicar informações importantes sobre o app e a sua assinatura.
• Sincronizar suas tarefas e eventos com serviços integrados, quando autorizado por você.
• Processar consultas feitas ao assistente via WhatsApp (Seção 8) e gerar sugestões de IA quando você pede (por exemplo, melhorar o título de uma tarefa ou sugerir subtarefas).
• Atender você no suporte.
• Medir e otimizar nossos anúncios (Seção 4.1).

3. Integração com Google Calendar

Uso de Dados do Google: O Planko utiliza APIs do Google para fornecer funcionalidades de sincronização de calendário. O uso de informações recebidas das APIs do Google está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

3.1. Dados acessados

Quando você autoriza a integração com o Google Calendar, o Planko acessa:

• Eventos do seu calendário (títulos, datas, horários e descrições).
• Informações básicas do seu perfil Google (nome e e-mail) para identificação.

3.2. Finalidade do uso

Utilizamos os dados do Google Calendar exclusivamente para:

• Exibir seus eventos do calendário dentro do Planko.
• Criar, editar e excluir eventos no seu Google Calendar diretamente pelo Planko, quando iniciado por você.
• Sincronizar tarefas criadas no Planko com seu Google Calendar.
• Permitir que você gerencie seus compromissos de forma unificada.
• Responder a consultas feitas por você ao assistente via WhatsApp sobre seus eventos (por exemplo, "o que tenho agendado para amanhã?"), conforme a Seção 8.

Não utilizamos os dados do Google Calendar para:

• Publicidade ou marketing direcionado, incluindo a medição de anúncios da Seção 4.1.
• Venda ou transferência para terceiros.
• Treinamento de modelos de inteligência artificial ou machine learning.
• Qualquer finalidade não relacionada às funcionalidades do Planko.

3.3. Armazenamento de dados do Google

Os tokens de acesso do Google são armazenados de forma criptografada em nossos servidores. Os dados de eventos são sincronizados em tempo real e mantidos apenas enquanto necessário para fornecer as funcionalidades de sincronização.

3.4. Retenção de dados do Google

• Tokens de autenticação: mantidos enquanto a integração estiver ativa; revogados e apagados quando você desconecta a integração.
• Dados de eventos sincronizados: atualizados em tempo real e removidos de nossos sistemas em até 30 dias após a desconexão.

3.5. Exclusão de dados do Google

• Desconectando a integração: nas configurações do Planko, remova a conexão com o Google Calendar. Isso revoga nosso acesso e inicia a exclusão.
• Revogando permissões no Google: em myaccount.google.com/permissions.
• Solicitação direta: escreva para [email protected].

Após a solicitação, seus dados do Google são removidos permanentemente em até 30 dias.

4. Compartilhamento de informações

Não vendemos nem alugamos suas informações pessoais. Os dados da sua Agenda Google e do seu perfil Google (nome e foto) nunca são compartilhados com terceiros para publicidade, marketing ou qualquer outro fim comercial. Se você criou a conta pelo Login com Google, o e-mail informado pelo Google passa a ser o e-mail da sua conta e é tratado como o de qualquer outra conta, inclusive na medição de anúncios da Seção 4.1 (sempre com hash).

Compartilhamos dados pessoais apenas:

• Com operadores que tratam dados em nosso nome, para as finalidades da tabela da Seção 4.2, sob contrato.
• Com plataformas de anúncios, só para a medição descrita na Seção 4.1.
• Por exigência legal: quando exigido por lei, ordem judicial ou para proteger nossos direitos.

Em relação aos dados da Agenda Google e do perfil Google, expressamente proibimos:

• Transferência ou venda para plataformas de publicidade, corretores de dados ou revendedores de informações.
• Uso para veiculação de anúncios, incluindo retargeting ou publicidade personalizada.
• Uso para determinar capacidade de crédito ou para fins de empréstimos.

4.1. Medição de anúncios

Anunciamos o Planko na Meta (Facebook e Instagram), no Google, na busca da Microsoft (Bing) e no ChatGPT (OpenAI). Para saber quais anúncios trazem cadastros e assinaturas, e para que essas plataformas mostrem nossos anúncios a pessoas com mais chance de se interessar, usamos cinco recursos:

1. Meta Pixel, no navegador. Um código da Meta carregado nas páginas do site e do app. A cada página visitada, o seu navegador informa à Meta a página, eventos como cadastro e início de assinatura, os cookies de anúncio (_fbp, _fbc), o seu endereço IP e o tipo de navegador. Isso acontece para qualquer visitante, tenha ou não vindo de um anúncio. A correspondência avançada automática (que leria campos de formulário) fica desligada.

2. API de Conversões da Meta, pelo nosso servidor, só quando uma assinatura é paga. Enviamos:

• seu e-mail e seu telefone de cadastro, que chegam à Meta só em hash SHA-256 (um código que não revela o dado original; a plataforma só consegue compará-lo com dados que ela já tem);
• um identificador interno da sua conta, que não revela nome nem e-mail;
• endereço IP e navegador registrados no cadastro, e os identificadores de clique e cookies de anúncio (_fbp, _fbc, fbclid), quando houver — esses sem hash;
• o tipo de evento ("compra"), a data e o valor da assinatura.

O Planko entrega esses dados ao Zernio, nosso operador de integração com a Meta. O Zernio recebe o e-mail e o telefone, aplica o hash SHA-256 conforme a especificação da Meta e repassa à Meta apenas o resultado do hash, junto com os demais dados acima. O Zernio não usa esses dados para outra finalidade.

3. Conversões do Google Ads, pelo nosso servidor e pelo Google Tag Manager. Quando uma conta começa a usar o app ou uma assinatura é paga, avisamos o Google com o identificador de clique (gclid), quando houver, ou com o seu e-mail e telefone em hash SHA-256 (feito por nós), para que o Google confira se houve anúncio dele. O envio pode incluir o valor da assinatura.

4. Conversões da Microsoft Advertising (msclkid, hash de e-mail e telefone), pelo nosso servidor. Só para contas que chegaram por anúncio da Microsoft (identificador de clique msclkid ou origem bing). Quando a conta é criada ou uma assinatura é paga, avisamos a Microsoft com o identificador de clique. Se ele faltar, usamos o e-mail e o telefone em hash SHA-256, feito por nós. O envio pode incluir o valor da assinatura. A busca que levou ao anúncio (msq) fica conosco e não é enviada. Não carregamos a tag da Microsoft (UET) no site nem no app.

5. Anúncios no ChatGPT: pixel da OpenAI, no navegador, e API de Conversões da OpenAI, pelo nosso servidor. O pixel da OpenAI (oaiq), nas páginas do site planko.io, informa à OpenAI a página visitada, o seu endereço IP e o tipo de navegador, para qualquer visitante. Quando você chega por um anúncio no ChatGPT, ele guarda o identificador do clique (oppref) no cookie __oppref; também cria o cookie __obref. Quando a conta é criada ou uma assinatura é paga, nosso servidor avisa a OpenAI com o oppref, quando houver, e o seu e-mail em hash SHA-256, com o tipo de evento, a data e, na assinatura, o valor.

O que não fazemos:

• Não enviamos listas de clientes às plataformas de anúncios e não criamos públicos semelhantes a partir delas. Se isso mudar, esta política será atualizada antes.
• Não usamos o conteúdo das suas tarefas, notas, agenda ou conversas com o assistente para anúncios.
• Não usamos dados da Agenda Google para esse fim.
• Os públicos que criamos a partir do pixel servem para não mostrar anúncios a quem já se cadastrou ou já é cliente.

Base legal: legítimo interesse (art. 7º, IX, da LGPD), avaliado em teste de balanceamento documentado.

Como se opor:

• Envios do nosso servidor (itens 2, 3 e 4 e a API de Conversões do item 5): escreva para [email protected] com o e-mail da sua conta. Em até 7 dias, deixamos de incluir seus dados nesses envios.
• Pixels no navegador (itens 1 e 5): depende do seu navegador. Apague os cookies do site planko.io e bloqueie-os, ou use um bloqueador de rastreamento. Os cookies _fbp, _fbc, __oppref e __obref são gravados no próprio domínio planko.io, então bloquear só "cookies de terceiros" não basta.
• A oposição não afeta o uso do Planko.

4.2. Operadores e finalidades

Meta, Google, Microsoft e OpenAI usam os eventos de medição recebidos nos próprios sistemas de anúncios, como controladoras desses dados.

Os e-mails enviados pelo Microsoft Azure Communication Services são tratados conforme o Adendo de Proteção de Dados da Microsoft e não são usados para publicidade nem para treinar modelos.

4.3. Transferência internacional

Alguns operadores processam dados fora do Brasil, principalmente nos Estados Unidos (Meta, Google, Microsoft, OpenAI, PostHog, OpenRouter, Discord, Sentry, Stripe, Apple, Cloudflare) e na União Europeia (Zernio). Essas transferências seguem o art. 33 da LGPD, com as cláusulas-padrão contratuais aprovadas pela ANPD ou outro mecanismo previsto na lei.

5. Retenção de dados

Retemos dados pessoais pelo tempo necessário para prestar o serviço, cumprir obrigações legais, contábeis e fiscais e resolver disputas. Especificamente:

• Dados da conta e conteúdo criado: enquanto a conta estiver ativa.
• Dados de origem do cadastro (IP, navegador, cookies e ids de clique): enquanto a conta estiver ativa; apagados com a conta.
• Dados de integrações (incluindo Google): enquanto a integração estiver ativa; removidos em até 30 dias após a desconexão.
• Histórico de conversa com o assistente: apagado automaticamente 7 dias após a última mensagem.
• Logs de uso e gravações de sessão: até 12 meses.
• Dados de pagamento e fiscais: pelo prazo das exigências fiscais e legais.
• Eventos de medição já entregues à Meta, ao Google, à Microsoft ou à OpenAI: seguem a política de retenção de cada plataforma.

6. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando for essa a base;
• oposição a tratamento baseado em legítimo interesse, como a medição de anúncios (Seção 4.1).

Para exercer qualquer direito, escreva para [email protected] com o e-mail da sua conta. Algumas ações, como corrigir dados do perfil, também estão nas configurações da conta. Respondemos em até 15 dias. A exclusão da conta ocorre em até 30 dias após a confirmação, salvo quando a lei exigir guardar algum dado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger suas informações:

• Criptografia: dados transmitidos com TLS; dados sensíveis, como tokens de autenticação, armazenados criptografados. E-mail e telefone enviados para medição de anúncios chegam às plataformas só em hash.
• Controle de acesso: acesso restrito a quem precisa para operar, desenvolver ou melhorar o serviço.
• Monitoramento: sistemas monitorados para detectar e responder a vulnerabilidades e ataques.
• Backups: cópias de segurança criptografadas para recuperação em caso de incidente.

Nenhum método de transmissão ou armazenamento é 100% seguro. Se houver incidente que possa acarretar risco ou dano relevante, avisaremos você e a ANPD conforme exigido por lei.

8. Assistente via WhatsApp

O Planko oferece um assistente conversacional via WhatsApp, disponível para usuários do plano Premium.

8.1. Dados processados

• Suas mensagens (texto e áudio) enviadas ao assistente.
• Dados de tarefas, notas e eventos do Google Calendar vinculados à sua conta, quando necessários para responder à sua consulta.

8.2. Uso de inteligência artificial

O assistente e os recursos de IA do app usam modelos de inteligência artificial acessados por meio do OpenRouter para interpretar o pedido, consultar seus dados e gerar a resposta.

• Seus dados são enviados ao modelo somente no momento do pedido e exclusivamente para gerar a resposta pedida por você.
• Não usamos seus dados para treinar modelos de IA.
• Nenhum dado é compartilhado entre usuários.

8.3. Armazenamento de conversas

• O histórico de conversa do assistente é mantido para dar continuidade à conversa e apagado automaticamente 7 dias após a última mensagem.
• Registros técnicos das respostas (para corrigir erros) ficam no LangFuse e no Sentry pelo prazo da Seção 5.

8.4. Desativação

Você pode deixar de usar o assistente a qualquer momento, simplesmente deixando de enviar mensagens.

9. Canal do titular

O Planko é agente de tratamento de pequeno porte e não indicou encarregado. O canal para assuntos de privacidade e proteção de dados é [email protected].

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Em mudanças significativas, publicaremos a nova versão nesta página e atualizaremos a data abaixo. Se a mudança afetar o uso de dados do Google ou outras informações sensíveis, pediremos seu consentimento antes de aplicá-la.

11. Cookies e tecnologias semelhantes

Como desativar: apague e bloqueie os cookies do site planko.io nas configurações do seu navegador, ou use um bloqueador de rastreamento; para os envios do nosso servidor, peça a oposição por e-mail (Seção 4.1). Bloquear cookies pode afetar algumas funções do site.

12. Contato

• E-mail de privacidade: [email protected]
• Outros assuntos: [email protected]
• Planko Tecnologia LTDA, CNPJ 47.943.496/0001-09, Av. Paulista, 1471, Bela Vista, São Paulo/SP, CEP 01311-927