Esta página está escrita para ser lida, não para se proteger de você. Se alguma coisa aqui não estiver clara, pergunte para a gente e a gente explica.
Vigente desde TODO_DATA_DE_VIGENCIA. Controlador: CAMPOS CONSULTORIA EM TI LTDA, CNPJ 52.681.027/0001-90, Rua José Mendes, 65, São Luiz Gonzaga, Passo Fundo/RS, CEP 99070-660. Encarregado pelos dados: Matheus Campos, privacidade@plannerdafamilia.com.
O planner da sua família, em texto legível no nosso servidor. Ele contém o que você escrever nele: os nomes e apelidos das pessoas da casa, o papel de cada uma, os horários de escola e de atividades das crianças, as tarefas e de quem é cada uma, o cardápio, as listas de compras, os períodos de férias e os contatos que você cadastrar — inclusive os telefones.
Vale dizer com todas as letras, porque durante um tempo a gente prometeu outra coisa: o planner não é cifrado no servidor. A versão anterior do produto embaralhava o planner no celular e guardava aqui um arquivo que nem nós conseguíamos abrir. Isso tinha um preço que a gente só entendeu depois: quem limpava os dados do navegador perdia o planner para sempre, e não havia como mostrar à diarista só as tarefas dela. Trocamos, de propósito, uma promessa de sigilo por uma de recuperação e de controle.
Além do planner:
?ref=), quando você chega por um link de divulgação. Fica no seu navegador por 90 dias e serve para pagar a comissão de quem indicou.Para executar o contrato que você comprou: sincronizar o planner entre os celulares da casa, mandar o link de acesso, cobrar e renovar. O pagamento das comissões das parceiras e a proteção contra fraude são legítimo interesse. Não fazemos perfil de ninguém, não vendemos dado nenhum, não usamos os seus dados para treinar nada e não tem publicidade dentro do app.
O planner é sobre a rotina de uma casa, então quase sempre tem dado de criança dentro. Quem escreve é você, que exerce a autoridade familiar, e a gente trata esse dado no seu interesse e sob a sua decisão. Nenhuma criança cria conta, dá e-mail ou recebe qualquer comunicação nossa. Se você quiser que um filho só veja a semana sem poder mexer, convide-o como "só vê".
O banco é copiado continuamente para um bucket privado (Cloudflare R2), com criptografia do lado do servidor ligada, e cada cópia é mantida por 30 dias. É isso que salva o seu planner se o servidor pegar fogo — e é também o motivo pelo qual apagar não é instantâneo em todo lugar: quando você pede exclusão, apagamos do servidor na hora, e as cópias de backup vencem sozinhas em até 30 dias.
O servidor fica em São Paulo, mas o R2 não tem armazenamento no Brasil: as cópias de backup ficam nos Estados Unidos. Isso é uma transferência internacional de dados, e ela é feita com base no art. 33, IX, da LGPD, junto com o art. 7º, V: a cópia é parte do que você comprou — um planner que não some se o servidor falhar.
Para ser claro sobre o que isso não é: os Estados Unidos não têm decisão de adequação da ANPD, e a Cloudflare não assina as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024). A Cloudflare só guarda as cópias, como operadora, pelo contrato de tratamento de dados dela; não usa para mais nada e não divide com ninguém. As cópias servem só para restaurar o banco e vencem em 30 dias. Quer saber mais sobre essa transferência? Escreva para privacidade@plannerdafamilia.com.
O planner e a conta ficam enquanto você quiser — é o produto. Se o ano vencer e não for renovado, o planner para de sincronizar mas continua guardado, para voltar inteiro se você renovar. O registro da venda a gente precisa guardar pelo prazo da lei fiscal, mesmo depois de apagar a conta.
A LGPD (Lei 13.709/2018, art. 18) te dá o direito de saber o que temos, corrigir, levar embora e apagar. Na prática:
Respondemos em até 15 dias.
Vale dizer com todas as letras, de novo: durante um tempo esta página dizia que o site não tinha pixel de rede social. Passou a ter. A gente começou a anunciar, e sem saber qual anúncio deu venda o dinheiro do anúncio se gasta no escuro.
Onde ele roda: na página inicial e na página de instalação, e em mais nenhuma. Nunca dentro do planner — nada do que a sua família escreve lá passa perto disso —, nem na página da diarista, nem na de ajuda, na de suporte, nos termos ou nesta aqui.
O que a Meta recebe: que alguém abriu essas duas páginas; um identificador do seu navegador e do
anúncio em que você clicou, guardados em dois cookies do nosso próprio domínio (_fbp e
_fbc); e, se você comprar, o valor da compra e o seu e-mail embaralhado — um resumo
SHA-256, que serve para a Meta comparar com o que ela já tem e não dá para ler o endereço de volta a
partir dele. Não vai nome, não vai telefone, não vai uma linha do planner.
Por que a gente pode: medir o próprio anúncio é legítimo interesse (art. 7, IX). E você pode dizer que não:
Se disser não, o pixel não carrega e a venda também não é reportada — o relato do servidor só acontece para uma compra que a Meta conseguiria reconhecer, e sem esses cookies não há o que reconhecer. Bloquear no navegador tem exatamente o mesmo efeito. O planner e a compra funcionam igualzinho dos dois jeitos.
Fora isso: o código da parceira fica no localStorage do seu navegador, não em cookie. O app
guarda no seu celular o planner, a credencial de acesso e o que ele precisa para funcionar offline.
Cookie de sessão só existe na área administrativa, que é nossa. E a fonte do site é servida por nós
mesmos — nenhuma página aqui carrega arquivo de terceiro nenhum.
Se mudar algo que importa, a gente avisa no e-mail da compra antes de valer — do mesmo jeito que estamos avisando da mudança que deu origem a esta página.