Política de Privacidade

1. Identificação do Controlador de Dados

2. Dados Pessoais Coletados

Coletamos os seguintes tipos de dados pessoais:

• Dados de Identificação: Nome completo, email, número de telefone/WhatsApp, CPF ou CNPJ (para validação apenas)
• Dados Financeiros: Transações, contas bancárias, saldo, orçamentos, metas, planos de investimento, dados de MEI/IRPF
• Dados de Saúde: Consultas médicas agendadas, medicamentos, carteira de vacinação, histórico médico (quando voluntariamente fornecido)
• Dados de Viagens: Destinos, datas, orçamentos, documentos de viagem
• Dados de Agenda e Tarefas: Compromissos, eventos, lembretes, listas de tarefas
• Dados Técnicos: Endereço IP, tipo de dispositivo, sistema operacional, identificadores de sessão, cookies
• Dados de Uso: Páginas visitadas, tempo de permanência, botões clicados, funcionalidades utilizadas

3. Bases Legais para Coleta e Processamento

Processamos seus dados sob as seguintes bases legais da LGPD (artigos 7º e 11º):

• Consentimento: Você consente ao criar sua conta e aceitar esta política
• Execução de Contrato: Dados necessários para fornecer os serviços contratados (Premium, Concierge)
• Obrigação Legal: Cumprimento de leis fiscais (IRPF, MEI, PGFN), fraude e segurança
• Interesse Legítimo: Melhorar nossos serviços, análise de segurança, prevenção de fraude

4. Finalidades do Processamento

Utilizamos seus dados para:

• Fornecer, manter e melhorar os serviços da Judite
• Processar pagamentos (via Stripe) e gerenciar assinaturas
• Realizar cálculos financeiros (score, projeções, MEI/IRPF)
• Sincronizar com Google Calendar, Gmail e outras integrações autorizadas
• Enviar notificações, lembretes e comunicações de suporte
• Detectar, prevenir e investigar fraude ou atividades suspeitas
• Cumprir obrigações legais e regulatórias
• Realizar análise agregada e anonimizada para melhorar UX (sem identificar usuários)

5. Compartilhamento de Dados

Seus dados pessoais nunca são vendidos, alugados ou compartilhados com terceiros para fins de marketing ou publicidade.

Compartilhamos dados apenas com:

• Processadores de Dados: Stripe (pagamentos), Google (Calendar/Gmail), Supabase (hospedagem), Vercel (infraestrutura)
• Autoridades Legais: Quando exigido por lei ou ordem judicial
• Fornecedores de Suporte: Equipe técnica interna apenas, com acesso limitado e assinatura de NDA

Todos os processadores assinam termos de confidencialidade e respeitam LGPD + GDPR (quando aplicável).

6. Segurança de Dados

Implementamos medidas técnicas e organizacionais robustas:

• Criptografia em Repouso: AES-256 para todos os dados sensíveis no banco de dados
• Criptografia em Trânsito: TLS 1.3 para todas as comunicações HTTP
• Autenticação: OAuth2, MFA (autenticação de dois fatores) disponível
• Acesso Restrito: Apenas funcionários autorizados têm acesso a dados, com logs de auditoria
• Backup Diário: Replicação geográfica em múltiplas regiões AWS
• Testes de Segurança: Penetration testing anual e monitoramento contínuo

7. Retenção de Dados

Mantemos seus dados pelo tempo necessário para:

• Fornecer os serviços contratados (enquanto sua conta estiver ativa)
• Cumprir obrigações fiscais e legais (5–10 anos para dados financeiros, conforme IRPF)
• Resolver disputas ou investigações (até 2 anos após encerramento)

Após esse período, seus dados são anonimizados ou excluídos permanentemente, exceto quando a lei exigir retenção.

8. Seus Direitos LGPD

De acordo com a LGPD, você tem o direito de:

• Acessar: Solicitar cópia de todos os seus dados pessoais
• Corrigir: Solicitar correção de dados imprecisos ou incompletos
• Deletar: Solicitar exclusão de seus dados ("direito ao esquecimento")
• Portabilidade: Solicitar transferência dos seus dados em formato estruturado (JSON/CSV)
• Revogar Consentimento: Retirar consentimento a qualquer momento (não afeta processamento anterior)
• Opor: Recusar processamento de dados para análise de perfil ou interesse legítimo

Para exercer qualquer direito, envie um email para suporte@juditeorganiza.com com o assunto "Exercício de Direitos LGPD". Responderemos em até 15 dias úteis. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) se não estiver satisfeito.

9. Transferência Internacional de Dados

Seus dados podem ser processados fora do Brasil em servidores de:

• Supabase (hospedagem - pode estar em múltiplas regiões)
• Vercel (CDN - servidores globais)
• AWS (infraestrutura cloud)

Essas transferências ocorrem apenas com base em decisão adequada da ANPD ou sob cláusulas contratuais padrão internacionais (SCCs).

10. Cookies e Tecnologias Semelhantes

Usamos cookies para:

• Manter você autenticado (cookies de sessão - essenciais)
• Lembrar suas preferências (tema, idioma)
• Analisar uso (Google Analytics, Vercel Analytics)

Você pode desativar cookies no navegador a qualquer tempo. Cookies essenciais não podem ser desativados.

11. Links para Terceiros

Nosso site contém links para plataformas externas (Google, Stripe, WhatsApp, etc.).Não somos responsáveis pela privacidade desses sites.Recomendamos ler suas políticas antes de compartilhar dados.

12. Dados de Menores

A Judite é destinada apenas a maiores de idade (18+). Se descobrirmos que coletamos dados de menores sem consentimento parental, deletaremos imediatamente. Contate-nos em suporte@juditeorganiza.com se souber que um menor forneceu dados.

13. Contato e Denúncias

Para dúvidas sobre privacidade ou para reportar violações:

14. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade ocasionalmente. Notificaremos você de mudanças significativas via email ou avisos no site. Sua continuação no uso da Judite após mudanças constitui aceitação.