Privacidade e dados pessoais
O que guardamos
Recebemos da autenticação Supabase seu identificador, e-mail e nome disponibilizado pelo provedor para identificar a conta. Guardamos seus registros de organização, preferências, permissões, acessos a planos, resgates e solicitações de atendimento.
O cadastro exige nome de usuário e nome de exibição, com aceite dos termos e regras. Bio e foto são opcionais. Guardamos também publicações, respostas, bloqueios e denúncias quando você usa a comunidade. A foto é redimensionada no navegador e reenviada sem os metadados originais.
Quem vê cada informação
Gastos, notas e agenda são privados da conta. Na comunidade, nome, @usuário, bio, foto e conteúdo publicado ficam visíveis a outros participantes autenticados. E-mail e registros privados não são expostos nas publicações.
Administradores consultam dados de conta necessários para gerenciar benefícios, solicitações e segurança. Moderadores podem consultar denúncias e remover conteúdo ou suspender participação social. Essas permissões não dão acesso aos gastos, notas ou agenda de outras pessoas.
Finalidades e funcionamento
Os dados são utilizados para fornecer o serviço solicitado, operar a comunidade, gerenciar pagamentos e benefícios, atender solicitações e proteger contas contra abuso. O uso de funcionalidades opcionais depende das escolhas correspondentes. Não vendemos dados pessoais nem usamos os conteúdos privados para publicidade ou recursos de IA.
Infraestrutura e pagamentos
A hospedagem e o armazenamento utilizam Cloudflare Workers, D1 e R2 por meio da plataforma Sites. O login é gerenciado por Supabase/Cloudflare. Pagamentos, quando ativados, são processados pela Stripe: dados de cartão não são recebidos nem armazenados no aplicativo. Esses prestadores podem tratar informações em outros países conforme seus próprios termos e mecanismos aplicáveis.
Cookies e armazenamento local
Cookies de sessão do provedor são necessários para autenticação. O cookie mr_consent guarda a escolha de cookies por até 180 dias. O cookie opcional mr_area guarda a última área visitada por até 30 dias e só é criado após permissão. Não há cookies de marketing. Google Analytics só carrega na página de apresentação após permissão específica para análise e ativação pelo responsável. O ID da propriedade é público; não é uma chave de acesso. Não enviamos identificação da conta, dados financeiros, nomes, e-mails ou conteúdo pessoal. O acesso ao Google pode transmitir dados técnicos da conexão; cookies de análise têm duração configurada de até 90 dias. A medição otimizada e os sinais do Google devem permanecer desativados na propriedade. Não instalamos outros scripts de rastreamento. Fontes são servidas pelo próprio site.
Você pode rever a escolha no botão Cookies do rodapé. Após rejeitar os opcionais, o aviso fica fechado durante a sessão da aba; pode reaparecer em uma nova sessão. A aceitação é lembrada enquanto a escolha estiver salva e válida neste navegador. Rejeitar preferências não impede o uso das funções essenciais.
Seus pedidos e sua exportação
Em Meu perfil → Privacidade e atendimento, você pode exportar os registros da conta e solicitar acesso, correção ou exclusão. Os pedidos são autenticados, recebem protocolo e são consultados nessa mesma área. A exportação básica não depende de assinatura.
Excluir uma publicação a retira da comunidade. Cópias de modelos que outras pessoas já tenham incorporado à própria rotina não são apagadas por essa ação. Dados necessários ao cumprimento de obrigações, prevenção de fraude, atendimento a disputas ou registros do provedor de pagamentos podem exigir tratamento separado, conforme a legislação aplicável.
Encerramento da conta
Em Privacidade e atendimento, você pode encerrar a conta do Meu Ritmo e excluir organização, perfil e conteúdo social. Assinaturas devem ser canceladas antes. A conta Supabase é independente e não é excluída por esta ação. Mantemos um identificador mínimo do encerramento para impedir que um acesso recrie o cadastro automaticamente. Registros necessários de cobrança, auditoria e atendimento exigem tratamento separado.
Por quanto tempo
Dados de organização permanecem enquanto forem necessários ao uso da conta ou até a exclusão aplicável. Registros de segurança, administração, atendimento e pagamentos são tratados conforme sua finalidade e obrigações aplicáveis. Não prometemos eliminação de registros que devam ser preservados por obrigação legal. O responsável deve informar o tratamento específico ao atender cada pedido.
Segurança e incidentes
Utilizamos acesso autenticado, verificação de permissão no servidor e limites para determinadas ações. Nenhum sistema oferece risco zero. Ao perceber acesso indevido, use o contato do responsável ou registre um pedido de atendimento. Comunicações de incidentes e medidas adicionais devem seguir as obrigações aplicáveis.
Alterações
A data no início identifica esta versão. Mudanças relevantes de finalidade ou funcionalidades opcionais devem ser comunicadas e podem exigir nova escolha. Os direitos previstos na legislação não são afastados por esta política.