Política de Privacidade

Última atualização: maio de 2026 · Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018)

O Orkestrar ("nós", "nosso" ou "aplicativo") é um aplicativo de produtividade que ajuda você a gerenciar tarefas, estudos e revisões. Esta Política de Privacidade explica como coletamos, usamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Dados Pessoais Coletados

Coletamos apenas os dados estritamente necessários para fornecer o serviço:

Dados de conta: nome e endereço de e-mail, fornecidos ao criar uma conta ou ao fazer login com o Google.
Dados de uso do aplicativo: tarefas, matérias de estudo, revisões e streaks que você cria — armazenados localmente no seu dispositivo e não transmitidos a nossos servidores.
Dados de pagamento: processados exclusivamente pela Stripe. Não armazenamos dados de cartão de crédito.
Dados técnicos: endereço IP e informações básicas do dispositivo, para segurança e diagnóstico de erros.

2. Base Legal para o Tratamento (LGPD, art. 7º)

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais:

Execução de contrato (art. 7º, V): para criar sua conta, autenticar seu acesso e processar pagamentos de assinatura.
Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraudes e melhoria do serviço com dados agregados e anônimos.
Consentimento (art. 7º, I): para envio de notificações e comunicações sobre sua conta (você pode revogar a qualquer momento).
Cumprimento de obrigação legal (art. 7º, II): quando exigido por autoridades competentes.

3. Finalidade do Tratamento

Fornecer e manter o funcionamento do aplicativo.
Autenticar seu acesso e manter sua sessão ativa.
Processar pagamentos de assinatura através da Stripe.
Enviar notificações relacionadas à sua conta (ex: renovação de assinatura).
Melhorar o aplicativo com base em dados de uso agregados e anônimos.
Cumprir obrigações legais e regulatórias.

4. Armazenamento de Dados

Seus dados de tarefas, estudos e streaks são armazenados localmente no seu dispositivo (localStorage do navegador) e não são transmitidos a nossos servidores.

Dados de conta (e-mail, nome) e dados de assinatura são armazenados em infraestrutura segura hospedada na Vercel (servidores nos EUA, com cláusulas contratuais padrão de proteção de dados) e no Firebase/Google Cloud (dados de assinatura).

Dados de pagamento são armazenados exclusivamente pela Stripe, certificada PCI DSS Nível 1.

5. Compartilhamento de Dados

Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos apenas com:

Stripe Inc.: para processar pagamentos de assinatura (política de privacidade).
Google LLC: se você optar pelo login com Google, sujeito à Política de Privacidade do Google. Recebemos apenas e-mail e nome.
Vercel Inc.: infraestrutura de hospedagem (política de privacidade).
Autoridades públicas: quando exigido por lei, ordem judicial ou para proteção de direitos.

6. Transferência Internacional de Dados

Seus dados podem ser processados em servidores localizados fora do Brasil (EUA), pelos prestadores Vercel, Stripe e Google. Essas transferências são realizadas com base em cláusulas contratuais padrão e salvaguardas adequadas, conforme art. 33 da LGPD.

7. Login com Google

O login com Google utiliza o Google Identity Services (GIS). Quando você faz login com o Google, recebemos apenas seu e-mail e nome de exibição. Não solicitamos acesso à sua agenda, contatos, Gmail ou outros dados do Google. Você pode revogar o acesso a qualquer momento nas