Política de Privacidade

Em vigor desde 2026-10-13 · Última atualização 2026-10-13

Esta tradução é fornecida por conveniência. Se diferir do original em coreano, prevalece o original em coreano. Original em coreano

A Projectteamforyou (프로젝트팀포유, “nós”) opera o Pladay — o site pladay.com, o app web/PWA e os apps para Android, Windows e iOS baseados nele (o “serviço”). Cumprimos a Lei de Proteção de Informações Pessoais da Coreia e o RGPD da UE/Reino Unido.

1. O que fica no seu dispositivo

O Pladay é local primeiro. Sem conta, tudo fica no armazenamento do navegador do seu dispositivo e nunca é enviado aos nossos servidores. Módulos definidos como “Só neste dispositivo” nunca saem do aparelho, mesmo quando você está conectado.

• Com a sua própria IA (IA no dispositivo, Ollama local, sua própria chave de API), as solicitações vão direto do navegador para esse provedor; sua chave fica no dispositivo.
• A digitação por voz que usa o reconhecimento de fala do navegador pode ser tratada pelo fabricante do navegador (p. ex., Google, Apple) conforme a política dele.
• Bloqueios por PIN de módulos sensíveis (hash PBKDF2), seus registros de consentimento e configurações de exibição ficam apenas no dispositivo.

2. O que tratamos quando você entra na conta

• Conta: e-mail, nome opcional, hash de senha scrypt ou o ID, e-mail, nome e URL do avatar do provedor de login (Google, Naver, Microsoft), idioma — para manter sua conta (contrato, art. 6(1)(b) do RGPD).
• Conteúdo sincronizado: tarefas, listas, hábitos, sessões de foco, notas, quadros e os registros dos módulos de vida que você escolher sincronizar; fotos (recodificadas, sem EXIF/localização), memos de voz e vídeos — para sincronizar e fazer backup entre seus dispositivos (contrato).
• Segurança e uso: IDs de sessão com hash, user agent, eventos de login e segurança (log de auditoria), contagem de uso de IA e um histórico de alterações de 90 dias para a sincronização — legítimo interesse (art. 6(1)(f)). Endereços IP são usados só em memória para limitar requisições e não são armazenados.
• Contadores anônimos: um hash de um ID de visitante aleatório criado no dispositivo e se o app está instalado (web/app Android), guardado por 2 dias — para contar visitas e instalações.
• Feedback no app (opcional, também sem conta): o texto que você escreve, uma captura de tela só se você mesmo escolher uma, versão do app, tamanho da tela, idioma, nome da tela atual, tipo de navegador e o que motivou o cartão (p. ex., 10 tarefas concluídas), além do ID da conta quando conectado ou de um hash do seu endereço IP quando não (o IP em si não é armazenado) — para responder, melhorar o serviço e evitar abusos (legítimo interesse).
• Planos pagos (opcional): veja a seção 4.
• Recursos opcionais que você ativa: conexões de calendário (tokens OAuth criptografados com AES-256-GCM), links públicos de compartilhamento, webhooks de captura e o que você envia por eles, apps conectados (Google Drive, Slack, Notion…) — contrato/consentimento.
• Importação de calendário (Pro, opcional): o endereço ICS/webcal que você colar é guardado criptografado (AES-256-GCM); nosso servidor busca esse calendário e mantém os eventos em cache por 10 minutos para mostrá-los ao lado das suas tarefas. Remova o endereço quando quiser para parar.
• Metas, metas de economia, livro de presentes e ocasiões, diário de gratidão e cartas de cápsula do tempo: registros comuns que você mesmo escreve; sincronizam quando você está conectado, a menos que sejam definidos como “Só neste dispositivo”. O livro de presentes guarda nomes e valores que você anota sobre outras pessoas — usados só para manter seu registro, nunca para contatar, anunciar ou criar perfis. O “lacre” da cápsula é um bloqueio no app, não criptografia. As metas de economia não são conectadas a nenhuma conta bancária.
• Rotinas, contas, busca de emprego, horário escolar, despensa, lista para ver, quitação de dívidas, planejador de festas, inventário da casa e cardápio semanal: registros comuns que você mesmo digita (por exemplo valores e vencimentos, empresas a que se candidatou, nomes de convidados, saldos de empréstimos, seus objetos e onde ficam). Eles sincronizam com login, a menos que você escolha “Somente este aparelho”, e suas datas podem virar tarefas. As fotos de recibos do inventário ficam no seu aparelho. O cofre de documentos (validade de passaporte, CNH, seguros e garantias, fotos e PDFs) é somente do aparelho por padrão, nunca vai para a IA ou integrações e nunca pede números de documento.
• Anexos e registros de crescimento: fotos, vídeos e áudios que você anexa a notas, tarefas, páginas do diário e registros de módulos ficam salvos como seus memos de foto, vídeo ou voz (ou, em módulos privados e somente neste dispositivo, apenas com aquele registro). Como as demais mídias, ficam no seu dispositivo e só são enviados ao nosso armazenamento quando você está conectado e o módulo sincroniza, contando para o espaço do seu plano. Um anexo é um vínculo entre os seus próprios registros; links públicos de uma nota ou tarefa nunca incluem mídias anexadas. Registros de crescimento de pets (peso, tamanho, marcos, fotos e vídeos) são registros comuns.
• Pedidos de funcionalidades e votos (opcional, requer login): o título e os detalhes que você publica, o módulo a que se referem, seus votos e a data — para reunir e priorizar ideias, mostrar o status e a nossa resposta e evitar abusos (interesse legítimo, GDPR 6(1)(f); LGPD art. 7º, IX). Os pedidos são públicos, mas aparecem como “Membro”: seu nome, e-mail e ID de conta nunca são mostrados a outras pessoas; só você vê quais pedidos são seus. Dúvidas: projectteamforyou@gmail.com.
• Brainstorming e Planejar e construir (especificações, backlog, roadmap, sprints, canvas de negócio, pesquisa com usuários, registro de decisões, checklists de lançamento): registros comuns que você mesmo digita. Eles sincronizam com login, a menos que você escolha “Somente este aparelho”, e as datas (marcos, revisões, itens de lançamento, entrevistas) podem virar tarefas. As notas de pesquisa podem descrever participantes — recomendamos usar códigos em vez de nomes e pedir o consentimento deles; a Pladay só as processa para mostrá-las a você. Ao tocar em “Sugerir ideias”, somente a pergunta da sessão, a técnica e as ideias do quadro são enviadas ao mecanismo de IA escolhido.
• Arquivo de PDFs: quando você toca em “Guardar como PDF” ou importa um arquivo, guardamos o PDF, uma imagem de pré-visualização da primeira página, o título, a origem (um link para o registro original), o número de páginas, o tamanho e o texto do documento para que você possa pesquisá-lo. Os PDFs são criados no seu próprio dispositivo e nunca enviados a um servidor para conversão. Como outros arquivos, ficam no seu dispositivo e, quando você está conectado, são enviados ao nosso armazenamento para sincronizar entre seus dispositivos, contando para o espaço do seu plano. PDFs feitos a partir de registros sensíveis, privados ou só deste dispositivo, e PDFs com mais de 8 MB, ficam apenas neste dispositivo. “Abrir no AllofPDF” só baixa o arquivo ou o entrega ao menu de compartilhamento do seu dispositivo; o Pladay não envia nada ao AllofPDF.
• Conversão de arquivos para PDF: a conversão padrão acontece inteiramente no seu aparelho — o arquivo nunca é enviado. Somente quando você escolhe “Conversão de alta fidelidade (servidor)” (planos pagos) esse arquivo é enviado ao servidor de conversão da própria Pladay (Railway, EUA). Ele é processado em memória, excluído assim que a conversão termina e nunca é guardado, incluído em backups nem usado para treinar IA; não guardamos o nome nem o conteúdo do arquivo, apenas quantas conversões você fez no mês (base legal: execução do contrato).

Não vendemos dados pessoais, não criamos perfis de publicidade nem usamos rastreadores de anúncios de terceiros. Os anúncios próprios no app são contados apenas em totais (exibições e cliques).

3. Dados sensíveis (saúde, ciclo menstrual, vida sexual, registros médicos)

Ciclo e contracepção, intimidade, registros médicos (consultas, receitas, exames, vacinas, histórico familiar), registros de pressão arterial e glicemia e os rastreadores de álcool, tabaco, ansiedade, terapia e sobriedade podem ser dados sensíveis. Nós os tratamos assim:

• Consentimento explícito separado no primeiro uso (art. 9(2)(a) do RGPD); se você recusar, só aquele módulo fica indisponível.
• Só no dispositivo por padrão; um módulo sincroniza com nossos servidores (EUA) apenas após uma segunda confirmação para aquele módulo. Desativar a sincronização apaga a cópia no servidor.
• Nunca usados em resumos automáticos de IA, análise de padrões, busca, a história do dia, cartões de compartilhamento ou arquivo de notas. Só quando você mesmo pergunta ao copiloto de IA daquele módulo é que sua pergunta e um resumo são enviados ao mecanismo de IA escolhido.
• Retire a qualquer momento em Configurações → Privacidade e dados sensíveis: a sincronização de todos os módulos sensíveis é desativada e as cópias no servidor são apagadas.
• Registros gerais de bem-estar (passos, sono, peso, refeições, água, exercícios, medicamentos) sincronizam quando você está conectado, a menos que defina o módulo como “Só neste dispositivo”. A contagem de passos (sensor de movimento) e cintas cardíacas Bluetooth são processadas só no dispositivo.
• O Pladay não é um dispositivo médico e não faz diagnóstico nem tratamento.
• O diário do bebê que pais registram sobre o filho (mamadas, sono, fraldas, crescimento) e o registro de sintomas com suas etiquetas de gatilho são tratados como dados sensíveis: só no dispositivo por padrão, fora do contexto automático da IA, das análises, da busca e das integrações; o lembrete da próxima mamada aparece como uma notificação “Pladay” sem conteúdo.
• O registro para parar hábitos (cigarro, álcool e outros hábitos, vontades) e as informações de emergência (contatos de emergência, tipo sanguíneo, alergias, doenças, remédios lidos do módulo de medicação, seguro, casa e pets) são tratados como dados sensíveis: consentimento separado no primeiro uso, somente no aparelho por padrão, excluídos do contexto automático de IA, insights, busca e integrações; as informações de emergência podem ser bloqueadas por PIN e só são exibidas, impressas ou salvas como imagem no seu aparelho. O Pladay não dá aconselhamento médico.
• Registros de crescimento infantil (altura, peso, perímetro cefálico, marcos do desenvolvimento e as fotos e vídeos anexados) fazem parte do registro do bebê e são tratados como dados sensíveis: somente neste dispositivo por padrão — incluindo fotos e vídeos —, os percentis de crescimento da OMS são calculados no seu dispositivo e nunca enviados, ficam fora do contexto automático de IA, análises, busca e integrações, e compartilhar ou exportar o álbum de crescimento pede sua confirmação antes.

3a. Compartilhamento familiar

O compartilhamento familiar é opcional. Um usuário Pro pode criar uma família e convidar até mais 5 pessoas por link ou e-mail. Participar é grátis.

• O que os outros membros veem: seu nome de exibição, papel (proprietário, administrador, membro, criança), cor do avatar e data de entrada. O proprietário e os administradores também veem seu e-mail, para gerenciar convites.
• O que é compartilhado: apenas as listas compartilhadas, suas tarefas (título, notas, datas, para quem é, quem adicionou e concluiu) e aniversários/datas especiais compartilhados, além de um histórico das alterações recentes (os 300 mais novos são mantidos). Lembretes e fixações em “Meu dia” de uma tarefa compartilhada continuam pessoais.
• O que nunca pode ser compartilhado: suas listas pessoais e todos os outros módulos. Registros de saúde, ciclo, vida sexual, médicos, do bebê, de dinheiro e de diário não podem entrar no espaço da família — nosso servidor os recusa e o banco de dados também.
• Convites: um link funciona uma vez e expira em 7 dias; guardamos apenas um hash do seu segredo. Em um convite por e-mail, enviamos o endereço da pessoa convidada ao nosso provedor de e-mail (Resend) para entregá-lo, e só uma conta que verificou esse endereço pode aceitá-lo. Nada é compartilhado antes da aceitação.
• Saída, remoção e exclusão: ao sair ou ser removido, o acesso termina na hora e os dados compartilhados são apagados dos seus dispositivos. Quando o proprietário exclui a família, todos os dados compartilhados são excluídos dos nossos servidores (os backups criptografados expiram como descrito em “Por quanto tempo guardamos os dados”). Se o proprietário excluir a conta, a família passa ao membro adulto mais antigo; sem adultos, ela é excluída. Eventos da família ficam no nosso registro de segurança com IDs de usuário em hash.
• Base legal: execução do contrato (GDPR 6(1)(b)); para o e-mail da pessoa convidada, o legítimo interesse de quem convida e o nosso em entregar o convite (GDPR 6(1)(f)).
• O papel “criança” apenas limita o que um membro pode alterar; as regras de “Crianças” continuam valendo para todas as contas.
• Dúvidas sobre o compartilhamento familiar: projectteamforyou@gmail.com.

4. Pagamentos

Se você comprar o Pladay Pro, o pagamento é processado por um intermediador de pagamentos; nunca vemos nem armazenamos o número completo do cartão.

• Passes por período com cartão coreano (PortOne · NHN KCP) — pagamentos únicos com cartão, sem chave de cobrança. Guardamos o pedido, o valor, o período do passe, o status do pagamento e dos reembolsos, e o momento em que recursos Pro foram usados pela primeira vez após o pagamento (para aplicar a regra de desistência de 7 dias).
• PortOne (Korea Portone Corp.) e seus processadores de cartão parceiros — pagamentos com cartão e cobrança recorrente na Coreia. Guardamos a assinatura, o valor, a data, o status, a bandeira e os últimos dígitos do cartão e uma chave de cobrança criptografada para as renovações.
• PayPal — pagamentos de outros países. Guardamos o ID da assinatura PayPal, o valor, a data e o status.
• Google Play (Google LLC) — compras dentro do app Pladay instalado pelo Google Play. O Google processa o pagamento conforme a própria política de privacidade; recebemos o token de compra, o ID do pedido, o produto, o status da assinatura e o vencimento para liberar o Pro.
• Registros de compra são guardados por 5 anos e de reclamações e disputas por 3 anos, conforme a Lei de Comércio Eletrônico da Coreia.
• Preço de estudante: enviamos um código de uso único ao e-mail escolar que você informar e guardamos apenas um hash SHA-256 desse endereço e a validade da verificação (um ano); o endereço em si não é guardado.

5. Operadores e transferências internacionais

Estes provedores tratam dados em nosso nome. A maioria fica nos Estados Unidos; as transferências ocorrem por conexões criptografadas (TLS) quando você usa o serviço e se baseiam em nossos contratos de tratamento e, para usuários da UE/Reino Unido, nas Cláusulas Contratuais Padrão ou nos compromissos do Data Privacy Framework dos provedores. Se não quiser nenhuma transferência, use o Pladay sem conta e com IA no dispositivo — a sincronização com conta não funciona sem esses servidores.

Quando você envia uma tarefa para um calendário conectado (Google, Microsoft, Naver) ou cria um link público, os dados vão somente para onde você indicar. Links públicos podem ser revogados a qualquer momento.

6. Por quanto tempo guardamos os dados

• Conta, conteúdo sincronizado e arquivos: apagados imediatamente quando você exclui a conta (Configurações → Conta → Excluir conta).
• Cadastros por e-mail nunca verificados e sem dados: apagados após 14 dias.
• Sessões: 30 dias após o último uso (no máximo 90 dias). Histórico de alterações: 90 dias. Contagem de IA: 30 dias.
• Log de auditoria de segurança (tipo de evento, horário, ID de usuário pseudonimizado): 1 ano; de contas excluídas, só um hash do ID é mantido.
• Contadores anônimos de visitas: hash do visitante por 2 dias (só os totais permanecem).
• Links de redefinição de senha: válidos por 30 minutos; links de verificação: 48 horas; apagados ao serem usados ou 1 dia após expirar.
• Backups criptografados do banco de dados: diários por 30 dias, mensais por 12 meses (incluindo as cópias criptografadas enviadas à nossa caixa de operações, apagadas no mesmo prazo). Dados de uma conta excluída podem permanecer nesses backups criptografados por esse período (no máximo 12 meses), são usados apenas para recuperação de desastres e, se um backup for restaurado, contas sabidamente excluídas são excluídas de novo.
• Feedback no app: capturas por 180 dias, texto e contexto por 2 anos; o feedback de uma conta é apagado junto com ela.
• Registros de serviços pagos: 5 anos (contratos, desistências, pagamentos) e 3 anos (reclamações, disputas) pela Lei de Comércio Eletrônico da Coreia.
• Dados no seu dispositivo: até você apagá-los ou limpar os dados do navegador (não temos acesso).
• Pedidos de funcionalidades e votos: enquanto o serviço estiver ativo. Ao excluir sua conta, seus votos são apagados e seus pedidos permanecem sem nenhum vínculo com você (outras pessoas votaram neles); escreva para nós se quiser remover um pedido.

7. Seus direitos

Você pode acessar, corrigir, excluir, restringir ou se opor ao tratamento dos seus dados, retirar o consentimento e levar seus dados (portabilidade):

• No app: Configurações → Dados → Exportar (JSON, CSV, Markdown, ZIP); edite ou exclua o que quiser; Configurações → Conta → Excluir conta (imediato e permanente); Configurações → Privacidade e dados sensíveis → Retirar consentimento; desative a sincronização por módulo.
• Por e-mail: escreva para projectteamforyou@gmail.com. Verificamos sua identidade e respondemos em até 10 dias. Um representante legal ou alguém autorizado por você pode fazer o pedido (com procuração).
• Usuários da UE/Reino Unido podem reclamar à autoridade de proteção de dados do seu país. Usuários na Coreia podem procurar os órgãos indicados na versão coreana (p. ex., o Centro de Denúncias de Violação de Informações Pessoais, 118).
• Não tomamos decisões automatizadas com efeito jurídico; os resultados da IA são sugestões que você revisa.

8. Crianças

As contas são para pessoas com 14 anos ou mais (a idade de consentimento digital na Coreia). Se o seu país fixar uma idade maior, você precisa do consentimento de um dos pais ou responsável. Se soubermos que temos dados de uma criança com menos de 14 anos, nós os apagamos. Quando pais registram o nome, a data de nascimento, mamadas, sono ou crescimento do filho no diário do bebê, isso fica no dispositivo deles por padrão e só chega aos nossos servidores se ativarem a sincronização desse módulo.

9. Cookies e armazenamento no dispositivo

• Apenas cookies estritamente necessários: __Host-ordo_sid (sessão, HttpOnly, Secure, até 30 dias) e ordo_lang (idioma, 1 ano); ordo_ref (30 dias) só se você abrir um link de convite.
• Nenhum cookie de publicidade ou rastreamento. O Cloudflare Web Analytics conta visitas sem cookies.
• Dados e configurações do app ficam no IndexedDB e no localStorage; limpar os dados do site os remove do dispositivo (os dados sincronizados continuam na sua conta).

10. Localização

A localização do dispositivo (GPS) só é solicitada quando você mesmo inicia a gravação de uma atividade (corrida, ciclismo, trilha) e apenas enquanto a tela de gravação está ativa. Os percursos ficam no seu dispositivo por padrão; para seus outros dispositivos sincronizam só resumos, como distância e tempo. Se você ativar “sincronizar percursos”, eles são guardados na sua conta por uma conexão criptografada — desative ou exclua a atividade quando quiser para removê-los dos nossos servidores. Nunca usamos a localização para anúncios ou análises nem a compartilhamos com terceiros. As fotos são recodificadas antes de salvar, o que remove a localização EXIF. Lugares que você digita (uma viagem, o nome de uma clínica) são registros comuns.

11. Segurança

• TLS em todas as conexões (HSTS) e uma Política de Segurança de Conteúdo rigorosa.
• Hash de senha scrypt; sessões e tokens guardados só como hash; tokens OAuth e chaves de cobrança criptografados com AES-256-GCM.
• Arquivos acessíveis só por URLs assinadas de curta duração; backups do banco criptografados com AES-256-GCM (a chave nunca é enviada junto).
• Acesso administrativo com privilégio mínimo e log de auditoria, limite de tentativas de login, verificação de segurança das dependências.

12. Contato e encarregado de dados

Controlador: Projectteamforyou (프로젝트팀포유), República da Coreia · Registro empresarial 495-25-02209 · 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do.

Encarregado de privacidade: 이유상 (CEO) · projectteamforyou@gmail.com · +82 70-7620-7256.

13. Alterações

Esta política vale a partir de 2026-10-13. Anunciamos alterações no app com 7 dias de antecedência (30 dias para mudanças importantes que prejudiquem você). Esta tradução é fornecida por conveniência; se divergir do original em coreano, prevalece o original em coreano.