Política de Privacidade

1. Controlador

Atrium (CNPJ sob consulta), Brasília/DF, Brasil. Contato:carloshunb@gmail.com.

2. Dados que coletamos

• Conta: e-mail e, opcionalmente, nome e avatar (via Google ou e-mail/senha).
• Conteúdo seu: diário, metas, rotinas, tarefas, diagnósticos, identidade, visões, finanças, cartas e citações que você cria no app.
• Assinaturas: identificadores da Stripe (cliente e assinatura, status, vigência). Dados de cartão ficam apenas com a Stripe; nós não os armazenamos.
• Notificações push: identificadores anônimos do navegador, se você ativar.
• Operacionais: registros mínimos de uso (ex.: tentativas bloqueadas do gate de IA) para segurança e suporte.

3. Para que usamos

• Prestar o serviço (mostrar seus dados, sincronizar entre dispositivos).
• Processar pagamentos e gerenciar sua assinatura.
• Gerar respostas dos assistentes de IA quando você os aciona.
• Enviar notificações que você optou por receber.
• Atender obrigações legais e responder solicitações suas.

4. Bases legais (LGPD)

Execução de contrato (prestar o serviço), cumprimento de obrigação legal, legítimo interesse (segurança e prevenção a fraudes) e consentimento (notificações push e funcionalidades opcionais de IA).

5. Cookies e rastreamento

O Atrium usa apenas armazenamento local essencial para manter você conectado e salvar preferências (tema, rascunhos). Não usamos cookies de publicidade nem ferramentas de analytics de terceiros.

6. Compartilhamento — operadores

Compartilhamos o estritamente necessário com prestadores que operam sob nossas instruções:

• Supabase — banco de dados, autenticação e armazenamento.
• Cloudflare / Lovable — hospedagem e entrega do app.
• Google — login com conta Google (opcional).
• Stripe — processamento de pagamentos.
• Google Gemini (via Lovable AI Gateway) — geração de texto pelos assistentes de IA.

Não vendemos seus dados.

7. Transferência internacional

Alguns operadores podem processar dados fora do Brasil. Selecionamos fornecedores com padrões reconhecidos de segurança e proteção de dados.

8. Retenção

Seus dados ficam armazenados enquanto sua conta existir. Quando você exclui a conta (Configurações → Zona de risco), apagamos imediatamente seu perfil e todo o conteúdo associado dos nossos bancos. Registros financeiros/fiscais necessários por lei podem ser mantidos por prazos legais nos operadores (ex.: Stripe).

9. Seus direitos

Você pode acessar, corrigir, exportar e excluir seus dados a qualquer momento dentro do próprio app, ou solicitando pelo e-mail de contato. A exclusão pode ser feita em um clique em Configurações → Zona de risco → Excluir minha conta.

10. Segurança

Usamos HTTPS, autenticação por tokens e políticas de acesso por linha (RLS) para que cada usuário enxergue apenas seus próprios dados. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme exigido pela LGPD.

11. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de atualização fica visível no topo da página.