1. Quem somos
O Orizon-IA é um produto de produtividade e gerenciamento de tarefas desenvolvido por Straviinsky Digital.
Este documento descreve como coletamos, usamos e protegemos seus dados pessoais ao usar nossos serviços
(aplicativo web, aplicativo mobile e integração com WhatsApp).
2. Dados que coletamos
- Dados de conta: nome, email, senha (hash), foto de perfil
- Dados de uso: tarefas criadas, projetos, lembretes, datas importantes
- Dados de integração: tokens OAuth do Google Calendar (encriptados), número de WhatsApp
- Dados de pagamento: processados pela Stripe — não armazenamos dados de cartão
- Dados técnicos: IP, user-agent, timestamps de acesso (logs)
3. Como usamos seus dados
- Fornecer e manter o serviço de gerenciamento de tarefas
- Sincronizar eventos do Google Calendar com sua agenda no Orizon
- Enviar lembretes via push notification, email ou WhatsApp (conforme configurado)
- Processar pagamentos e gerenciar assinaturas
- Melhorar o produto com base em padrões de uso agregados (sem dados individuais)
4. Google Calendar
Quando você conecta sua conta Google, solicitamos acesso de leitura e escrita ao seu Google Calendar.
Usamos esse acesso exclusivamente para:
- Exibir seus eventos do calendário dentro do Orizon
- Criar eventos no calendário quando você opta por sincronizar uma tarefa
Seus tokens de acesso são encriptados com AES-256-GCM em repouso. Você pode revogar o acesso a qualquer
momento em Configurações → Integrações → Desconectar. Ao desconectar, todos os tokens e dados cacheados
do seu calendário são deletados permanentemente.
O uso e transferência de informações recebidas de APIs Google pelo Orizon-IA seguirão a
Google API Services User Data Policy, incluindo os requisitos de Uso Limitado.
5. Compartilhamento de dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros, exceto:
- Stripe: processamento de pagamentos (apenas dados necessários pra cobrança)
- Supabase: hospedagem de banco de dados (dados encriptados em trânsito e repouso)
- Google: apenas quando você autoriza a integração com Calendar
- Obrigação legal: se exigido por lei ou ordem judicial
6. Seus direitos (LGPD)
- Acessar todos os seus dados armazenados
- Corrigir dados incorretos
- Exportar seus dados em formato legível
- Deletar sua conta e todos os dados associados (a qualquer momento, em Configurações)
- Revogar consentimento de integrações
7. Segurança
Todos os dados são encriptados em trânsito (TLS 1.3) e em repouso (AES-256). Senhas são armazenadas
com bcrypt. Tokens de integração são encriptados com AES-256-GCM. Auditamos acessos periodicamente
e seguimos boas práticas de segurança da indústria.
8. Contato
Para dúvidas sobre privacidade, exercer seus direitos LGPD ou reportar incidentes de segurança:
suporte@orizon.ai