Política de Privacidade

1. Dados que coletamos

• Cadastro e conta: nome, e-mail, iMAG ID, senha (armazenada de forma criptografada pelo serviço de autenticação) e foto de perfil, quando enviada.
• Conteúdo que você registra: compromissos, lembretes, tarefas, anotações, planejamento, metas e registros financeiros pessoais da Carteira (valores, datas, categorias e descrições que você digita).
• Conversas com a MAG: mensagens de texto, notas de voz gravadas por você e anexos enviados no chat ou no suporte.
• Uso e progresso: constância, magnetos, antenas, histórico de atividade e preferências (idioma, tema, notificações).
• Assinatura e pagamento: plano, status da assinatura, período de teste, identificadores das cobranças e do cliente no provedor de pagamento. Os dados do cartão são digitados diretamente no ambiente do provedor e não são armazenados por nós.
• Notificações: autorização do navegador ou do dispositivo e o endereço técnico de envio (token/inscrição push), além de fuso horário.
• Programa de indicação: código único, cliques com IP transformado em código irreversível, atribuição por cookie opaco de 30 dias, comissões, chave PIX cadastrada por você e histórico de repasses.

2. Para que usamos

• Criar e manter sua conta, autenticar acessos e recuperar senha.
• Executar as funções do app: agenda, lembretes, Carteira, Ritmo e MAG.
• Gerar respostas e sugestões da MAG a partir do que você registra.
• Enviar avisos que você configurou e notificações do próprio serviço.
• Processar assinatura, cobrança, liberação e verificação de acesso.
• Prestar suporte e responder solicitações.
• Prevenir fraude no programa de indicação e cumprir obrigações fiscais.

3. Quem recebe seus dados

Operamos com os seguintes fornecedores, cada um apenas no que é necessário:

• Lovable Cloud (Supabase) — hospedagem do banco de dados, autenticação, arquivos (foto de perfil, notas de voz, anexos de suporte) e funções do servidor.
• Lovable AI Gateway — processamento das conversas com a MAG por modelos de inteligência artificial (atualmente Google Gemini). Recebe o conteúdo necessário para gerar a resposta.
• Asaas, InfinitePay e Stripe — processamento de pagamentos e assinaturas, conforme o meio escolhido.
• Plausible Analytics — métricas de uso agregadas do site, sem perfis individuais (ativado apenas quando configurado).
• Apple — quando você usa o aplicativo iOS, para entrega de notificações e login com Apple, se disponível.

Não vendemos seus dados nem os usamos para publicidade de terceiros.

4. Cookies de indicação

Ao acessar por um link de indicação gravamos am_ref_v (identificador opaco, HttpOnly) e am_ref_c (código de indicação). Ambos expiram em 30 dias e servem apenas para atribuir a comissão corretamente.

5. Base legal e retenção

Tratamos dados para execução do contrato (art. 7º, V), cumprimento de obrigação legal e fiscal (art. 7º, II) e legítimo interesse na prevenção de fraude (art. 7º, IX). Seus registros pessoais permanecem enquanto a conta existir. Registros financeiros (pedidos, pagamentos, compras, assinaturas e comissões) são mantidos pelo prazo legal, porém desidentificados após a exclusão da conta.

6. Exclusão da conta e seus direitos

Você pode excluir sua conta a qualquer momento em Configurações → Sua conta → Excluir conta, dentro do app. A exclusão é definitiva: removemos seus dados pessoais, conteúdo, conversas e arquivos, e cancelamos cobranças web em aberto. Assinaturas contratadas pela App Store precisam ser canceladas também na Apple.

Você também pode pedir acesso, correção, portabilidade ou exclusão escrevendo para o e-mail de contato abaixo. Respondemos no prazo previsto na LGPD.

7. Segurança

O acesso aos dados é restrito por regras no banco que limitam cada registro ao seu dono, com conexões criptografadas e chaves de integração guardadas apenas no servidor.

8. Contato

Canal de contato para questões de privacidade: imag.oficial@outlook.com

Consulte também os Termos de uso.