1. Visão geral e controlador dos dados
O ProventoHub é uma plataforma de produtividade e organização pessoal (tarefas, agenda, notas, metas e projetos, tempo de foco e Cofre), disponível no site produtiva.ivanhoski.com e no aplicativo para Android. O site e o app usam a mesma conta e o mesmo servidor.
O ProventoHub atua como Controlador dos dados pessoais tratados no serviço, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Nosso princípio é a privacidade desde a concepção: seus dados pertencem a você.
2. Dados que coletamos
Coletamos apenas o necessário para prestar o serviço e manter a sua conta:
- Cadastro e identificação: nome completo, nome de usuário, e-mail e foto de perfil (opcional).
- Autenticação e segurança: senha guardada somente como hash criptográfico (bcrypt, nunca em texto puro), segredo e códigos de recuperação da verificação em duas etapas (quando ativada) e identificadores de aparelhos marcados como confiáveis.
- Login com Google (opcional, no site): identificador da conta Google, e-mail verificado, nome e foto de perfil. Não temos acesso aos seus e-mails, arquivos do Google Drive ou outros serviços da sua conta Google.
- Conteúdo criado por você: tarefas, eventos da agenda e suas categorias, notas (textos, imagens anexadas, pastas e etiquetas), metas, projetos, sessões de foco e notas do Cofre. As notas do Cofre ficam cifradas no servidor e só são abertas com a senha do Cofre.
- Agendas externas (opcional): arquivos
.icsque você importa e links de calendários (iCal/webcal) que você assina, com os eventos obtidos deles. - Comunidade: nome de exibição e @ escolhidos por você, discussões, respostas, reações e denúncias. Esse conteúdo é público para os demais usuários.
- Suporte: os chamados que você abre (tipo, assunto, mensagens e a tela relacionada) e as respostas da equipe. Pelo app, junto com o chamado enviamos a plataforma, a versão do app e o idioma, para ajudar no diagnóstico.
- Fuso horário: o fuso do aparelho, para que lembretes e relatórios usem o seu horário local.
- Plano e assinatura: plano contratado, status e vigência. Os pagamentos do Premium são processados por um intermediador de pagamentos certificado (PCI-DSS); não guardamos dados de cartão nos nossos servidores.
- Finanças (módulo desativado): a integração com o app Provento está desligada no momento e não recebe novos dados. Dados financeiros sincronizados antes do desligamento (contas, cartões, categorias, transações e faturas) continuam guardados com a mesma proteção e são apagados junto com a conta.
- Registros de acesso: endereço IP e data e hora de acesso, guardados pelo prazo exigido pelo Marco Civil da Internet.
Não coletamos localização, contatos, histórico de navegação, identificadores de publicidade nem dados de uso para analytics.
3. Permissões do app Android
O app pede apenas as permissões abaixo, e as opcionais só são solicitadas quando você usa o recurso correspondente:
| Internet | Conversar com o servidor do ProventoHub e sincronizar seus dados. |
|---|---|
| Notificações | Mostrar lembretes de tarefas e compromissos e avisar quando o suporte responde. Opcional. |
| Alarmes exatos e inicialização | Disparar os lembretes no horário certo e reagendá-los depois que o celular é reiniciado. Os lembretes são agendados no próprio aparelho. |
| Câmera e fotos | Tirar ou escolher a foto de perfil e anexar imagens às notas. Só a imagem que você escolher é enviada. Opcional. |
| Microfone | Ditar tarefas por voz. O áudio é processado pelo serviço de reconhecimento de voz do próprio Android (por exemplo, o do Google, conforme a política dele); o ProventoHub recebe só o texto resultante e não grava nem envia o áudio ao servidor. Opcional. |
| Arquivos | Escolher um arquivo .ics para importar na agenda e salvar ou compartilhar a exportação dos seus dados. Só o arquivo escolhido é lido. |
Em segundo plano, o app verifica periodicamente (cerca de a cada 30 minutos) se há mudanças em tarefas, compromissos e respostas do suporte, só para manter os lembretes em dia.
4. Finalidade e base legal
- Execução de contrato (art. 7º, V): autenticar o seu acesso, guardar e sincronizar o seu conteúdo, gerenciar a assinatura e atender às suas solicitações de suporte.
- Consentimento (art. 7º, I): recursos opcionais, como login com Google, notificações, câmera, microfone e assinatura de agendas externas. Você pode revogar a qualquer momento nas configurações do app ou do Android.
- Obrigação legal (art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet (Lei nº 12.965/2014).
- Legítimo interesse e segurança (art. 7º, IX): proteger a plataforma contra força-bruta, acessos não autorizados e abuso, e manter o serviço disponível.
5. Compartilhamento
Não vendemos nem compartilhamos seus dados com terceiros para publicidade. Os dados só passam por fornecedores necessários para o serviço funcionar, que os tratam em nosso nome:
- Provedor de hospedagem em nuvem, onde ficam o servidor e o banco de dados.
- Intermediador de pagamentos, para processar a assinatura Premium.
- Google, somente se você usar o login com Google.
Também podemos fornecer dados quando exigido por lei ou por ordem judicial.
6. Armazenamento e retenção
Os dados ficam em servidores de nuvem, num banco de dados com isolamento por usuário, e todo o tráfego entre o app ou o site e o servidor é protegido por criptografia (HTTPS/TLS).
Guardamos seus dados enquanto a sua conta existir. Ao excluir a conta, seus dados cadastrais, tarefas, eventos, notas, imagens, metas, projetos, sessões de foco, publicações na Comunidade, chamados de suporte e demais históricos são apagados definitivamente, exceto os registros de acesso que a lei manda guardar pelo prazo legal.
8. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento:
- Acessar e corrigir seus dados em Configurações › Meu perfil.
- Levar seus dados (portabilidade): em Configurações › Dados & Privacidade › Exportar meus dados, você baixa um arquivo JSON com suas tarefas, eventos, notas e conversas com o suporte.
- Excluir seus dados (veja a seção seguinte).
- Revogar consentimentos: desligar notificações, retirar permissões do app nas configurações do Android ou desvincular a conta Google.
- Pedir informações sobre o tratamento dos seus dados pelos canais da seção Contato.
9. Como excluir a sua conta e os seus dados
A exclusão é imediata e definitiva: não é possível recuperar a conta depois.
- No app Android: Mais › Configurações › Dados & Privacidade › Excluir conta. O app pede a sua senha (ou que você digite EXCLUIR, se a conta não tiver senha) para confirmar.
- No site: entre em produtiva.ivanhoski.com e use Configurações › Dados & Privacidade › Excluir minha conta e dados.
- Sem acesso à conta? Peça a exclusão pelo suporte (seção Contato) informando o e-mail ou o nome de usuário da conta.
10. Segurança
- Senhas com hash bcrypt e salt.
- Isolamento dos dados por usuário no banco de dados.
- Tráfego sempre cifrado (HTTPS/TLS) e cabeçalhos de segurança restritivos no servidor.
- Limite de tentativas nas rotas de login contra ataques de força-bruta, e sessão encerrada após erros repetidos de senha ou código.
- Verificação em duas etapas (TOTP) opcional para a conta e para o Cofre.
11. Comunidade e suporte
- Comunidade: é um fórum aberto aos usuários. O que você publica fica visível para os outros membros junto com o seu nome de exibição; não publique dados pessoais sensíveis. Você pode apagar suas publicações e denunciar conteúdo abusivo.
- Mensagens privadas desativadas: a Comunidade não oferece mais conversas privadas. Mensagens trocadas antes disso continuam cifradas de ponta a ponta (a plataforma não consegue lê-las) e são apagadas junto com a conta de quem participou.
- Suporte: os chamados são lidos só pela equipe de atendimento e usados para responder e melhorar o serviço. Ficam guardados enquanto a conta existir e são apagados com ela.
12. Crianças
O ProventoHub não é direcionado a crianças menores de 13 anos e não coleta intencionalmente dados delas. Se você souber de uma conta criada por uma criança, avise o suporte para que ela seja removida.
13. Mudanças nesta política
Podemos atualizar esta política quando o serviço mudar. A data no topo indica a última atualização; mudanças importantes também são avisadas no app ou no site.
14. Contato
Para dúvidas, pedidos ou para exercer seus direitos como titular de dados, use Ajuda e suporte no menu Mais do app ou no site. O chamado fica registrado e você acompanha a resposta por lá.