Documento legal
Política de Privacidade
Última atualização: 22 de junho de 2026
1. Quem somos
O MinhaPós é um serviço operado por Lucca Rodrigues Assunção Pinto (pessoa física, Brasil), responsável pelo tratamento dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Contato do encarregado (DPO): luccabuilds@gmail.com
2. Quais dados coletamos
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Autenticação e comunicação | Execução de contrato (art. 7º, V) | |
| Nome (Google OAuth) | Personalização do plano gerado | Execução de contrato (art. 7º, V) |
| Dados de pagamento | Processamento da compra | Execução de contrato (art. 7º, V) |
| Objetivo de carreira inserido | Geração do plano personalizado | Execução de contrato (art. 7º, V) |
| Logs de acesso (IP, data/hora) | Segurança e auditoria | Legítimo interesse (art. 7º, IX) |
| Dados de navegação e uso (páginas visitadas, cliques, dispositivo, gravação de sessão — com campos de texto e formulários mascarados) | Análise de uso, identificação de pontos de atrito e melhoria do produto | Legítimo interesse (art. 7º, IX) |
Não coletamos dados sensíveis (saúde, biometria, orientação sexual, etc.) nem vendemos seus dados a terceiros.
3. Com quem compartilhamos seus dados
- Supabase Inc. — banco de dados e autenticação, servidor primário em South America (São Paulo, Brasil).
- Stripe Inc. — processamento de pagamentos. Seus dados financeiros são tratados diretamente pela Stripe e nunca armazenados em nossos servidores.
- Google LLC — autenticação via Google OAuth (apenas se você optar por entrar com Google).
- PostHog — análise de uso do produto e gravação de sessão para melhoria da experiência. Os dados são armazenados na União Europeia (sob o regime do GDPR) e os campos de texto e formulários (incluindo login e pagamento) são mascarados nas gravações.
- Vercel Inc. — hospedagem do site e métricas agregadas de acesso e desempenho (Web Analytics e Speed Insights), sem identificação pessoal.
Todos os fornecedores acima possuem políticas de privacidade próprias e, no caso da Supabase, os dados principais ficam em território nacional (São Paulo).
4. Por quanto tempo guardamos seus dados
- Dados de conta: enquanto sua conta estiver ativa.
- Planos gerados (PDFs): armazenados enquanto sua conta estiver ativa.
- Dados de pagamento: conforme exigido pela legislação fiscal brasileira (5 anos, art. 195 CTN).
5. Seus direitos (LGPD, art. 18)
Você tem direito a:
- Confirmar se tratamos seus dados
- Acessar os dados que temos sobre você
- Corrigir dados incompletos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação
- Portabilidade dos dados
- Revogar consentimento a qualquer momento
Para exercer qualquer direito, entre em contato: luccabuilds@gmail.com. Respondemos em até 15 dias úteis.
6. Cookies e análise de uso
Utilizamos cookies estritamente necessários para autenticação (sessão do usuário) e cookies de análise de uso (PostHog e Vercel), que nos ajudam a entender como o site é utilizado e a melhorar a experiência. Isso inclui gravação de sessão com os campos de texto e formulários mascarados. Não utilizamos cookies de publicidade nem vendemos seus dados.
Você pode bloquear a coleta de análise de uso a qualquer momento por meio das configurações do seu navegador ou de extensões de privacidade, sem prejuízo do funcionamento do serviço.
7. Segurança
Adotamos medidas técnicas adequadas: comunicação via HTTPS, armazenamento com criptografia em repouso (Supabase), e controle de acesso por autenticação. Nenhum sistema é 100% seguro, mas nos comprometemos a notificá-lo em caso de incidente que afete seus dados.
8. Alterações nesta política
Podemos atualizar esta política periodicamente. A data de "última atualização" no topo sempre indicará a versão atual. Alterações significativas serão comunicadas por e-mail.
9. Contato e ANPD
Dúvidas ou reclamações: luccabuilds@gmail.com. Caso não obtenha resposta satisfatória, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.