Política de privacidade

Quem trata seus dados

O controlador e seu canal de privacidade serão identificados nesta página antes da divulgação comercial. Esta versão descreve o tratamento implementado para desenvolvimento e beta.

Dados e finalidades

A conta utiliza e-mail, nome, idioma, região, fuso e sessões para autenticação e sincronização. Os itens, notas, valores opcionais e prazos que você informa são utilizados para organizar e lembrar ações. Tokens de push são armazenados criptografados no servidor. Não exigimos fotos de documentos para cadastrar prazos.

Fotos e reconhecimento

O reconhecimento começa no dispositivo. A análise remota exige consentimento explícito, feature flag e quota. Imagens temporárias ficam em bucket privado por até 24 horas, salvo quando você escolhe manter um anexo. Datas sugeridas precisam ser confirmadas. Não utilizamos documentos para analytics.

Provedores e segurança

A infraestrutura utiliza PostgreSQL, Redis e storage S3 privado. Autenticação é gerenciada pela aplicação com Better Auth; e-mail transacional pode usar Resend. Push pode usar Firebase/Apple e compras usam Apple, Google e RevenueCat quando configurados. Provedores, localização de processamento e transferências internacionais devem ser confirmados pelo controlador antes da produção. Conexões de produção usam TLS.

Retenção e exclusão

Anexos temporários e resultados de scan expiram em 24 horas. Itens excluídos podem permanecer em exclusão lógica por até 30 dias. Ao excluir a conta, sessões e dados relacionais são removidos e arquivos entram em fila de limpeza. Logs de auditoria sem conteúdo pessoal são retidos por até 90 dias. Backups devem expirar conforme política operacional publicada; registros legalmente necessários podem ter retenção distinta, informada pelo controlador.

Seus direitos e escolhas

Você pode acessar, corrigir e excluir dados no aplicativo ou solicitar exclusão pela página própria com confirmação de titularidade. Consentimento de marketing é independente de alertas transacionais. Métricas opcionais devem respeitar sua escolha. O site não usa cookies de publicidade; cookies estritamente necessários podem ser usados para acesso e exclusão segura.

Lista de interesse

Se você optar pela lista, armazenamos e-mail, interesse, origem de campanha sem parâmetros livres e data do consentimento. O uso é limitado a novidades do Expivra. Solicitações de remoção podem ser feitas pelo canal de privacidade quando provisionado.

Versão: 16 de outubro de 2026. Canais de contato.