Política de Privacidade

Coletamos apenas o necessário para o funcionamento do serviço, em três grupos: dados da conta, dados que você insere e dados técnicos de uso. Abaixo explicamos cada um, para que servem, quem vê e por quanto tempo ficam guardados.

• Nome, e-mail e senha (a senha é armazenada de forma criptografada e nunca fica visível para nós).
• @username, foto de perfil, capa, bio, fuso horário, idioma e moeda, se você os configurar. O @username também pode ser usado para entrar na conta.
• Idade informada no cadastro (usada para adequar a experiência; não é exibida a outros usuários).
• Onde a conta foi criada (site ou iPhone), usado para aplicar as regras do teste grátis.
• Data, versão e origem (app ou site) dos Termos aceitos e desta Política, e das autorizações específicas que você der ou retirar.
• Plano contratado, situação da assinatura e do teste, e histórico de pagamentos.
• Se você responder ao quiz de entrada do site: nome, e-mail e suas respostas, ligados à sua conta.

Tudo o que você cria no app: tarefas, eventos, hábitos, listas de compras, projetos, notas, estudos (planos, flashcards, quizzes e sessões de Pomodoro), lançamentos financeiros, registros de saúde e do ciclo, documentos e arquivos. Esses dados pertencem a você.

Títulos, datas, horários, recorrências, lembretes e anotações que você registra, usados para exibir sua agenda e enviar notificações no seu aparelho. O cronômetro do Pomodoro pode aparecer na tela bloqueada e na Dynamic Island do iPhone (com o nome da sessão e o tempo restante) e tocar um alarme ao terminar.

Valores, categorias, contas, metas e comprovantes que você digita ou anexa. O PlenyOS não se conecta ao seu banco e não coleta dados bancários, de cartão ou senhas financeiras.

Dados financeiros não são usados para publicidade e não aparecem para outras pessoas. Única exceção: numa Ofensiva com missão de finanças, os participantes veem só se você cumpriu a missão e o percentual da sua meta pessoal — nunca valores, limites ou lançamentos.

Consultas, exames, resultados, documentos, anotações de saúde e os dados do ciclo menstrual são dados pessoais sensíveis pela LGPD e recebem tratamento mais restritivo:

• Antes do primeiro registro do ciclo e dos exames, o app pede sua autorização específica para cada um, e guardamos esse registro (texto aceito, versão, data e se foi no app ou no site). Sem a autorização, o banco de dados não aceita novos registros desses tipos.
• São usados exclusivamente para exibir e organizar essas informações para você.
• Nunca são usados para publicidade, perfilamento ou vendidos, nem enviados à IA, à Comunidade, a rankings ou às Ofensivas.
• Não são compartilhados com terceiros, exceto os provedores de infraestrutura que os armazenam em nosso nome e, no plano Família, as pessoas com quem você marcar um exame como compartilhado.
• Não são acessados pela nossa equipe, salvo por solicitação sua para suporte ou por obrigação legal. Os avisos internos da equipe não citam exames.

Se você usar o acompanhamento do ciclo, guardamos: datas de início e fim da menstruação, intensidade do fluxo, humor, energia, sintomas, anotações, as médias informadas no início, seu objetivo (por exemplo, conhecer a janela fértil) e as preferências de lembretes.

• Antes do primeiro registro, o app explica isso e pede sua autorização específica. Usar o recurso é opcional. Você pode retirar a autorização em Ciclo › Ajustes: isso apaga todos os dados do ciclo.
• Só você acessa esses dados (regra de acesso no banco por conta). Eles não são compartilhados nem no plano Família.
• As previsões são calculadas a partir dos seus registros, para você. Os lembretes do ciclo são notificações locais do aparelho, com texto discreto.
• Você pode apagar registros a qualquer momento, e tudo é apagado ao excluir a conta. Os dados do ciclo entram na exportação dos seus dados.

Os arquivos que você envia (documentos, exames, anexos de notas, tarefas e projetos) ficam em armazenamento privado, vinculado à sua conta, e só podem ser abertos por você (ou por quem você compartilhar, no plano Família ou num projeto compartilhado). São usados apenas para organização pessoal. Fotos publicadas na Comunidade seguem regras diferentes, explicadas abaixo.

Tratamos dados técnicos como tipo de aparelho, versão do sistema e do app, um identificador da instalação, quando o app foi usado pela última vez e registros de erro, para manter o serviço funcionando e seguro.

Também registramos, no nosso próprio banco, eventos de uso do produto (por exemplo, se a tela de planos foi vista ou um teste começou) e quantas coisas você já fez no app. Esses eventos não têm texto livre e não vão para ferramentas de terceiros.

Dentro do app (área logada) não há publicidade nem rastreamento entre apps. Apenas na página de entrada pelo quiz (plenyos.com/quiz), e só se você aceitar no aviso de cookies, usamos o Meta Pixel para medir a origem dos cadastros. Ele recebe só a etapa do quiz, contagens e identificadores de campanha/sessão (além de dados técnicos que o navegador envia à Meta, como endereço IP), e nunca nome, e-mail, senha, respostas, dados de saúde, finanças, documentos ou conteúdo da PlenIA. Se passarmos a usar outras ferramentas de análise, esta Política será atualizada antes.

Localização: se você permitir, a localização aproximada é usada apenas para mostrar a previsão do tempo na tela Hoje e não é armazenada na sua conta.

Pesquisas de satisfação e mensagens de feedback que você enviar ficam ligadas à sua conta e são lidas pela equipe para melhorar o app.

O PlenyOS tem recursos de rede social. Por padrão, seu perfil é público para quem usa o PlenyOS: nome, foto, capa, bio, @username, seguidores, quem você segue, o número de coisas que já fez no app e o que você publicar na Comunidade ficam visíveis. Nível, XP, emblemas, coleção, data de entrada e estatísticas só aparecem se você liberar. Outros dados (saúde, ciclo, finanças, documentos, tarefas e notas) nunca aparecem no seu perfil.

• Em Perfil › Privacidade do perfil você pode tornar o perfil privado (os outros veem só sua foto, os contadores e o aviso "Conta privada") e escolher o que mostrar.
• Cada post pode ser "Público" (todos que usam o PlenyOS) ou "Amigos" (quem segue você e é seguido de volta). Com o perfil privado, seus posts públicos continuam aparecendo no feed; use "Amigos" para limitar quem vê.
• Curtidas, comentários, menções (@) e votos em enquetes são vistos por quem pode ver o post. Quem é mencionado ou recebe uma interação é avisado.
• Quando você está usando o app, uma bolinha verde na sua foto mostra que está online (só com o perfil público). Você pode desligar em Privacidade do perfil. Não mostramos "visto por último".
• Fotos de posts "Amigos" ficam em armazenamento privado: o servidor só entrega a foto, por um link temporário (1 hora), a quem pode ver o post — você, seus amigos e a moderação; quem você bloqueou não tem acesso. Fotos de posts "Público", a foto de perfil e a capa ficam em armazenamento acessível por link, pois são públicas por natureza.
• Ao apagar um post, ele e as fotos são removidos. Ao excluir a conta, posts, comentários e fotos são removidos.
• Há limites de publicação contra spam (posts e comentários por hora) e comentários repetidos são recusados.

Para calcular XP, níveis, emblemas, Missões, sequências e minijogos, registramos suas ações no app (por exemplo, "concluiu uma tarefa", "marcou um hábito") e seus resultados nos jogos. Esse histórico é usado só para a pontuação e para mostrar seu progresso.

Nas Ofensivas (desafios em grupo), os participantes veem seu nome, @, foto, check-ins, sequência e se você cumpriu as missões do dia (em finanças, só o percentual da meta). Se a Ofensiva for pública, seu perfil for público e você deixar "compartilhar conquistas" ligado, algumas conquistas viram posts automáticos na Comunidade. Você pode desligar essa opção ou sair da Ofensiva.

Rankings internos da equipe usam só o @username e números de uso.

Quando você denuncia um conteúdo ou perfil, guardamos quem denunciou, o motivo, os detalhes que você escrever, uma cópia do conteúdo denunciado e o resultado da análise. Quem foi denunciado não sabe quem denunciou.

Bloqueios ficam registrados para esconder o conteúdo entre vocês; a pessoa bloqueada não é avisada.

Um filtro automático confere textos de posts e comentários contra uma lista de termos proibidos. Não usamos IA para moderar.

A equipe de moderação (administradores do PlenyOS) acessa denúncias, o conteúdo denunciado e pode remover conteúdo e suspender ou banir contas. Os registros de moderação são mantidos enquanto forem necessários para segurança da Comunidade e para cumprir a lei.

Quando você usa a PlenIA ou a IA de Estudos, o texto necessário para atender ao pedido é enviado, por nosso servidor, a um provedor de IA contratado (na data desta versão, a OpenAI; conforme a configuração do serviço, também pode ser Anthropic). Isso inclui, conforme o recurso: sua pergunta, trechos de conversa recentes, títulos de materiais, o texto das notas ou fontes que você escolher e, nas Ofensivas, o título e o objetivo do desafio.

• No app do iPhone, antes do primeiro uso da IA de Estudos, mostramos o que será enviado e para qual provedor, e só enviamos se você tocar em "Permitir".
• Saúde, ciclo, Finanças e Documentos nunca são enviados automaticamente à IA. Notas só são enviadas se você as selecionar, e o app avisa antes.
• Não enviamos seu nome, e-mail ou identificador de conta ao provedor.
• Não guardamos prompts nem respostas como histórico: a conversa existe apenas na tela. Guardamos só o registro de uso (tipo de pedido e horário, sem o texto) para os limites — apagado após 90 dias — e um contador mensal por conta, mantido enquanto a conta existir.
• Os minijogos usam perguntas geradas pela IA a partir de temas gerais, sem dados seus.
• A IA é configurada para responder apenas sobre estudos, organização e uso do PlenyOS, e recusa assuntos fora desse meio ou que possam afetar a integridade do usuário.
• Cada provedor trata o conteúdo recebido conforme os próprios termos e política de privacidade, inclusive quanto a prazo de guarda e uso para treinamento.

• Notificações push: guardamos o token do aparelho (iPhone) ou do navegador para enviar os avisos que você ativar. No iPhone, o envio é feito pela Apple (APNs); no navegador, pelo serviço de push do próprio navegador. A notificação pode mostrar parte do conteúdo (por exemplo, o título de uma tarefa ou o nome de quem curtiu seu post) na tela bloqueada. Você controla isso nos Ajustes do aparelho e nas preferências de notificação do app.
• E-mails de conta (confirmação, recuperação de senha) são enviados sempre que necessários.
• E-mails de boas-vindas, dicas de uso, lembretes de teste e de inatividade, novidades e campanhas são enviados pelo Loops, que recebe seu e-mail, primeiro nome e dados do evento (por exemplo, a data de fim do teste ou há quantos dias você não usa o app). Novidades vêm ligadas por padrão e promoções só com sua autorização; você pode desligar nas preferências de notificação do app ou pelo link de descadastro em qualquer e-mail.

No site usamos cookies e armazenamento local do navegador que são necessários para manter você conectado com segurança e lembrar preferências (como tema e filtros). Sem eles o site não funciona.

Na página do quiz (plenyos.com/quiz), o Meta Pixel só é carregado se você tocar em "Aceitar" no aviso de cookies; antes disso, nenhum script, cookie ou evento da Meta é enviado. Se recusar, o quiz funciona igual. Você pode mudar a escolha pelo botão "Cookies" da página — ao retirar, apagamos os cookies da Meta desse site. A escolha fica salva no seu navegador. Veja também Dados de uso e diagnóstico.

Se você conectar o Spotify no site para ouvir música durante os estudos, o acesso fica salvo só no seu navegador; nada do Spotify vai para o nosso banco. O app do iPhone não usa cookies de rastreamento.

• Prestar o serviço: exibir, sincronizar e organizar seus dados entre aparelhos.
• Enviar lembretes, notificações e e-mails que você configurar ou que sejam necessários para a conta.
• Gerenciar sua conta, plano, teste e assinatura.
• Calcular XP, Missões, Ofensivas e mostrar seu perfil e a Comunidade conforme suas escolhas de privacidade.
• Moderar a Comunidade, garantir segurança, prevenir fraudes e abuso e cumprir obrigações legais.
• Entender, com métricas internas, como o app é usado, para melhorá-lo.
• Responder aos seus contatos e solicitações.

Tratamos dados com base na LGPD:

• execução do contrato com você (art. 7º, V): conta, sincronização, plano, notificações e recursos que você usa;
• consentimento (art. 7º, I, e art. 11, I): dados de saúde e do ciclo, envio de texto à IA, promoções por e-mail, localização e permissões do aparelho;
• legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e abuso, moderação, métricas internas e e-mails de novidades sobre o produto, sempre com a opção de recusar;
• cumprimento de obrigação legal (art. 7º, II): por exemplo, guardar registros de acesso por 6 meses (Marco Civil da Internet) e dados fiscais de pagamentos.

Os dados são transmitidos com criptografia (HTTPS) e armazenados em servidores de provedores contratados, com regras de acesso por conta no banco e no armazenamento de arquivos. Adotamos medidas técnicas e administrativas razoáveis, mas nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, você e a ANPD serão comunicados conforme a lei.

• Supabase — autenticação, banco de dados e armazenamento de arquivos, em servidores da Amazon Web Services localizados nos Estados Unidos (Ohio).
• Cloudflare — hospedagem do site e das funções do servidor que encaminham pedidos à IA (recebe dados técnicos das requisições, como endereço IP).
• Apple — distribuição do app, login com Apple (se usado), notificações push (APNs) e cobrança de assinaturas (App Store).
• RevenueCat — gestão das assinaturas compradas pela App Store (recebe um identificador da conta e os dados da compra, sem dados de saúde ou financeiros).
• Provedores de IA (OpenAI e, conforme a configuração, Anthropic) — recebem o texto dos pedidos feitos à IA, sem identificação da sua conta (veja PlenIA e recursos de inteligência artificial).
• Loops — envio de e-mails de ciclo de vida, novidades e campanhas (recebe e-mail, primeiro nome e dados do evento).
• Mercado Pago e AmploPay — processam os pagamentos por PIX feitos no site; recebem os dados necessários à cobrança (valor e e-mail; na AmploPay também nome, telefone e CPF informados por você), que não guardamos em nosso banco.
• Meta (Pixel) — somente na página de entrada pelo quiz, para medir a origem de cadastros (veja Dados de uso e diagnóstico).
• Google e Apple — login, quando você escolhe entrar com essas contas.
• Spotify — só no site e só se você conectar sua conta, para tocar música; o Spotify trata seus dados conforme a política dele.
• Telegram — usado pela nossa equipe para atender o suporte e receber avisos internos. Recebe: no suporte, seu nome, @, e-mail, plano e o texto das mensagens que você envia; nos avisos internos, seu nome, @ e o tipo de ação (por exemplo, "criou uma tarefa", "iniciou o teste"), sem o conteúdo do que foi criado e sem citar saúde.
• Open-Meteo e OpenStreetMap (Nominatim) — previsão do tempo e nome da cidade, a partir da localização aproximada, se você permitir.

Exigimos dos fornecedores, por contrato ou pelos termos de serviço deles, proteção de dados compatível com esta Política e com a LGPD.

Como parte dos servidores e fornecedores fica fora do Brasil, há transferência internacional de dados, realizada com base nos mecanismos do art. 33 da LGPD previstos nos contratos desses fornecedores e com medidas de segurança adequadas.

Não vendemos seus dados pessoais. Compartilhamos dados apenas:

• com os provedores acima, para operar o serviço;
• com outras pessoas que usam o PlenyOS, só o que você publicar ou deixar visível no perfil, na Comunidade e nas Ofensivas, conforme suas escolhas de privacidade;
• com pessoas que você convidar para compartilhar itens (plano Família, projetos compartilhados), somente o que você marcar como compartilhado;
• quando exigido por lei ou ordem de autoridade competente.

Mantemos seus dados enquanto sua conta estiver ativa, e você pode apagar itens a qualquer momento. Uma rotina automática diária apaga o que passou destes prazos:

• registro de uso da IA (sem o texto): 90 dias;
• registro de entrega de notificações push: 90 dias;
• fila de e-mails já enviados: 180 dias;
• avisos dentro do app já entregues ou lidos: 12 meses (lembretes ainda agendados ficam até acontecerem);
• aparelhos sem uso: 12 meses;
• uso diário do app e eventos de interface (sem conteúdo): 13 meses;
• pedidos de exclusão em serviços parceiros que falharem (Loops, RevenueCat): novas tentativas por até 30 dias;
• registros de autorizações e aceites: enquanto a conta existir;
• histórico de assinaturas da App Store: mantido sem identificadores pessoais depois da exclusão da conta, para obrigações fiscais e de consumo;
• denúncias, atendimento de suporte e ações da equipe: enquanto necessários para a segurança da Comunidade, para responder a você ou para cumprir a lei.

Você pode excluir sua conta a qualquer momento em Configurações › Conta › Excluir minha conta (no app do celular: Configurações › Privacidade e legal › Excluir minha conta). A exclusão apaga seu perfil e os dados associados (tarefas, hábitos, finanças, saúde, ciclo, projetos, notas, estudos, publicações, comentários, curtidas, seguidores, XP, Ofensivas e todos os arquivos enviados), além das respostas do quiz de entrada e das mensagens de feedback ligadas à sua conta. Também pedimos ao RevenueCat e ao Loops a exclusão dos seus dados de cliente e de contato (se o serviço estiver fora do ar, tentamos de novo automaticamente por até 30 dias). Se você entrou com a Apple, a exclusão pelo app revoga o acesso do PlenyOS à sua conta Apple antes de apagar qualquer dado; pela web, remova o acesso em Ajustes do iPhone › (seu nome) › Iniciar Sessão com a Apple. Nada é apagado pela metade: se um passo obrigatório falhar, a conta continua como estava e você pode tentar de novo.

Mantemos apenas o que a lei exigir, como o histórico das assinaturas da App Store, sem identificadores pessoais. Os registros de pagamentos por PIX no nosso banco são apagados com a conta; o comprovante da transação continua com o Mercado Pago ou a AmploPay, conforme as regras deles. Denúncias feitas por você continuam na fila de moderação sem identificar quem denunciou. Cópias de segurança do provedor são sobrescritas automaticamente conforme o ciclo de retenção dele. Excluir a conta não cancela uma assinatura da App Store: cancele em Ajustes do iPhone › Assinaturas.

Pela LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• exportar seus dados em arquivo JSON (no app: Configurações › Exportar meus dados; no site: Configurações › Conta › Exportar meus dados). Inclui tarefas, hábitos, finanças, saúde, ciclo, notas, estudos, posts, comentários, seguidores, XP, Ofensivas e seus registros de autorização; arquivos entram como lista (o conteúdo pode ser baixado pelo próprio app) e ficam de fora tokens de acesso e conteúdo de outras pessoas;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• saber com quem compartilhamos seus dados;
• revogar consentimentos e excluir sua conta;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, fale com o encarregado de dados, Charlles, pelo e-mail suporteplenyos@gmail.com.

• Termos de Uso: aceite necessário para usar o serviço, registrado com a versão e a data (no cadastro ou, se faltar, na primeira entrada). Quando os Termos mudarem, pedimos o aceite de novo.
• Política de Privacidade: registramos que você teve acesso à versão vigente; isso não é um consentimento para tudo — cada uso depende da base legal descrita em Bases legais.
• Ciclo menstrual e exames: autorização específica para cada um, pedida antes do primeiro registro, com registro auditável. Você pode retirá-la a qualquer momento (Ciclo › Ajustes; Saúde › Exames › Retirar autorização); a retirada apaga os dados daquele recurso.
• IA de Estudos no iPhone: permissão antes do primeiro envio ao provedor de IA.
• Promoções por e-mail: só com sua autorização, que pode ser retirada nas preferências ou pelo link do e-mail.
• Cookies de medição no quiz do site: só com o seu "Aceitar", e você pode mudar a escolha a qualquer momento.
• Permissões do aparelho (notificações, localização, fotos, câmera) podem ser retiradas nos Ajustes do iPhone.

Nenhuma dessas autorizações opcionais é condição para usar os demais recursos do PlenyOS.

O PlenyOS não é destinado a menores de 13 anos. Se soubermos que uma conta pertence a alguém com menos de 13 anos, ela será encerrada e os dados apagados.

Adolescentes de 13 a 17 anos podem usar o PlenyOS. Tratamos os dados deles no seu melhor interesse (LGPD, art. 14), só para as finalidades descritas nesta Política: não usamos esses dados para publicidade direcionada nem os vendemos, e a IA responde apenas sobre estudos, organização e o uso do app, com linguagem adequada à idade.

A Comunidade tem regras próprias, filtro de termos proibidos, denúncia, bloqueio e uma equipe de moderação que analisa o conteúdo publicado.

Pais e responsáveis podem pedir informações, correção ou exclusão dos dados de um adolescente pelo e-mail suporteplenyos@gmail.com.

Podemos atualizar esta Política. A versão e a data da última atualização aparecem no topo, e mudanças relevantes serão avisadas no app antes de entrarem em vigor.

CTPT DESENVOLVIMENTO DE SOFTWARE LTDA (PlenyOS), CNPJ 66.767.811/0001-20, Rua Rio Grande do Norte, 1435, Sala 708, Savassi, Belo Horizonte/MG, CEP 30130-138. E-mail: suporteplenyos@gmail.com.

Encarregado de dados (DPO): Charlles — suporteplenyos@gmail.com.

Site: plenyos.com.

• 1.3 (09/11/2026): idade mínima de 13 anos e seção sobre adolescentes; provedor de IA passa a ser a OpenAI; hospedagem do site na Cloudflare.
• 1.2 (30/10/2026): ciclo menstrual e TPM com autorização específica; Comunidade (visibilidade "Amigos", conta privada, online, menções, fotos acessíveis por link); XP, Missões, Ofensivas e minijogos; denúncias e moderação; IA com permissão no iPhone e limites; e-mails pelo Loops; cookies; Vercel e Spotify; avisos internos no Telegram; bases legais; prazos de retenção; exclusão no Loops e revogação do login com Apple; exportação ampliada (também no site); registro de autorizações e aceites; fotos de posts "Amigos" privadas; aviso de cookies no quiz; prazos de retenção com limpeza automática; limites contra spam.
• 1.1 (22/10/2026): PlenIA por provedor, perfil público, pagamentos por PIX, Telegram no suporte, exclusão completa da conta e idade mínima de 17 anos.