honeyplan.política de privacidade
Política de privacidade
- Vigente desde
O Honeyplan é um livro-caixa para casais. Esta política explica o que coletamos quando você usa o app e este site, por quê, quem mais trata esses dados, por quanto tempo os guardamos e o que você pode pedir a nós. Escrevemos para ser lida, não para ser ignorada.
Em poucas linhas
- O que coletamos
- Os dados da sua conta, o que você e seu par colocam no app, a situação da sua assinatura e o mínimo de dados técnicos necessário para manter tudo seguro.
- O que não coletamos
- Logins de banco, números de cartão, fotos de recibos, arquivos de extrato, seus contatos ou seu histórico de localização.
- Quem vê
- Você, seu par (no espaço do casal) e as empresas que hospedam e entregam o serviço por nós. Mais ninguém.
- O que nunca fazemos
- Vender seus dados, mostrar anúncios, rastrear você em outros apps e sites ou usar seus dados para traçar o seu perfil.
- Seu controle
- Exporte ou exclua seus dados quando quiser. Exclua sua conta no app ou peça por aqui.
Quem somos
O Honeyplan (o app e o site honeyplan.app) é operado por FABIO VF VANESSA BERGER TERAPEUTA LTDA, CNPJ 53.535.234/0001-08, Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí/SC, CEP 88301-320, Brasil (“Honeyplan”, “nós”).
Somos o controlador dos dados pessoais descritos aqui nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), do GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia) e do UK GDPR, seu equivalente no Reino Unido, quando se aplicarem a você, e somos uma “business” para os fins das leis estaduais de privacidade dos EUA, quando se aplicarem.
Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11), não somos obrigados a indicar um encarregado. Em vez disso, todo pedido ou dúvida sobre privacidade vai para privacy@honeyplan.app, lido pelas pessoas responsáveis pelo Honeyplan.
O que esta política cobre
Esta política cobre os apps do Honeyplan para iOS e Android, os servidores do Honeyplan com que eles se comunicam, este site e os e-mails que você troca conosco. Ela não cobre a App Store, o Google Play, o Iniciar Sessão com a Apple nem o Login com o Google, que têm políticas de privacidade próprias.
O Honeyplan é um espaço para duas pessoas. Tudo o que você coloca no espaço do casal fica visível para o seu par, por desenho. Seu par não é um terceiro com quem compartilhamos dados; é a outra pessoa com quem você escolheu dividir um livro-caixa.
O que coletamos, e por quê
Coletamos apenas o que o app precisa para funcionar. Aqui está tudo.
| Dado | O que é | Por quê | Base legal |
|---|---|---|---|
| Conta | Endereço de e-mail, o nome que você escolhe, um identificador interno da conta e o identificador que a Apple ou o Google nos passa, se você entrar com eles. | Criar sua conta, fazer seu login e distinguir você do seu par. | Execução de contrato (art. 7º, V, da LGPD; art. 6(1)(b) do GDPR). |
| Foto de perfil | Uma foto que você escolhe, se quiser colocar uma. | Mostrar ao seu par quem escreveu o quê. | Execução de contrato. |
| Espaço do casal | O nome do casal, a data em que vocês começaram, planilhas, recados, carinhos, datas especiais (as marcadas como só eu vejo ficam visíveis apenas para você), cápsulas do tempo e suas fotos. | O coração do app: manter o mesmo espaço nos dois celulares. | Execução de contrato. |
| Dinheiro | Lançamentos, quem pagou, como foram divididos, contas, caixinhas, acertos e as configurações de divisão que você escolhe. Se vocês dividem por renda, os valores de renda que você informa. | Manter o livro-caixa do casal e calcular quem deve a quem. | Execução de contrato. |
| Assinatura | Qual plano você comprou, a situação, a data de renovação ou de vencimento, a loja (Apple ou Google) e o identificador da transação na loja, ligados ao identificador da sua conta. | Liberar o Premium para o casal e tratar renovações, reembolsos e cancelamentos. | Execução de contrato; obrigação legal para registros fiscais e contábeis (art. 7º, II, da LGPD; art. 6(1)(c) do GDPR). |
| Notificações | Um token de push para cada aparelho em que você entra e suas preferências de notificação. | Entregar os carinhos do seu par e os lembretes de contas e datas. | Execução de contrato. |
| Login e segurança | Códigos que enviamos por e-mail (guardamos só um hash; o código expira em 10 minutos), tokens de sessão, endereço IP, horários, caminhos das requisições, versão do app e registros de erros. | Manter sua conta segura, limitar abusos como tentativas repetidas de código e encontrar e corrigir falhas. | Legítimo interesse em manter o serviço seguro e funcionando (art. 7º, IX, da LGPD; art. 6(1)(f) do GDPR). |
| Suporte | O que você nos escreve e o endereço de onde escreve. | Responder você. | Execução de contrato ou legítimo interesse, conforme o pedido. |
O que fica no seu celular
- Recibos. Quando você escaneia um recibo, o texto é lido no seu aparelho. A foto nunca é enviada. Só os valores que você confirma são salvos como lançamento.
- Extratos bancários. Os arquivos OFX e CSV que você importa são lidos no seu aparelho. O arquivo nunca é enviado. Só as linhas que você escolhe guardar são salvas.
- Lembretes. Os lembretes de datas e contas são agendados no seu aparelho.
Localização
A localização é opcional e só é usada quando você pede à roleta de encontros lugares perto de você. Seu celular arredonda a sua posição para cerca de 100 metros e a envia direto à API Overpass do OpenStreetMap para buscar lugares. Ela não passa pelos nossos servidores e nunca a guardamos. Você pode recusar ou revogar a permissão nos ajustes do celular a qualquer momento; o resto do app continua funcionando. A base legal é o seu consentimento (art. 7º, I, da LGPD; art. 6(1)(a) do GDPR).
Câmera e fotos
O app só pede acesso à câmera ou às fotos quando você escolhe tirar ou selecionar uma foto (perfil, cápsula do tempo ou um recibo para leitura). Nunca acessamos a sua galeria por conta própria.
O que nunca coletamos
Credenciais de banco ou de cartão, números de cartão (as lojas processam os pagamentos; nós nunca os vemos), contatos, dados de saúde, localização precisa, histórico de localização, identificadores de publicidade ou dados de outros apps.
Informações sensíveis
Não pedimos dados pessoais sensíveis. Os recados e as planilhas são texto livre, então você poderia escrever algo sensível neles. Se escrever, guardamos apenas para mostrar a você e ao seu par. Não lemos, analisamos nem classificamos o seu conteúdo.
Este site
O honeyplan.app não usa cookies, não usa ferramentas de análise nem de publicidade e não carrega scripts nem fontes de terceiros. Nosso provedor de hospedagem, Cloudflare, Inc. (United States), trata o seu endereço IP e dados básicos da requisição para entregar as páginas e protegê-las de ataques, e guarda registros de servidor de curta duração para isso.
Se você usar o formulário de exclusão de conta deste site, a página em si não nos envia nada. Ela prepara um e-mail no seu próprio app de e-mail, e é você quem decide se envia.
Quem mais trata seus dados
Não vendemos nem alugamos dados pessoais, e não os compartilhamos para publicidade. Só os repassamos a:
- Seu par, para tudo o que está no espaço do casal, além do seu nome e da sua foto de perfil.
- Prestadores de serviço que tratam os dados em nosso nome (operadores, na LGPD; processors, no GDPR), obrigados por contrato a usá-los apenas para prestar o serviço a nós:
- Infraestrutura da API, do banco de dados e do armazenamento de arquivos: um provedor de infraestrutura em nuvem que hospeda nossos servidores e backups criptografados, sob contrato de tratamento de dados.
- Envio de e-mail dos códigos de login: Resend, Inc. (United States).
- Expo (650 Industries, Inc., Estados Unidos), que repassa as notificações push à Apple e ao Google. As notificações levam apenas nomes e títulos, nunca valores nem o texto de um recado.
- Hospedagem do site: Cloudflare, Inc. (United States).
- A Cloudflare, Inc. (Estados Unidos) encaminha os e-mails enviados a @honeyplan.app, e o Google LLC (Gmail) guarda a caixa de suporte.
- Apple e Google, como controladores independentes, quando você escolhe entrar com essas contas, quando compra ou gerencia uma assinatura pelas lojas deles e para entregar notificações push ao seu aparelho.
- OpenStreetMap (API Overpass), somente quando você usa lugares próximos na roleta de encontros, como descrito acima.
- Autoridades, quando a lei exigir, por exemplo uma ordem judicial válida. Avisaremos você, a menos que a lei nos proíba.
- Um sucessor, se o Honeyplan for incorporado ou vendido. Esta política continuaria valendo, e avisaríamos você antes de seus dados ficarem sujeitos a outra política.
Transferências internacionais
Estamos sediados no Brasil, e alguns de nossos prestadores ficam em outros países, incluindo os Estados Unidos. Quando seus dados saem do país onde foram coletados, recorremos às garantias que a lei prevê: cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (ANPD) (Resolução CD/ANPD nº 19/2024) e pela Comissão Europeia, decisões de adequação quando existirem e os mecanismos de transferência dos próprios prestadores (como o Data Privacy Framework entre a UE e os EUA). Você pode pedir uma cópia das garantias aplicáveis em privacy@honeyplan.app.
Por quanto tempo guardamos
| Dado | Guardado por |
|---|---|
| Conta, perfil e espaço do casal | Enquanto a sua conta existir. |
| Códigos de login | Só o hash é guardado. O código deixa de valer após 10 minutos, e o registro, com o seu e-mail, é apagado em até um dia. |
| Tokens de sessão | Até você sair da conta, ou até expirarem ou serem renovados. |
| Tokens de push | Até você sair da conta ou excluí-la. |
| Registros de servidor e de segurança | Até 90 dias. |
| Backups | Dados excluídos podem continuar em backups criptografados por até 35 dias, e depois são sobrescritos. |
| Registros de compra | Depois que você exclui a conta, o registro da transação na loja é mantido, sem qualquer ligação com você, por até 5 anos, como exige a legislação fiscal e contábil. |
| E-mails de suporte | Até 24 meses depois do fim da conversa. |
Como excluir sua conta
Você pode excluir sua conta a qualquer momento no app (Perfil e ajustes → Excluir minha conta) ou pedindo a nós. As instruções completas estão na página de exclusão de conta. Quando você exclui a conta:
- Sua conta, seu perfil, sua foto, seus métodos de login, os códigos de login pendentes, as sessões e os tokens de push são excluídos imediatamente.
- Se o seu par ainda estiver no casal, o espaço do casal fica com ele. O que você criou lá continua, mas deixa de mostrar o seu nome e a sua foto. As datas que você marcou como só eu vejo são excluídas.
- Se você for a última pessoa do casal, todo o espaço do casal é excluído, inclusive as fotos das cápsulas do tempo.
- Excluir a conta não cancela uma assinatura comprada pela Apple ou pelo Google. Cancele antes, na loja.
Seus direitos
Onde quer que você more, como titular dos dados você pode pedir que:
- confirmemos se tratamos os seus dados e lhe demos acesso a eles;
- corrijamos dados incompletos, inexatos ou desatualizados;
- os excluamos, ou anonimizemos ou bloqueemos dados desnecessários ou tratados em desconformidade com a lei;
- lhe entreguemos uma cópia em formato portável, ou a enviemos a outro serviço;
- informemos com quem os compartilhamos;
- aceitemos a revogação do consentimento, quando for essa a base (por exemplo, a localização), e expliquemos as consequências de não o dar;
- deixemos de tratar com base em legítimo interesse, ou limitemos o tratamento enquanto um pedido é analisado;
- revisemos uma decisão tomada unicamente de forma automatizada. Não tomamos nenhuma.
Muitas dessas coisas você mesmo faz no app: editar seu perfil, exportar uma planilha ou um mês, remover sua foto, sair do casal ou excluir sua conta. Para qualquer outra coisa, escreva para privacy@honeyplan.app a partir do e-mail da sua conta. Respondemos em até 15 dias, podemos pedir que você confirme sua identidade e não cobramos por isso.
Reclamações
Se você acha que erramos em algo, avise-nos primeiro. Você também tem o direito de reclamar a uma autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); na UE ou no Reino Unido, a autoridade de controle do lugar onde você mora ou trabalha.
Residentes nos Estados Unidos
Se uma lei estadual de privacidade dos EUA (como a California Consumer Privacy Act, alterada pela CPRA) se aplicar a você, você tem os direitos de saber, acessar, corrigir e excluir as informações pessoais que guardamos, e de não sofrer discriminação por exercê-los. As categorias que coletamos estão listadas na seção 3; as fontes são você, seu par (para o conteúdo compartilhado) e as lojas de apps; e as finalidades são as listadas ali. Nós não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, e não o fizemos nos últimos 12 meses. Não usamos informações pessoais sensíveis para inferir características sobre você. Você pode usar um representante autorizado; pediremos a ele comprovação da autorização. Respeitamos os sinais de Global Privacy Control, embora não haja nada de que eles possam optar por sair.
Segurança
Os dados trafegam criptografados (HTTPS/TLS). As regras de acesso são aplicadas dentro do próprio banco de dados, de modo que cada requisição só lê o que pertence a quem a faz e ao seu casal. As fotos são privadas e só acessíveis por links assinados de curta duração. Não há senhas para vazar: você entra com a Apple, o Google ou um código de uso único. Os tokens de sessão são renovados, e o reuso de um token antigo encerra toda a família de sessões.
Nenhum sistema é perfeitamente seguro. Se um incidente de segurança criar risco relevante para você, avisaremos você e as autoridades competentes como a lei exigir. Para reportar uma vulnerabilidade, escreva para security@honeyplan.app.
Idade
O Honeyplan é para adultos. Você precisa ter pelo menos 18 anos para usá-lo, e ele não é direcionado a crianças. Se soubermos que guardamos dados de uma criança, vamos excluí-los. Se você acha que isso aconteceu, escreva para privacy@honeyplan.app.
Mudanças nesta política
Se mudarmos esta política, atualizaremos a data no topo. Se a mudança for relevante, por exemplo uma nova finalidade ou um novo tipo de dado, avisaremos você no app antes de ela valer e, quando a lei exigir, pediremos seu consentimento de novo.
Contato
Dúvidas e pedidos sobre privacidade: privacy@honeyplan.app. Qualquer outro assunto: support@honeyplan.app.
Correio: FABIO VF VANESSA BERGER TERAPEUTA LTDA, Rua Samuel Heusi, 586, Sala 01, Centro, Itajaí/SC, CEP 88301-320, Brasil.
Esta política está disponível em português e em inglês. As duas versões dizem a mesma coisa; se algum dia forem diferentes, vale a versão mais favorável a você.