Política de privacidade
Vigência: 25 de outubro de 2026. Lei nº 13.709/2018 (LGPD).
Quem controla
O controlador é Alan Diogo, responsável pelo produto Prumo. Contato do titular: alandiogor@gmail.com.
Quais dados
- Conta: nome, e-mail e senha. A senha fica no Supabase Auth, guardada só como hash, e não entra nas tabelas da Prumo.
- Carreira: cargo, senioridade, regime, cidade, anos de experiência, stack, cargo-alvo, situação, o objetivo que você marcou e os movimentos que já fez.
- Prática: a escolha e a reflexão escrita em cada atividade. Uma por atividade, e dá para reescrever.
- Remuneração mensal bruta, que tratamos com o mesmo cuidado de dado sensível na prática, ainda que a LGPD não a liste como dado pessoal sensível.
- Assinatura: identificadores da Stripe, plano, status e o histórico necessário para cobrança, cancelamento, arrependimento de sete dias e reembolso. O número do cartão fica na Stripe, não na Prumo.
- Se você entrar com Google, LinkedIn ou GitHub, esse provedor autentica o login. O identificador do cliente OAuth fica no painel do Supabase, não neste produto.
- Registros técnicos da sessão do Supabase Auth e de e-mail transacional.
Para que
Para criar a conta, calcular a sua posição na faixa, devolver um retorno nas atividades com base no que você lançou, gerar o resumo, cobrar a assinatura, cancelar, cumprir o arrependimento e o reembolso, e enviar e-mails do próprio serviço (boas-vindas, resumo e mudanças de plano). Não vendemos base de remuneração.
Bases legais
Execução do contrato e de procedimentos preliminares, quando você pede o serviço. Consentimento, no aceite destes termos e no e-mail que depende do plano. Legítimo interesse, limitado à segurança da sessão e à prevenção de abuso.
Com quem compartilhamos
Hospedagem na Vercel, banco e autenticação no Supabase (Postgres), pagamentos reais na Stripe e, se você configurar, envio de e-mail pela Resend. Google, LinkedIn e GitHub só entram se você escolher esse login. Esses operadores podem tratar dados fora do Brasil. Dá para criar o projeto Supabase na região de São Paulo. A transferência segue as garantias do art. 33 da LGPD, em especial cláusulas contratuais e o próprio pedido do serviço. As tabelas com dado de usuário usam Row Level Security: cada pessoa lê o que é dela.
Por quanto tempo
Enquanto a conta existir. Ao excluir a conta, apagamos o usuário no Supabase Auth e, em cascata, perfil, remuneração, práticas, resumos e e-mails ligados a você. Eventos da Stripe sem dado pessoal direto podem permanecer o tempo exigido para auditoria do pagamento.
Seus direitos
Você pode confirmar o tratamento, acessar, corrigir, pedir a exclusão e levar os dados. Na conta dá para baixar um JSON e excluir o cadastro. Também pode escrever para alandiogor@gmail.com. Se achar que o tratamento fere a lei, pode peticionar à ANPD.
Cookies
Usamos cookies essenciais, httpOnly, do Supabase Auth para manter a sessão. Não há cookie de anúncio nem de medição de terceiros.
Crianças
A Prumo não é para menores de 18 anos.
Segurança
A senha não é gravada em texto puro. A chave anônima do Supabase pode ir ao navegador; a service role fica só no servidor. Chaves da Stripe e do Supabase ficam em variável de ambiente, fora do repositório.
Para exercer acesso, correção, portabilidade ou eliminação, escreva para alandiogor@gmail.com a partir do e-mail da conta. Registros de cobrança podem ser mantidos pelo prazo em que a lei exigir a guarda.