Política de Privacidade

01 Quem somos

A FerramentasNNTN é uma plataforma de ferramentas para profissionais do audiovisual mantida por Lucca Gualda (pessoa física), acessível em luccagualda.com. Oferecemos calculadora de freela, analisador de retenção com IA, gestor de projetos e jogos interativos.

Esta política explica quais dados pessoais coletamos, por quê, com quem compartilhamos e como você pode exercer seus direitos sob a LGPD.

02 Dados que coletamos

2.1 Cadastro e autenticação

• Nome informado no cadastro ou fornecido pelo Google Sign-In.
• E-mail usado para login, verificação e comunicação da conta.
• Foto de perfil (apenas se você fizer login com Google — hospedada pelo Google, não armazenamos o arquivo).
• Senha criptografada (apenas para contas de e-mail/senha — usamos hash gerenciado pelo Firebase Authentication; a senha em texto puro nunca é armazenada).

2.2 Uso das ferramentas

• Histórico de uso: contadores de quantas vezes você usou cada ferramenta (calculadora, analisador de retenção).
• Projetos criados: conteúdo dos projetos, cálculos e anotações que você salvar.
• Registros de ponto: marcações de horário feitas no Ponto Ctrl, se você usar essa ferramenta.
• Dados do NoHabits: áreas escolhidas, hábitos e check-ins, tarefas, metas, projetos, sessões de foco, revisões e lançamentos financeiros que você decidir registrar. Esses dados são privados por padrão e vinculados somente à sua conta.
• Ranking de jogos: seu nome, tempo e tentativas nos jogos, visível aos demais usuários autenticados (apenas se você optar por jogar).

2.3 Pagamento (Stripe)

• ID de cliente Stripe e status da assinatura (ativo, cancelado, plano contratado).
• Os dados do cartão de crédito nunca passam pelos nossos servidores — são processados e armazenados exclusivamente pela Stripe, certificada PCI-DSS Nível 1.

2.4 Técnicos e de segurança

• Endereço IP e user-agent do navegador, para prevenção de fraude e rate-limiting.
• Data/hora de criação da conta e registro de consentimento LGPD (campo lgpd_consent_at).
• Cookies essenciais de autenticação (Firebase) — veja seção 9.

03 Finalidade do tratamento

04 Base legal (Art. 7 da LGPD)

• Consentimento (Art. 7, I) — você marca a caixa ao criar sua conta, autorizando expressamente o tratamento descrito aqui.
• Execução de contrato (Art. 7, V) — para fornecer as ferramentas do plano contratado.
• Cumprimento de obrigação legal (Art. 7, II) — emissão de notas fiscais pela Stripe, guarda de registros fiscais.
• Legítimo interesse (Art. 7, IX) — prevenção de fraude, proteção contra bots (reCAPTCHA) e segurança da plataforma.

05 Com quem compartilhamos seus dados

Só compartilhamos com os operadores estritamente necessários para executar o serviço. Nenhum dado é vendido a terceiros.

06 Por quanto tempo guardamos

07 Segurança

• Tráfego 100% sob HTTPS/TLS com HSTS habilitado.
• Senhas armazenadas com hash seguro (bcrypt/scrypt via Firebase) — nunca em texto puro.
• Regras do Firestore impedem que um usuário leia os dados de outro.
• Content Security Policy (CSP) estrita e cabeçalhos de segurança (X-Frame-Options, X-Content-Type-Options, Referrer-Policy).
• reCAPTCHA v2 em login e cadastro para impedir bots.
• Rate limiting em funções de backend sensíveis.
• Nenhum funcionário ou terceiro tem acesso direto aos seus dados, exceto o administrador para suporte quando necessário.

08 Seus direitos (Art. 18 da LGPD)

Você tem direito, a qualquer momento e de forma gratuita, a:

Para exercer qualquer direito, inclusive solicitar a exclusão integral da conta, envie um e-mail para lclg360@gmail.com com o título "LGPD — [direito que deseja exercer]". Responderemos em até 15 dias corridos. Os dados específicos do NoHabits também podem ser apagados diretamente em Preferências e dados, sem excluir sua conta nem os registros das outras ferramentas.

09 Cookies e tecnologias similares

9.1 Essenciais (sempre ativos)

Cookies do Firebase Authentication que mantêm seu login ativo. Sem eles, o serviço não funciona.

9.2 De publicidade (opt-in)

Cookies do Google AdSense usados para exibir anúncios que mantêm a parte gratuita da plataforma. Você pode recusar esses cookies no banner LGPD que aparece na primeira visita ou nas configurações do seu navegador, sem perder acesso às funcionalidades.

9.3 Local Storage

Usamos armazenamento local para preferências da interface, rascunhos das ferramentas e transferência temporária de um briefing ou orçamento para o NoHabits. O NoHabits também mantém uma cópia offline protegida pelo navegador para permitir registros sem conexão; ela é sincronizada com sua conta quando a conexão retorna.

10 Transferência internacional

Os servidores de Firebase, Stripe e Anthropic ficam fora do Brasil (principalmente nos EUA e UE). Essas transferências estão protegidas (Art. 33 da LGPD) por:

• Cláusulas contratuais padrão exigidas pela ANPD.
• Certificações internacionais dos operadores (SOC 2, ISO 27001, PCI-DSS).
• Consentimento específico do titular (você, ao aceitar esta política).

11 Alterações desta política

Podemos atualizar esta Política periodicamente para refletir mudanças legais, técnicas ou de produto. Ao fazermos alterações materiais, avisaremos você por e-mail cadastrado ou por aviso em destaque na plataforma, com pelo menos 30 dias de antecedência. A versão vigente e a data da última atualização ficam sempre disponíveis no topo desta página.

12 Contato do encarregado (DPO)

A pessoa encarregada pelo tratamento dos seus dados pessoais é Lucca Gualda. Para dúvidas, solicitações ou denúncias relacionadas a esta política ou à LGPD: