Pétala
← Voltar ao site
Política de Privacidade
Última atualização: 25 de setembro de 2026 · Versão 1.1
Esta é uma minuta técnica: descreve com precisão o que o aplicativo realmente faz, coleta e armazena, para servir de base ao texto final. Precisa de revisão por advogado antes do lançamento, porque o app trata dado pessoal sensível (diário emocional). Os campos entre [colchetes] precisam ser preenchidos com os dados da empresa.
1. Quem somos
O Pétala é um planner digital para organização pessoal e bem-estar, disponível para iPhone e Android e no site petalaplanner.com.br.
O aplicativo é operado por B2L Gestão em Saúde, CNPJ [INSERIR CNPJ], com sede em [INSERIR ENDEREÇO COMPLETO], que atua como controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
2. Quais dados coletamos
Coletamos apenas o necessário para o app funcionar e falar com você do jeito certo.
2.1 Dados que você nos dá
| Dado | Para que serve | Obrigatório? |
|---|---|---|
| Nome ou apelido | Personalizar as mensagens do app | Sim |
| Forma de tratamento (feminino / masculino / neutro) | Adaptar a linguagem das mensagens | Sim |
| Criar conta, sincronizar entre aparelhos e recuperar acesso | Só se você criar conta | |
| Profissão | Exibir no seu perfil | Não |
| Tarefas, compromissos, categorias, listas de compras e contas a pagar | São o conteúdo do seu planner | Não |
| Hábitos (copos de água, pausas, energia) | Acompanhar suas metas e gerar seus relatórios | Não |
| Registros de humor e diário emocional | Oferecer acolhimento e o Review da semana — ver seção 3 | Não |
| Nome completo, e-mail e CPF | Emitir a cobrança da assinatura (exigidos pela processadora de pagamentos) | Só se você assinar |
| CEP, número do endereço e celular | Exigidos pela processadora para pagamento com cartão (prevenção a fraude) | Só se pagar com cartão |
| Dados do cartão de crédito | Pagar a assinatura. Não ficam com o Pétala: passam direto para a Asaas — ver seção 6 | Só se pagar com cartão |
2.2 Dados coletados automaticamente
- Identificador do aparelho e versão do sistema — para diagnosticar falhas.
- Relatórios de erro — quando o app apresenta um problema, para corrigi-lo.
- Estado da assinatura e dos pagamentos — informado pela Asaas (pago, vencido, estornado), para liberar ou encerrar o acesso.
- Endereço IP no momento do pagamento com cartão — repassado à Asaas, que o exige para prevenção a fraude.
2.3 Lista de espera do site
Ao entrar na lista de espera, guardamos nome, e-mail, forma de tratamento e o registro do seu consentimento (data, hora e o texto exato que você aceitou). Você pode sair da lista pelo link de cancelamento em qualquer e-mail que enviarmos.
2.4 O que NÃO coletamos
- Não pedimos acesso a contatos, fotos, câmera, microfone ou localização.
- Não vendemos seus dados. Nunca.
- Não usamos seu diário emocional para publicidade, segmentação ou treino de modelos de inteligência artificial.
3. Dados sensíveis: seu diário emocional
Como você se sente é, pela LGPD, dado pessoal sensível — a mesma categoria de um dado de saúde (art. 5º, II). Por isso ele recebe tratamento reforçado, e por isso pedimos seu consentimento específico e destacado antes de registrar qualquer emoção.
Na prática, isso significa:
- Registrar humor é opcional. O app funciona inteiro sem isso.
- O desabafo que você manda apagar nunca é salvo. Quando você escolhe "desabafei, pode apagar", o texto não chega a ser gravado em nenhum banco de dados — ele só existiu na tela, enquanto você escrevia.
- Fica no seu aparelho por padrão. Só vai para nossos servidores se você criar uma conta para sincronizar entre aparelhos.
- É o primeiro dado apagado quando você exclui seus dados ou sua conta.
- Nenhuma pessoa da nossa equipe lê seu diário. O acesso é bloqueado por regras de segurança no próprio banco de dados (row level security), que só liberam suas linhas para a sua conta.
O Pétala não é um serviço de saúde e não substitui acompanhamento profissional. Se você estiver passando por sofrimento emocional intenso, procure ajuda: o CVV atende gratuitamente, 24 horas por dia, no número 188.
4. Onde seus dados ficam
O Pétala é um aplicativo local-first: o banco de dados principal fica no seu próprio aparelho, e o app funciona integralmente sem internet.
- Sem conta: nada sai do aparelho. Se você desinstalar o app sem exportar, os dados são perdidos — não temos cópia.
- Com conta: seus dados são copiados para nossos servidores para permitir sincronização entre aparelhos e recuperação em caso de troca de celular. Os dados ficam num servidor próprio (banco de dados PostgreSQL), contratado da DigitalOcean, localizado em [INSERIR REGIÃO — confirmar a região do servidor].
Quando há transferência internacional de dados, ela é feita com as garantias do art. 33 da LGPD, por meio de cláusulas contratuais com o provedor.
5. Por que tratamos cada dado (base legal)
| Finalidade | Base legal (LGPD) |
|---|---|
| Fornecer as funções do planner que você usa | Execução de contrato (art. 7º, V) |
| Criar e manter sua conta e sua assinatura | Execução de contrato (art. 7º, V) |
| Registrar humor e diário emocional | Consentimento específico e destacado (art. 11, I) |
| Enviar lembretes e notificações que você ativou | Consentimento (art. 7º, I) |
| E-mails da lista de espera e de marketing | Consentimento (art. 7º, I) |
| Corrigir falhas e melhorar o app | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais e legais | Obrigação legal (art. 7º, II) |
Você pode retirar o consentimento a qualquer momento, sem custo. A retirada não afeta os tratamentos já realizados de forma lícita.
6. Com quem compartilhamos
Compartilhamos o mínimo necessário, com operadores que nos prestam serviço e estão obrigados contratualmente a proteger seus dados:
| Quem | Para que | Que dados |
|---|---|---|
| Asaas | Processar os pagamentos (Pix e cartão) e as renovações | Nome, e-mail, CPF, plano e valor; no cartão, também os dados do cartão, CEP, número do endereço, celular e IP |
| DigitalOcean | Servidor onde ficam o banco de dados e a API | Dados da conta e do planner (se você tiver conta) e registros de compra |
| Cloudflare | Hospedagem do site e proteção da conexão com a API | Dados de acesso (IP, navegador) e o tráfego protegido |
| Resend | E-mails de serviço: confirmação de cadastro, recuperação de senha e link de cancelamento | E-mail e o conteúdo da mensagem |
| Brevo | Lista de espera e e-mails de novidades | Nome e e-mail de quem consentiu |
O Pétala não guarda os dados do seu cartão. Eles são digitados na nossa tela e enviados, numa conexão protegida, diretamente à Asaas no momento do pagamento — não são gravados no nosso banco, no seu aparelho nem em registros do sistema. Nos planos recorrentes, quem guarda o cartão para as renovações é a Asaas.
7. Por quanto tempo guardamos
- Dados do planner: enquanto sua conta existir.
- Após excluir a conta: apagamos os dados imediatamente; cópias de segurança são sobrescritas em até 30 dias.
- Lista de e-mails: até você cancelar a inscrição.
- Registros de compra (plano, valor, datas, situação do pagamento, e-mail e CPF usados na cobrança): pelo prazo exigido pela legislação tributária e de defesa do consumidor, mesmo depois de excluída a conta — são a prova de que a cobrança existiu e de que foi cancelada ou devolvida.
8. Seus direitos (LGPD)
A LGPD garante a você, sobre seus dados, o direito de:
- Confirmar que tratamos seus dados e acessá-los;
- Corrigir dados incompletos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados de forma irregular;
- Levar seus dados para outro serviço (portabilidade);
- Eliminar os dados tratados com base em consentimento;
- Saber com quem compartilhamos seus dados;
- Ser informado sobre as consequências de negar o consentimento;
- Revogar o consentimento a qualquer momento.
Dois desses direitos você exerce sozinha, na hora, dentro do app:
- Exportar seus dados — Configurações › Privacidade e dados › Exportar meus dados. Gera um arquivo com tudo que o app guarda.
- Excluir seus dados — Configurações › Privacidade e dados › Excluir todos os meus dados. É imediato e definitivo.
Para qualquer outro pedido, escreva para [email protected]. Respondemos em até 15 dias.
9. Segurança
- Comunicação com nossos servidores sempre por conexão criptografada (HTTPS/TLS).
- Isolamento por conta no banco de dados: as regras de acesso liberam apenas as suas linhas, inclusive para o diário emocional.
- Senhas nunca são armazenadas em texto legível.
- Acesso interno restrito ao mínimo necessário para operar o serviço.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como exige o art. 48 da LGPD.
10. Crianças e adolescentes
O Pétala é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de crianças. Se identificarmos uma conta criada por menor de 16 anos sem consentimento dos responsáveis, ela será excluída. Responsáveis podem solicitar a exclusão pelo e-mail de contato.
11. Mudanças nesta política
Se esta política mudar de forma relevante, avisaremos pelo app e por e-mail com pelo menos 15 dias de antecedência. A data da última atualização está sempre no topo desta página.
12. Contato e Encarregado de Dados
Encarregada pelo Tratamento de Dados Pessoais (DPO):
Lari Nascimento
E-mail: [email protected]
Controladora: B2L Gestão em Saúde — CNPJ [INSERIR CNPJ]
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.