Política de Privacidade

1. Identificação do responsável

O Geovra é atualmente desenvolvido, administrado e operado por seu responsável individual, pessoa física, que atua como controlador dos dados pessoais tratados no contexto do serviço.

Produto: Geovra

Responsável: Kauã Honorato de Almeida

Natureza: Pessoa física

País: Brasil

Site oficial: geovra.com.br

E-mail de contato e privacidade: geovra.tec@gmail.com

Instagram oficial: @geov.ra

O responsável poderá futuramente transferir a operação do Geovra para uma pessoa jurídica. Caso isso aconteça, esta Política será atualizada e, quando necessário, os usuários serão informados.

2. Princípios de privacidade do Geovra

O Geovra busca tratar dados pessoais seguindo princípios como:

• finalidade;
• adequação;
• necessidade;
• minimização de dados;
• transparência;
• segurança;
• prevenção;
• não discriminação;
• responsabilização;
• privacidade desde a concepção;
• controle pelo usuário.

Sempre que possível, evitaremos coletar informações que não sejam necessárias para oferecer ou melhorar o serviço.

3. Arquitetura local-first

O Geovra adota uma abordagem local-first.

Isso significa que determinadas informações relacionadas ao planejamento podem ser armazenadas inicialmente no próprio dispositivo do usuário.

Essas informações podem incluir, por exemplo:

• tarefas;
• projetos;
• compromissos;
• rotinas;
• hábitos;
• prioridades;
• recorrências;
• horários;
• estimativas de duração;
• configurações;
• informações de planejamento.

Enquanto determinado dado permanecer exclusivamente armazenado no dispositivo, ele não será automaticamente transmitido aos servidores do Geovra.

Recursos futuros de sincronização, backup, inteligência artificial ou armazenamento em nuvem poderão exigir transmissão de determinadas informações. Quando isso ocorrer, esta Política será atualizada conforme necessário.

4. Dados que poderão ser tratados

Dependendo das funcionalidades utilizadas, o Geovra poderá tratar diferentes categorias de informações.

4.1. Dados de conta

Quando o sistema de contas estiver disponível, poderão ser tratados:

• nome;
• endereço de e-mail;
• identificador interno;
• dados necessários à autenticação;
• preferências da conta;
• configurações relacionadas ao perfil.

Senhas deverão ser processadas por sistemas apropriados de autenticação e não serão armazenadas pelo Geovra em formato de texto simples.

4.2. Lista de lançamento

Na landing da lista de lançamento, o e-mail é obrigatório para que possamos enviar um aviso sobre o lançamento do Geovra. Novas inscrições são aceitas somente até o início de 12 de dezembro de 2026, no horário de São Paulo; depois desse momento, a API deixa de armazenar novos cadastros da lista.

As perguntas sobre rotina e desafio são opcionais e aparecem antes do campo de e-mail. Você pode entrar na lista sem respondê-las. Quando você fornece ambas as respostas, elas são enviadas separadamente após a confirmação da inscrição e utilizadas para pesquisa e melhoria do produto. Uma falha no envio dessas respostas não desfaz a inscrição já confirmada.

O Cloudflare Worker valida a solicitação e armazena o e-mail, as atribuições de origem recebidas e, quando fornecidas, as respostas opcionais no Cloudflare D1, que é a base ativa da lista.

Para enviar a notificação operacional interna de um novo cadastro, usamos a Resend. A Resend recebe somente o e-mail e os metadados estritamente necessários ao envio para a caixa de e-mail configurada; não recebe as respostas opcionais, a origem, parâmetros UTM, endereço IP, hashes de rate limiting ou credenciais do perfil.

Depois da Resend, o Google, por meio do Gmail, processa a caixa configurada em geovra.tec@gmail.com, que recebe a notificação operacional e o e-mail inscrito. Se esse provedor de caixa mudar, esta Política deverá ser atualizada.

Os parâmetros UTM podem ser mantidos durante a sessão do navegador e enviados ao Worker para registro no D1. Separadamente, a landing pode incluir na URL sanitizada de analytics somente parâmetros de campanha que atendam a limites e regras estritas; parâmetros desconhecidos, rejeitados ou potencialmente sensíveis são descartados.

Para proteger a lista contra abuso, usamos identificadores pseudônimos temporários derivados do e-mail normalizado e, quando disponível, do endereço IP. Esses identificadores são usados somente para rate limiting, e cada tentativa válida renova a expiração do respectivo registro para 2 horas após a tentativa mais recente.

Depois desse prazo, o identificador expirado não é mais considerado nas decisões de rate limiting.

As linhas expiradas são removidas oportunisticamente durante o processamento posterior de uma solicitação válida à lista. Quando não há novas solicitações, a remoção física pode ocorrer depois da expiração lógica.

O endereço IP não é armazenado em texto na base.

A inscrição vale somente para a lista de lançamento. Comunicações posteriores dependem de uma finalidade independente, como a criação de uma conta ou uma escolha separada para recebê-las.

5. Conteúdo criado pelo usuário

O Geovra pode processar informações que você inserir voluntariamente no aplicativo, incluindo:

• tarefas;
• títulos e descrições;
• projetos;
• notas;
• compromissos;
• datas;
• horários;
• prazos;
• prioridades;
• estimativas de duração;
• hábitos;
• rotinas;
• metas;
• recorrências;
• categorias;
• informações relacionadas à organização pessoal.

O conteúdo continua sendo seu.

O Geovra não reivindica propriedade sobre suas tarefas, projetos, notas ou outras informações pessoais inseridas por você.

Essas informações são processadas somente na medida necessária para disponibilizar as funcionalidades do produto.

6. Informações técnicas

Poderemos tratar determinados dados técnicos necessários para funcionamento, segurança e diagnóstico do aplicativo, como:

• modelo do dispositivo;
• sistema operacional;
• versão do aplicativo;
• idioma;
• fuso horário;
• informações técnicas de sessão;
• identificadores técnicos;
• registros de erro;
• desempenho;
• falhas e crashes;
• informações necessárias para segurança da aplicação.

Esses dados devem ser limitados ao necessário para as respectivas finalidades.

7. Analytics e métricas de utilização

Na landing, usamos o Google Analytics 4, integrado ao projeto Firebase do Geovra, para entender o desempenho do funil da lista e melhorar a experiência. A integração é iniciada somente após você escolher “Permitir analytics”. Sem essa escolha, a página não carrega o Google Analytics e a navegação e a inscrição continuam funcionando normalmente.

Podemos medir eventos como visualização da página e do formulário, origem do botão acionado, início e resultado operacional da inscrição, conclusão do perfil opcional sem incluir as respostas, interação com a demonstração, tema, FAQ, profundidade de rolagem e saída para a rede social identificada por uma categoria fixa.

O Google Analytics recebe uma URL sanitizada construída pela landing. Ela contém apenas o domínio e a rota pública do Geovra e, quando válidos, parâmetros de campanha aprovados e limitados. Hash, parâmetros desconhecidos, valores rejeitados e a URL bruta não são enviados.

Os eventos não incluem e-mail, hash do e-mail, respostas opcionais de rotina ou desafio, token de perfil, identificador da waitlist, texto livre, segredo ou dados armazenados no D1. A atribuição registrada com a inscrição e os eventos de analytics continuam sendo fluxos separados.

Após o consentimento, o Google Analytics pode usar identificadores e cookies próprios, como “_ga” e nomes iniciados por “_ga_”, para realizar a medição. Você pode alterar sua escolha a qualquer momento pelo botão “Preferências de privacidade” no rodapé. Ao revogar, bloqueamos novos eventos e tentamos remover somente esses cookies no domínio atual; a remoção é limitada ao que o navegador permite e não substitui pedidos de exclusão ao fornecedor quando aplicáveis.

As categorias de publicidade permanecem negadas. Não usamos esse fluxo para publicidade personalizada, não vendemos dados e não enviamos conteúdo de planejamento pessoal ao analytics.

8. Dados que não pretendemos utilizar para publicidade

O Geovra não tem como propósito utilizar o conteúdo privado da rotina do usuário para criação de publicidade personalizada.

Não pretendemos:

• vender tarefas;
• vender agendas;
• vender notas pessoais;
• comercializar listas de usuários;
• vender dados pessoais para anunciantes;
• utilizar o conteúdo privado de planejamento como perfil publicitário.

Caso o modelo de negócios seja alterado de forma relevante no futuro, isso exigirá atualização clara desta Política.

9. Finalidades do tratamento

Os dados poderão ser tratados para:

Fornecer o serviço

Permitir o funcionamento das funcionalidades do Geovra.

Autenticação

Criar e proteger contas de usuário.

Sincronização

Quando disponível, permitir que informações sejam sincronizadas entre dispositivos.

Backup

Quando disponibilizado, permitir recuperação de dados.

Melhorias do produto

Compreender problemas e melhorar funcionalidades e experiência.

Segurança

Detectar abuso, fraude, comprometimento de conta, ataques ou comportamentos potencialmente maliciosos.

Suporte

Responder solicitações dos usuários.

Comunicação

Enviar mensagens necessárias relacionadas ao funcionamento da conta ou serviço.

Cumprimento legal

Cumprir obrigações legais, regulatórias ou determinações de autoridades competentes.

10. Bases legais

Quando aplicável, o tratamento de dados será realizado com fundamento nas bases legais previstas pela legislação correspondente, incluindo a Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, o GDPR.

Dependendo da finalidade, poderão ser utilizadas bases como:

• execução de contrato;
• procedimentos preliminares relacionados a contrato;
• consentimento;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, quando legalmente apropriado;
• outras bases permitidas pela legislação.

A utilização de determinada base dependerá da operação efetivamente realizada.

11. Compartilhamento de dados

O Geovra não vende dados pessoais.

Entretanto, determinadas informações poderão ser processadas por fornecedores necessários ao funcionamento do serviço.

Isso pode incluir serviços de:

• infraestrutura em nuvem;
• autenticação;
• banco de dados;
• hospedagem;
• armazenamento;
• analytics;
• monitoramento;
• notificações;
• processamento de pagamentos;
• prevenção a fraude;
• suporte técnico.

Esses fornecedores poderão receber apenas as informações necessárias para a função que desempenham.

Entre os fornecedores que integram a infraestrutura da landing estão o Google Firebase e o Google Analytics 4 exclusivamente para a medição consentida descrita na seção 7. Os demais produtos Firebase não são utilizados pela landing apenas por fazerem parte da mesma plataforma.

Na landing atual, a Cloudflare fornece o Worker e o banco D1 usados para validar e manter a base ativa da lista. A Resend processa o envio da notificação operacional interna de novo cadastro e o Google, por meio do Gmail, processa a caixa configurada que recebe essa mensagem, conforme descrito na seção 4.2. Esses fornecedores exercem funções distintas e recebem somente os dados necessários para cada função.

12. Compartilhamento por obrigação legal

Poderemos divulgar informações quando necessário para:

• cumprir a legislação;
• atender ordem judicial;
• responder determinação de autoridade competente;
• proteger direitos legais;
• investigar fraude;
• prevenir abuso;
• investigar incidentes de segurança;
• proteger usuários ou terceiros.

Nenhuma solicitação será atendida de maneira indiscriminada quando houver possibilidade legal de contestação ou limitação.

13. Transferência internacional de dados

Alguns prestadores de serviços podem possuir infraestrutura localizada fora do Brasil.

Consequentemente, determinadas informações poderão ser processadas em outros países.

Quando ocorrer transferência internacional de dados pessoais, buscaremos utilizar mecanismos compatíveis com a legislação aplicável e salvaguardas adequadas.

14. Retenção

Os dados não deverão ser mantidos por tempo superior ao necessário para cumprir suas finalidades.

Como princípio:

Lista de lançamento

O e-mail e as respostas opcionais mantidos na base ativa da lista serão conservados, no máximo, até 12 de março de 2027. Esses dados podem e devem ser excluídos antes se deixarem de ser necessários ou se o titular solicitar a exclusão.

Depois dessa data, os dados da lista de pré-lançamento serão excluídos da base ativa, salvo se houver uma nova relação ou finalidade independente e documentada, como a criação de uma conta ou uma escolha separada para comunicações posteriores.

Dados de conta

Poderão ser mantidos enquanto a conta estiver ativa.

Conteúdo do usuário

Poderá permanecer enquanto necessário para fornecer o serviço ou enquanto não for excluído pelo usuário.

Analytics

Os dados consentidos poderão ser mantidos pelos períodos efetivamente configurados no Google Analytics. Não declaramos aqui um prazo do fornecedor sem confirmação da configuração administrativa aplicável.

Segurança

Registros técnicos poderão ser mantidos pelo período necessário para investigação, prevenção de fraude ou cumprimento de obrigações legais.

Dados sujeitos a obrigações legais

Poderão ser preservados enquanto houver obrigação legal ou necessidade legítima de exercício de direitos.

15. Exclusão da conta e da lista de lançamento

O usuário poderá solicitar a exclusão de sua conta e dos dados associados.

Quando a funcionalidade estiver disponível no próprio aplicativo, a solicitação poderá ser realizada através das configurações.

Também será possível entrar em contato pelo:

geovra.tec@gmail.com

Após a solicitação válida, os dados serão eliminados ou anonimizados, salvo quando sua conservação for necessária ou autorizada por lei.

Para a lista de lançamento, você pode solicitar a exclusão a qualquer momento pelo e-mail geovra.tec@gmail.com. Após a solicitação, removeremos os dados da base ativa dentro de um prazo razoável.

A exclusão da base ativa é separada das cópias temporárias de recuperação administradas pelos provedores de infraestrutura. Essas cópias podem permanecer durante o período operacional do provedor antes de expirarem e não são usadas como base ativa; não prometemos remoção imediata de todas as cópias.

16. Direitos do titular

Dependendo da legislação aplicável e da natureza do tratamento, o usuário poderá possuir direitos como:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção;
• anonimização;
• bloqueio;
• eliminação;
• portabilidade, quando aplicável;
• informação sobre compartilhamento;
• revogação de consentimento;
• oposição;
• revisão de determinados tratamentos automatizados;
• solicitação de informações;
• demais direitos previstos na legislação.

Solicitações poderão ser enviadas para:

geovra.tec@gmail.com

Poderemos solicitar informações razoáveis para confirmar a identidade do solicitante antes de fornecer ou excluir dados pessoais.

17. Segurança

O Geovra busca implementar medidas técnicas e organizacionais destinadas a reduzir riscos relacionados a:

• acesso não autorizado;
• destruição;
• perda;
• modificação;
• divulgação indevida;
• fraude;
• comprometimento de contas;
• uso não autorizado.

Entre as práticas que poderão ser utilizadas estão:

• autenticação segura;
• controle de acesso;
• validações no servidor;
• criptografia quando aplicável;
• isolamento de usuários;
• proteção de infraestrutura;
• testes automatizados;
• monitoramento;
• auditoria;
• atualizações de segurança.

Nenhum sistema conectado à internet pode garantir segurança absoluta.

18. Incidentes de segurança

Caso seja identificado incidente envolvendo dados pessoais, o Geovra avaliará:

• natureza;
• alcance;
• informações afetadas;
• usuários potencialmente impactados;
• riscos decorrentes.

Quando exigido pela legislação, autoridades competentes e titulares afetados serão comunicados.

19. Inteligência artificial

O Geovra poderá futuramente oferecer funcionalidades de inteligência artificial.

Quando essas funcionalidades exigirem o envio de dados a servidores ou fornecedores externos, o Geovra buscará informar adequadamente:

• quais informações poderão ser processadas;
• qual é a finalidade;
• quais fornecedores poderão participar;
• quais controles estarão disponíveis;
• por quanto tempo os dados poderão ser tratados.

A introdução de novos fluxos envolvendo IA poderá exigir atualização desta Política.

20. Calendários e integrações externas

O Geovra poderá futuramente solicitar acesso a calendários ou outros serviços externos.

Essas permissões deverão ser utilizadas apenas para as funcionalidades solicitadas pelo usuário.

Sempre que tecnicamente possível, o usuário deverá poder revogar a integração.

21. Notificações

O Geovra poderá solicitar permissão para enviar notificações relacionadas a:

• tarefas;
• compromissos;
• planejamento;
• lembretes;
• hábitos;
• rotinas;
• funcionalidades importantes do serviço.

O usuário poderá controlar as permissões pelo sistema operacional e, quando disponível, pelas configurações do próprio aplicativo.

22. Pagamentos e assinatura Geovra Pro

Caso sejam disponibilizadas assinaturas ou compras, os pagamentos poderão ser processados por terceiros, como:

• Apple App Store;
• Google Play;
• processadores de pagamento autorizados.

O Geovra poderá tratar informações como:

• status da assinatura;
• plano;
• período;
• renovação;
• identificadores técnicos da compra;
• comprovantes necessários para validação.

Dados completos do cartão normalmente serão tratados pelo respectivo processador de pagamentos.

23. Crianças e adolescentes

O Geovra é uma ferramenta de planejamento pessoal de uso geral e não é desenvolvido especificamente para crianças.

Quando a legislação aplicável exigir autorização ou participação de responsável legal para tratamento de dados de menores, essa exigência deverá ser respeitada.

24. Site e cookies

O site geovra.com.br poderá utilizar tecnologias necessárias para:

• funcionamento técnico;
• segurança;
• preferências;
• analytics;
• medição de desempenho.

Quando cookies ou tecnologias semelhantes exigirem consentimento, mecanismos adequados deverão ser disponibilizados.

Na landing atual, a escolha de analytics é salva localmente no navegador. Os parâmetros UTM podem ser mantidos no sessionStorage durante a sessão para acompanhar a origem da inscrição e são enviados ao Worker. Somente parâmetros de campanha aprovados, normalizados e sanitizados podem também compor a URL de medição após consentimento; valores arbitrários ou potencialmente sensíveis são descartados.

25. Alterações desta Política

Esta Política poderá ser atualizada devido a:

• novas funcionalidades;
• mudanças legais;
• alterações de infraestrutura;
• novos fornecedores;
• integração com IA;
• sincronização em nuvem;
• pagamentos;
• mudanças relevantes no funcionamento do serviço.

Quando houver alterações materiais, o Geovra buscará comunicá-las de forma adequada.

A versão mais recente estará disponível em:

geovra.com.br/privacidade

26. Contato

Para dúvidas, solicitações ou questões relacionadas à privacidade:

Geovra

Responsável: Kauã Honorato de Almeida

Site: geovra.com.br

E-mail: geovra.tec@gmail.com

Instagram: @geov.ra