Versão 1.0 · conforme a LGPD (Lei 13.709/2018)
O responsável (controlador) é o mantenedor do PipeLove, pessoa física, em fase fechada de testes. O contato para exercício de direitos é o email divulgado no convite.
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. Os cookies existentes são estritamente necessários para manter você conectado.
Ao criar a conta, seu navegador gera uma chave a partir da sua senha (PBKDF2, 250 mil iterações) e cifra o conteúdo com AES-GCM 256 bits antes de enviá-lo. A chave nunca é transmitida nem armazenada nos nossos servidores. Se você perder a senha, o conteúdo não pode ser recuperado por ninguém, incluindo nós.
Tratamos o cadastro com base na execução de contrato (art. 7º, V) e no legítimo interesse de manter o serviço seguro (art. 7º, IX). O conteúdo que você registra é tratado com base no seu consentimento (art. 7º, I), revogável a qualquer momento pela exclusão da conta.
Anotações sobre terceiros são inseridas por você, que atua como responsável por elas. Recomendamos fortemente o uso de apelidos ou iniciais e a não inclusão de dados sensíveis ou de imagens de terceiros. Como o conteúdo é cifrado ponta a ponta, não temos acesso nem capacidade de moderá-lo. Se você é uma pessoa que suspeita constar em anotações de algum usuário, entre em contato: colaboraremos no que estiver ao nosso alcance técnico, ainda que não possamos ler conteúdo cifrado.
Com ninguém para fins comerciais. Usamos apenas fornecedores de infraestrutura que processam dados em nosso nome: Supabase (banco de dados e autenticação) e Vercel (hospedagem). Podemos atender requisições legais de autoridades, nos limites da lei.
Enquanto a conta existir. Ao excluir a conta, os dados de cadastro e o conteúdo cifrado são apagados. Registros de acesso podem ser mantidos por até 6 meses, conforme o Marco Civil.
Você pode confirmar a existência de tratamento, acessar, corrigir, portar (exportando seu backup), revogar consentimento e solicitar exclusão. Basta escrever para o contato informado.
Adotamos criptografia em trânsito (HTTPS), criptografia do conteúdo no cliente, isolamento por usuário no banco (Row Level Security) e acesso restrito por convite. Nenhum sistema é infalível: em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.
Alterações relevantes serão comunicadas por email aos usuários ativos.