Política de Privacidade

1. Quem somos

O ApproveYou é um produto operado por Aline Bernardo (nome fantasia Follow You), CNPJ nº 42.995.002/0001-08, com sede no Brasil ("nós", "nosso"). Nesta política, atuamos como controlador dos dados pessoais dos usuários do ApproveYou. Para dúvidas ou para exercer seus direitos, escreva para followyoumkt@gmail.com.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (criptografada) e, opcionalmente, foto de perfil.
• Conteúdo do serviço: clientes, projetos, posts, comentários, arquivos e integrações que você adiciona.
• Autenticação de terceiros: ao usar Google/Trello, recebemos identificador e tokens de acesso.
• Suporte: mensagens e anexos enviados a nós.
• Uso e telemetria: endereço IP, tipo de dispositivo, navegador, páginas visitadas, erros.

Dados de pagamento (cartão, endereço de cobrança, dados fiscais) são coletados e processados diretamente pela Paddle, nosso Merchant of Record — não temos acesso ao número completo do cartão.

3. Para que usamos

• Criar e manter sua conta (base legal: execução de contrato).
• Prestar o serviço de aprovação de conteúdo (execução de contrato).
• Prevenir fraude e abuso, garantir segurança (interesse legítimo).
• Melhorar o produto e diagnosticar erros (interesse legítimo).
• Enviar comunicações transacionais e, com opt-in, marketing (consentimento).
• Cumprir obrigações legais e fiscais.

4. Com quem compartilhamos

• Paddle.com Market Ltd — Merchant of Record: processa pagamentos, assinaturas, impostos e faturamento.
• Provedores de infraestrutura — hospedagem, banco de dados, e-mail transacional, monitoramento.
• Google e Trello — apenas quando você conecta essas integrações.
• Consultores profissionais — jurídico e contábil, quando necessário.
• Autoridades públicas — quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais.

5. Transferências internacionais

Alguns provedores estão fora do Brasil (EUA e Europa). Ao fazer essas transferências, adotamos salvaguardas contratuais adequadas conforme a LGPD.

6. Retenção

Mantemos seus dados enquanto sua conta existir. Após a exclusão, apagamos ou anonimizamos os dados em até 90 dias, exceto os que precisamos reter por obrigação legal (ex.: registros fiscais de pagamentos: até 5 anos).

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, anonimização, portabilidade, exclusão dos dados, informações sobre compartilhamentos e revogação de consentimento. Basta nos contatar. Respondemos em até 15 dias.

8. Segurança

Aplicamos medidas técnicas e organizacionais adequadas: criptografia em trânsito (TLS), senhas com hash, controle de acesso baseado em papéis e Row-Level Security no banco de dados. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

9. Cookies

Usamos cookies essenciais (autenticação e sessão) e, quando aplicável, cookies analíticos para entender o uso do produto. Você pode gerenciar cookies pelo seu navegador; desativar os essenciais pode quebrar funcionalidades.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso no produto.