Politica de Privacidade

1. Controlador

O Dash Study e operado pelo responsavel pelo produto (controlador dos dados). Para exercer direitos ou duvidas sobre privacidade, contate: privacidade@dashstudy.app.

2. Dados pessoais tratados

• Cadastro: nome, e-mail e senha (armazenada apenas como hash criptografico).
• Uso do app: materias, sessoes de estudo, duracao, anotacoes, tarefas e metas diarias.
• Estado do Pomodoro: modo atual, timestamp de termino, materia e anotacao, vinculados a sua conta, para que o timer funcione de forma consistente entre dispositivos.
• Autenticacao: cookie tecnico de sessao (dash-study-token), httpOnly.
• Dispositivo: copia em localStorage usada apenas como cache para evitar piscar da tela; pode ser limpa sem perder o estado (o servidor restaura).
• Registros tecnicos: IP e logs de requisicao para seguranca (sem conteudo de senha).

3. Finalidades e bases legais (Art. 7)

• Prestacao do servico (execucao de contrato): criar conta, autenticar, salvar estudos e exibir o dashboard.
• Consentimento: aceite expresso desta politica no cadastro.
• Legitimo interesse: prevencao a fraude, rate limit em login e logs de erro para estabilidade.

4. Compartilhamento e subprocessadores

Dados podem ser processados por provedores de hospedagem e banco de dados (ex.: Vercel, Supabase/PostgreSQL) estritamente para operar o servico, sob contratos e medidas de seguranca compativeis com a LGPD. Nao vendemos dados pessoais.

5. Retencao

Mantemos os dados enquanto sua conta estiver ativa. Ao excluir a conta, removemos perfil, materias, sessoes e tarefas associadas. Logs tecnicos podem ser retidos por periodo limitado para auditoria e seguranca.

6. Seus direitos (Art. 18)

Voce pode solicitar:

• Confirmacao e acesso aos dados;
• Correcao de dados incompletos ou desatualizados;
• Portabilidade (exportacao em JSON);
• Eliminacao dos dados tratados com consentimento;
• Revogacao do consentimento e informacao sobre compartilhamentos.

No app autenticado, use a aba Privacidade no painel lateral para exportar ou excluir sua conta. Tambem pode escrever para privacidade@dashstudy.app.

7. Seguranca

Aplicamos cookie httpOnly para sessao, hash de senha (bcrypt), HTTPS em producao, validacao de entrada e controle de acesso por usuario nas APIs.

8. Cookies e armazenamento local

Utilizamos cookie estritamente necessario para manter sua sessao apos login. O Pomodoro pode guardar estado no localStorage do navegador; esses dados nao sao enviados automaticamente ao servidor.

9. Alteracoes

Esta politica pode ser atualizada. A versao vigente e indicada no topo. Mudancas relevantes podem exigir novo consentimento no cadastro ou aviso no aplicativo.