Política de privacidade

Última atualização: 5 de novembro de 2026

Em resumo: seus projetos são armazenados em nosso banco de dados na Alemanha, não vendemos nada sobre você e os cookies de estatística e da publicidade que financia o plano gratuito só são ativados depois que você os aceita.

Quem somos

O Planitude é um serviço gratuito de gestão de projetos online. Esta página explica de forma clara e concisa o que coletamos e para quê.

O que coletamos

Os dados de conta que você nos fornece (e-mail, nome, hash da senha), os projetos que você cria ou importa, os registros normais do servidor (endereço IP, navegador e horários) e, para proteger o acesso, o endereço IP e o navegador associados às sessões e às chamadas feitas com chaves de API.

Para que coletamos

Para fazer sua conta funcionar, salvar e planejar seus projetos, manter o serviço seguro e — somente com seu consentimento — medir o uso do site com estatísticas e exibir a publicidade que financia o plano gratuito. Também enviamos e-mails de serviço com lembretes dos prazos das tarefas atribuídas a você: você pode desativá-los no seu perfil ou pelo link presente em cada e-mail.

Onde ficam os dados

Em nosso banco de dados PostgreSQL, em servidores da IONOS na Alemanha, dentro da União Europeia. Backups criptografados do banco de dados também ficam armazenados na Contabo GmbH (Munique, Alemanha), em seu armazenamento de objetos na União Europeia. Só saem da UE os dados necessários aos serviços descritos mais abaixo: o assistente de IA quando você o usa, as estimativas de risco, as sugestões e as verificações de planejamento (TypeSafe), os e-mails do serviço, as notificações internas e a distribuição e proteção do site (Cloudflare).

Assistente de IA

Quando você usa o assistente de planejamento ou o chat de IA nos projetos, o texto que você escreve e os dados do projeto necessários para a resposta (nome do projeto, tarefas com datas, durações, progresso e dependências, nomes dos membros e das pessoas atribuídas e, se a solicitação exigir, notas, comentários e histórico de alterações) são enviados à Anthropic, o fornecedor do modelo de linguagem (Claude Haiku 5.5), por meio de sua API, para gerar a resposta. Não enviamos endereços de e-mail nem senhas e, se você não usar essas funções, nada é enviado. O serviço nos é prestado pela Anthropic Ireland, Limited (Dublin, Irlanda), empresa do grupo liderado pela Anthropic, PBC (San Francisco, Estados Unidos), que atua como subcontratante por nossa conta e pode tratar os dados nos Estados Unidos: trata-se, portanto, de uma transferência para fora da UE, baseada nas cláusulas contratuais-padrão da Comissão Europeia incluídas no acordo de tratamento de dados da Anthropic. Segundo seus termos comerciais, a Anthropic não usa os conteúdos recebidos pela API nem as respostas geradas para treinar seus modelos e os exclui automaticamente de seus sistemas em até 30 dias, a menos que precise mantê-los por mais tempo para fazer cumprir sua política de uso ou por obrigação legal. Base legal: a execução do serviço que você solicita.

Estimativas, sugestões e verificações de planejamento (TypeSafe)

Para estimar o risco de atraso das tarefas e sua duração provável, avaliar a saúde dos projetos do seu portfólio, sugerir duração, responsável e predecessora enquanto você digita o nome de uma nova tarefa e verificar as propostas do assistente de IA antes de aplicá-las, o Planitude usa o Jev, um modelo da TypeSafe AI, Inc. (São Francisco, Estados Unidos). Para as estimativas, a saúde dos projetos e as verificações, enviamos apenas informações derivadas dos seus planos: números e frases curtas geradas por nós sobre durações, progresso, folgas, prazos, dependências, carga das pessoas e desvios; nesses casos, não enviamos nomes de projetos, tarefas ou pessoas, endereços de e-mail, notas, comentários nem identificadores e, quando é preciso distinguir tarefas e pessoas, usamos rótulos anônimos como “T1”. Para as sugestões sobre novas tarefas, por outro lado, enviamos o nome da tarefa que você está digitando e os nomes de outras tarefas do mesmo projeto, com sua duração e o nome da fase que as contém: eles servem para reconhecer tarefas semelhantes e a predecessora provável. As pessoas continuam sendo rótulos anônimos, descritas apenas pelas tarefas em que trabalham; não enviamos o nome do projeto, os nomes ou endereços de e-mail das pessoas, notas, comentários nem identificadores. Quando você usa o assistente de IA, para verificar se a proposta corresponde ao que você pediu, também enviamos o texto da sua solicitação, depois de substituir os nomes das pessoas, do projeto e das tarefas que constam do plano e de remover endereços de e-mail, links e números de telefone, até um máximo de 500 caracteres. A TypeSafe trata esses dados na qualidade de operador, em nosso nome; segundo seus termos, não os usa para treinar seus modelos, os conserva pelo tempo necessário para prestar o serviço e pode usá-los para prevenir abusos e obter dados técnicos de uso. O serviço está hospedado nos Estados Unidos: a transferência para fora da UE se baseia nas cláusulas contratuais-padrão da Comissão Europeia previstas no acordo de tratamento de dados da TypeSafe. Base legal: a execução do serviço que você solicita (art. 6.º, n.º 1, alínea b do RGPD).

Registro de eventos e visitas

Registramos as principais operações associadas à sua conta (criação de conta, logins, criação de projetos, importações, convites, uso do assistente de IA) e os erros do serviço, com base em nosso interesse legítimo em gerenciar e proteger o serviço. Nesse registro, não armazenamos o endereço IP, apenas um código derivado de forma não reversível e usado contra abusos, e, do navegador, apenas o tipo e o sistema operacional (por exemplo, “Chrome / macOS”). Nosso contador interno conta as visitas às páginas de forma agregada, sem cookies nem identificadores: por dia, apenas a página, o idioma e o domínio de origem. Os eventos e as contagens são apagados automaticamente após 13 meses; quando você exclui um projeto, o nome dele também desaparece do registro. Também mantemos uma lista dos e-mails de serviço que enviamos a você (tipo, endereço parcialmente ocultado, resultado e identificador do fornecedor de envio, nunca o conteúdo), apagada após 6 meses, e um registro de erros do serviço que não contém dados pessoais.

E-mails do fundador e opiniões

Depois do cadastro, você recebe um único e-mail de boas-vindas do fundador do Planitude: é uma mensagem de serviço vinculada à sua conta e, se você responder, a resposta chega até ele. Após alguns dias de uso, podemos perguntar a você, no aplicativo ou por e-mail, qual a probabilidade de você recomendar o Planitude a um colega. A avaliação e o comentário são opcionais: nós os guardamos com sua conta para melhorar o serviço, com base em nosso interesse legítimo, e os excluímos quando você exclui a conta. Cada e-mail de pedido de opinião inclui um link para deixar de recebê-los. Se você deixar um comentário, o texto também chega ao administrador por meio das notificações de serviço no Telegram; o Google Analytics, com seu consentimento, recebe apenas a faixa da avaliação, nunca o texto.

E-mails sobre novidades do produto

Se você tem uma conta, enviamos, no máximo algumas vezes por ano, um e-mail sobre as principais novidades do Planitude, no idioma da sua conta. Base legal: nosso legítimo interesse em informar você sobre o serviço que utiliza (art. 6.º, n.º 1, alínea f do RGPD). Usamos seu endereço de e-mail e seu idioma e, para nunca enviar o mesmo e-mail duas vezes, guardamos a data e o resultado de cada envio enquanto você tiver a conta. Os e-mails são enviados por meio da Resend (Plus Five Five, Inc., Estados Unidos). Cada e-mail contém um link para deixar de recebê-los, sem precisar entrar na conta: a escolha vale também para os pedidos de opinião.

Estatísticas de uso (Google Analytics 4)

Para entender como o site é usado, utilizamos o Google Analytics 4, fornecido pela Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlanda). Ele coleta as páginas visitadas, a origem, o idioma, o tipo de dispositivo e de navegador e algumas ações, por exemplo o cadastro, o login, a criação ou importação de um projeto e o uso do assistente de IA com o número de tokens consumidos. Não enviamos ao Google endereços de e-mail, nomes, conteúdos dos projetos nem o identificador da sua conta: os endereços das páginas do aplicativo chegam de forma genérica (por exemplo, /app/projects/:id) e as páginas com links privados ou tokens (links públicos, convites, verificação do e-mail, redefinição de senha, cancelamento de inscrição, autorizações OAuth) não são medidas. O Google Analytics 4 não registra nem armazena endereços IP. Os cookies _ga e _ga_* só são definidos se você os aceitar no banner de consentimento; sem consentimento, o Google recebe apenas sinais sem cookies nem identificadores, usados de forma agregada. Alguns eventos são enviados ao Google diretamente do nosso servidor (Measurement Protocol): uso do assistente de IA, com a função, o modelo e o número de tokens de entrada e de saída, verificação do e-mail, convites aceitos e aplicativos conectados por OAuth, identificados apenas pelo tipo (por exemplo, ChatGPT, Claude, Gemini). Eles só são enviados se você tiver consentido com as estatísticas, estão associados apenas ao identificador pseudônimo do cookie _ga e não contêm e-mails, nomes, textos das mensagens nem conteúdos dos projetos. Os dados ficam no Google Analytics por 14 meses. O Google também pode tratá-los nos Estados Unidos: a transferência se baseia na decisão de adequação UE-EUA (Data Privacy Framework), à qual o Google aderiu, e nas cláusulas contratuais-padrão. Base legal: seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD), que você pode retirar a qualquer momento na página Política de cookies, com a mesma facilidade com que o concedeu.

Fornecedores e destinatários

Utilizamos: IONOS SE (Alemanha) para os servidores; Contabo GmbH (Alemanha) para os backups criptografados, armazenados na União Europeia; Resend (Plus Five Five, Inc., Estados Unidos) para os e-mails do serviço, como a verificação do endereço e a redefinição de senha; Google para o login com Google, para a publicidade e para as estatísticas do Google Analytics, de acordo com suas escolhas de consentimento; Anthropic para o assistente de IA e TypeSafe para as estimativas de risco, as sugestões e as verificações de planejamento, conforme descrito acima. Para alguns eventos, o administrador também recebe notificações de serviço no Telegram (Telegram Messenger Inc., fora da UE): novas contas, projetos criados, convites, links públicos, importações, planos gerados pelo assistente, contas excluídas e falhas, com o e-mail do usuário em questão e, quando pertinente, o nome do projeto. Base legal: nosso interesse legítimo em gerenciar e proteger o serviço. As transferências para fora da UE são realizadas com as garantias previstas nos artigos 44.º e seguintes do RGPD. Se você ativar o calendário sincronizado, as tarefas que ele contém são lidas pelo aplicativo de calendário que você escolher (por exemplo, Google, Microsoft ou Apple) e por qualquer pessoa que tenha seu link pessoal: você pode gerar um novo ou desativá-lo a qualquer momento no seu perfil. Se você conectar um aplicativo externo com OAuth (por exemplo, ChatGPT, Claude ou Gemini), esse aplicativo acessa seus projetos com as permissões que você conceder até que você o desconecte no seu perfil, e os dados que ele recebe são tratados pelo respectivo fornecedor de acordo com a própria política de privacidade. A Cloudflare, Inc. (Estados Unidos) distribui e protege o tráfego do site, conforme descrito na seção específica; a Google Ireland Limited fornece o Google Analytics, somente com seu consentimento. Se você configurar um webhook ou conectar um serviço de automação como o Zapier, o Make ou o n8n, os dados dos eventos que você selecionar (detalhes de projetos e tarefas, nomes das pessoas envolvidas, comentários) são enviados para o endereço ou serviço que você escolher, que os trata segundo suas próprias condições; você pode pausar ou excluir os webhooks a qualquer momento no seu perfil.

Distribuição e segurança do site (Cloudflare)

Desde 30 de setembro de 2026, o tráfego para planitude.app passa pela Cloudflare, Inc. (Estados Unidos), que distribui os conteúdos (CDN) e protege o serviço contra ataques DDoS, tráfego malicioso e tentativas repetidas de login (firewall e limites de frequência). Para isso, ela trata o endereço IP, o agente de usuário do navegador e os dados técnicos da requisição, como o endereço da página solicitada, o horário e os cabeçalhos HTTP. Base legal: nosso interesse legítimo na segurança e na disponibilidade do serviço (art. 6.º, n.º 1, alínea f) do RGPD). A Cloudflare também pode tratar esses dados fora da UE: a transferência se baseia na decisão de adequação UE-EUA (Data Privacy Framework), à qual a Cloudflare aderiu, e nas cláusulas contratuais-padrão. A Cloudflare pode definir cookies técnicos estritamente necessários para a segurança, descritos na política de cookies.

Integração com o Jira (Atlassian)

Se você conectar um projeto ao Jira Cloud, o Planitude envia para o site do Jira que você escolher, operado pela Atlassian (Atlassian Pty Ltd e afiliadas), os dados necessários à sincronização: nomes das tarefas, notas, datas de início e de vencimento, progresso na forma de status do item, pessoa atribuída (como conta do Jira associada por e-mail ou escolhida por você) e dependências término-início; do Jira lê os mesmos campos dos itens do projeto. A Atlassian é um destino escolhido por você, não um dos nossos fornecedores: lá os dados são regidos pelo seu contrato com a Atlassian e pela política de privacidade dela, e podem ser tratados fora da UE conforme as garantias previstas pela Atlassian. Para a conexão usamos o OAuth 2.0 da Atlassian: guardamos criptografados (AES-256-GCM) os tokens de acesso e de atualização, nunca sua senha da Atlassian, além do identificador da conta do Jira de quem conectou o projeto e, de cada pessoa associada, do identificador da conta e do nome de exibição devolvido pelo Jira. Conforme exigem as regras de privacidade de usuários da Atlassian, comunicamos periodicamente (por padrão, a cada sete dias) esses identificadores de conta à sua Personal Data Reporting API, enviando apenas o identificador e a data da última leitura do perfil: se a Atlassian nos informar que uma conta foi encerrada, excluímos o nome e a associação dessa pessoa; se o perfil foi atualizado, lemos o nome de novo ou o excluímos se não puder mais ser lido. Ao desconectar a integração, tokens, associações e estado da sincronização são excluídos imediatamente e, em qualquer caso, em até 30 dias depois que a conexão deixa de funcionar (por exemplo, porque o acesso foi revogado na Atlassian) ou é removida; os itens já criados permanecem no Jira. Base legal: execução do serviço que você solicitou (art. 6.º, n.º 1, alínea b do RGPD).

Integração com o Azure DevOps (Microsoft)

Se você conectar um projeto ao Azure DevOps Services, o Planitude envia para a organização do Azure DevOps que você escolher, operada pela Microsoft (Microsoft Corporation e afiliadas), os dados necessários à sincronização: nomes das tarefas, notas, datas de início e término, progresso na forma de status do item de trabalho, pessoa atribuída (como usuário do Azure DevOps associado por e-mail ou escolhido por você), dependências término-início e um link para a tarefa no Planitude; do Azure DevOps lê os mesmos campos dos itens de trabalho do projeto. A Microsoft é um destino escolhido por você, não um dos nossos fornecedores: lá os dados são regidos pelo seu contrato com a Microsoft e pela declaração de privacidade dela e podem ser tratados fora da UE conforme as garantias previstas pela Microsoft. Para a conexão usamos o Microsoft Entra ID (OAuth 2.0) ou um Personal Access Token informado por você: guardamos os tokens criptografados (AES-256-GCM), nunca sua senha Microsoft, além dos nomes de usuário do Azure DevOps das pessoas associadas. Ao desconectar a integração, credenciais, associações e estado da sincronização são excluídos imediatamente; os itens de trabalho já criados permanecem no Azure DevOps. Base legal: execução do serviço que você solicitou (art. 6.º, n.º 1, alínea b do RGPD).

Notificações no Slack e no Microsoft Teams

Se você conectar um projeto a um canal do Slack ou do Microsoft Teams, o Planitude publica nele as atualizações do projeto: nomes e chaves das tarefas, datas, progresso, status do projeto e nomes das pessoas atribuídas, com links para o Planitude. Não envia mais nada e não lê as mensagens do canal. Slack (Slack Technologies, LLC, empresa do grupo Salesforce) e Microsoft (Microsoft Corporation, por meio dos fluxos de trabalho do Power Automate e do Teams) são destinos escolhidos por você, não fornecedores nossos: lá seus dados são regidos pelo seu contrato com eles e pelas políticas de privacidade deles, e podem ser tratados fora da UE conforme as garantias que oferecem. Para o Slack usamos OAuth 2.0: guardamos criptografados (AES-256-GCM) o token de acesso do app, os identificadores do workspace e do canal, e o idioma e o fuso horário de quem instalou o app; para o Teams guardamos criptografada a URL do fluxo. A aba do Teams mostra o gráfico de Gantt somente a quem entra no Planitude e tem acesso ao projeto. Ao desconectar, o token (revogado também no Slack se nenhum outro projeto o usar) ou a URL do fluxo são apagados imediatamente; as mensagens já publicadas ficam no canal. Base legal: execução do serviço que você solicitou (art. 6.º, n.º 1, alínea b do RGPD).

Bot do Telegram

Se você conectar sua conta ao bot do Telegram do Planitude pelo Perfil, guardamos criptografado (AES-256-GCM) o identificador do chat do Telegram junto com uma impressão digital que permite reconhecê-lo, seu nome de usuário do Telegram criptografado, o fuso horário, o projeto escolhido e a conversa recente com o bot. O bot responde apenas no chat conectado, sobre os projetos que você vê no Planitude e com o mesmo papel, e não altera nada. As perguntas que você escreve são processadas pelo assistente de IA conforme descrito na seção “Assistente de IA”; o texto das mensagens nunca fica nos logs. O Telegram (Telegram Messenger Inc. e afiliadas) é um destino escolhido por você, não um dos nossos fornecedores: as mensagens do chat, incluindo as respostas do bot, transitam e permanecem nos servidores do Telegram de acordo com os termos e a política de privacidade do Telegram e podem ser tratadas fora da UE. Ao desconectar no Perfil ou enviar /stop ao bot, a conexão e a conversa são apagadas imediatamente; as mensagens permanecem no chat do Telegram até que você as apague. Base legal: execução do serviço que você solicitou (art. 6.º, n.º 1, alínea b do RGPD).

Suplemento para o Microsoft PowerPoint

Se você usar o suplemento “Planitude Gantt” para o PowerPoint, você entra com sua conta Planitude por meio de OAuth 2.1 com permissão somente de leitura: o suplemento lê seus espaços de trabalho, a lista de projetos e as tarefas do projeto que você escolher (nomes, datas, progresso, fases, marcos, caminho crítico, cores) e desenha o Gantt como formas na apresentação aberta. A apresentação permanece no PowerPoint: o Planitude não a recebe nem a lê; no slide, o suplemento guarda apenas o identificador do projeto e as opções escolhidas, para poder atualizar o Gantt. O token de acesso fica apenas na memória; o token de atualização (válido por 60 dias e substituído a cada uso) é armazenado criptografado no armazenamento do suplemento no seu dispositivo e revogado quando você sai. Você também pode revogar o acesso no seu perfil, na seção “Apps conectados”. O suplemento não usa cookies próprios: envia ao Google Analytics um evento anônimo de inserção ou atualização (nível de detalhe, escala temporal, intervalo de linhas; nunca nomes, conteúdos ou identificadores) apenas se você já tiver aceitado as estatísticas no navegador do suplemento. O Office.js, a biblioteca com a qual o suplemento se comunica com o PowerPoint, é fornecido pela Microsoft, que trata os dados de uso do Office segundo sua própria declaração de privacidade. Base legal: execução do serviço que você solicitou (art. 6.º, n.º 1, alínea b) do RGPD) e, para as estatísticas, seu consentimento (art. 6.º, n.º 1, alínea a) do RGPD).

Não vendemos seus dados

Não vendemos nem alugamos dados pessoais, e o conteúdo dos seus projetos nunca é enviado para uma rede publicitária.

Seus direitos

Você pode excluir um espaço de trabalho com um clique ou nos pedir para excluir a conta. Nos termos do RGPD, você também pode solicitar acesso, retificação, limitação e portabilidade, opor-se aos tratamentos baseados no interesse legítimo e apresentar reclamação a uma autoridade de controle de proteção de dados.

Por quanto tempo guardamos

Os dados dos projetos são mantidos até que você os exclua. Os registros do servidor, no máximo 12 meses; o registro de eventos e as contagens de visitas são apagados automaticamente após 13 meses. O endereço IP e o navegador de uma sessão de acesso são apagados quando a sessão é encerrada ou, no mais tardar, um dia depois que a sessão expira (após 30 dias sem uso); o endereço IP das chamadas feitas com chaves de API é apagado após 90 dias. As contas excluídas desaparecem dos backups em 30 dias.

Contato

Dúvidas sobre esta página: info@planitude.app