Política de privacidade

Última atualização: 29 de setembro de 2026

Em resumo: os seus projetos são conservados na nossa base de dados na Alemanha, não vendemos nada sobre si e a publicidade que paga o plano gratuito é servida pelo Google AdSense, personalizada só se der consentimento.

Quem somos

O Planitude é um serviço gratuito de gestão de projetos online. Esta página explica de forma clara e concisa o que recolhemos e para quê.

O que recolhemos

Os dados de conta que nos dá (email, nome, hash da palavra-passe), os projetos que cria ou importa, os registos normais do servidor (endereço IP, browser e horas) e, para proteger o acesso, o endereço IP e o browser associados às sessões e às chamadas feitas com chaves de API.

Para que recolhemos

Para fazer funcionar a sua conta, guardar e planear os projetos, manter o serviço seguro e mostrar a publicidade que paga o plano gratuito, personalizada só com o seu consentimento.

Onde estão os dados

Na nossa base de dados PostgreSQL em servidores da IONOS na Alemanha, dentro da União Europeia. Só saem da UE os dados necessários aos serviços descritos mais abaixo: o assistente de IA quando o utiliza, os emails do serviço e as notificações internas.

Assistente de IA

Quando utiliza o assistente de planeamento ou o chat de IA nos projetos, o texto que escreve e os dados do projeto necessários à resposta (nome do projeto, tarefas com datas, durações, progresso e dependências, nomes dos membros e das pessoas atribuídas e, se o pedido o exigir, notas, comentários e histórico de alterações) são enviados à MiniMax, o fornecedor do modelo de linguagem, para gerar a resposta. Não enviamos endereços de email nem palavras-passe, e se não utilizar estas funções nada é enviado. O serviço é prestado pela Nanonoble Pte. Ltd. (Singapura), que, segundo a sua política de privacidade, guarda os dados num centro de dados nos Estados Unidos: trata-se, portanto, de uma transferência para fora da UE, que a MiniMax declara proteger com acordos contratuais, incluindo, quando adequado, as cláusulas contratuais-tipo da Comissão Europeia. Segundo os seus termos de serviço, a MiniMax pode também utilizar os conteúdos recebidos e as respostas geradas para desenvolver e melhorar os seus serviços. Fundamento jurídico: a execução do serviço que solicita.

Registo de eventos e visitas

Registamos as principais operações associadas à sua conta (criação de conta, inícios de sessão, criação de projetos, importações, convites, utilização do assistente de IA) e os erros do serviço, com base no nosso interesse legítimo em gerir e proteger o serviço. Neste registo não guardamos o endereço IP, apenas um código derivado de forma não reversível e usado contra abusos, e do browser apenas o tipo e o sistema operativo (por exemplo, «Chrome / macOS»). As visitas às páginas são contadas de forma agregada, sem cookies nem identificadores: por dia, apenas a página, o idioma e o domínio de origem. Os eventos e as contagens são apagados automaticamente ao fim de 13 meses; quando elimina um projeto, o seu nome também desaparece do registo.

Fornecedores e destinatários

Recorremos a: IONOS SE (Alemanha) para os servidores; Resend (Plus Five Five, Inc., Estados Unidos) para os emails do serviço, como a verificação do endereço e a reposição da palavra-passe; Google para o início de sessão com Google e para a publicidade, de acordo com as suas escolhas de consentimento; MiniMax para o assistente de IA, como descrito acima. Para alguns eventos, o administrador recebe ainda notificações de serviço no Telegram (Telegram Messenger Inc., fora da UE): novas contas, projetos criados, convites, links públicos, importações, planos gerados pelo assistente, contas eliminadas e avarias, com o email do utilizador em causa e, quando pertinente, o nome do projeto. Fundamento jurídico: o nosso interesse legítimo em gerir e proteger o serviço. As transferências para fora da UE realizam-se com as garantias previstas nos artigos 44.º e seguintes do RGPD.

Os anúncios são servidos pelo Google AdSense. Na UE, no EEE, no Reino Unido e na Suíça, é a mensagem de consentimento da Google, certificada pelo IAB TCF, que lhe pede a escolha, com «Não consentir» ao lado de «Consentir». Se não consentir, mantém todo o produto e vê apenas anúncios não personalizados ou limitados, que não usam os seus dados para criar um perfil.

Não vendemos os seus dados

Não vendemos nem alugamos dados pessoais, e o conteúdo dos seus projetos nunca é enviado para uma rede publicitária.

Os seus direitos

Pode apagar um espaço de trabalho com um clique ou pedir-nos para eliminar a conta. Ao abrigo do RGPD pode também solicitar acesso, retificação, limitação e portabilidade, opor-se aos tratamentos baseados no interesse legítimo e apresentar reclamação a uma autoridade de controlo de proteção de dados.

Quanto tempo guardamos

Os dados dos projetos ficam até os eliminar. Os registos do servidor no máximo 12 meses; o registo de eventos e as contagens de visitas são apagados automaticamente ao fim de 13 meses. O endereço IP e o browser de uma sessão de acesso são apagados quando termina a sessão ou, o mais tardar, um dia depois de a sessão expirar (ao fim de 30 dias sem utilização); o endereço IP das chamadas feitas com chaves de API é apagado ao fim de 90 dias. As contas eliminadas desaparecem das cópias de segurança em 30 dias.

Contacto

Dúvidas sobre esta página: info@planitude.app