Política de Privacidade
Atualizada em 19 de setembro de 2026
O resumo honesto
Guardamos o mínimo para o produto funcionar: o que você quer comprar, quanto custa, sua renda e seu e-mail. Renda e e-mail ficam criptografados no banco. Não vendemos, não compartilhamos e não usamos seus dados para publicidade. Você pode apagar tudo a qualquer momento, em um clique.
1. Quem é o controlador
O Reprograme é o controlador dos dados tratados neste site, nos termos da Lei 13.709/2018 (LGPD) e do Regulamento (UE) 2016/679 (GDPR). Contato do encarregado (DPO): mail@reprograme.com.
2. O que coletamos e por quê
- Item, motivo e gatilhos — para montar a reflexão e justificar o prazo sugerido.
- Preço e forma de pagamento — para calcular o custo em horas.
- Renda mensal — indispensável para converter preço em tempo de trabalho. É o dado mais sensível que pedimos e por isso é gravado criptografado. Nunca aparece em nenhuma outra tela.
- E-mail — para enviar o lembrete no fim da espera, o alerta de queda de preço se você informar um link, e o link de confirmação quando você pedir a exclusão dos seus dados. Gravado criptografado.
- Link do produto (opcional) — para consultar o preço publicado na página durante a espera.
- Identificador de sessão e endereço IP — para você retomar o wizard de onde parou e para segurança básica.
- Mensagens de contato — assunto, e-mail, nome (opcional) e o texto que você escreve na página de contato, para conseguirmos responder. E-mail, nome e texto são gravados criptografados.
3. Base legal
O tratamento se apoia no seu consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)), coletado de forma explícita antes de a reflexão ser gravada. Você pode retirá-lo a qualquer momento apagando seus dados — a retirada não afeta a licitude do tratamento feito antes dela. Já o processamento de um pedido de exclusão se apoia no cumprimento de obrigação legal e no atendimento a direito do titular (LGPD art. 18, VI e art. 7º, II; GDPR art. 6(1)(c)).
4. Por quanto tempo guardamos
- Reflexão em andamento (sessão): 7 dias sem uso, depois é descartada automaticamente.
- Reflexão concluída: até você pedir a exclusão. Se não houver lembrete pendente nem monitoramento ativo, apagamos após 24 meses de inatividade.
- Lembretes: apagados junto com a reflexão a que pertencem.
- Pedido de exclusão em andamento: o e-mail informado fica guardado apenas até o link de confirmação ser enviado. Se o envio falhar, apagamos em 7 dias — e em 30 dias, em qualquer caso.
- Mensagem de contato: 12 meses. O e-mail e o texto são apagados juntos, automaticamente. Pedir a exclusão dos seus dados também apaga as mensagens de contato do mesmo endereço, antes desse prazo.
5. Com quem compartilhamos
Com ninguém para fins comerciais. Os dados ficam no provedor de hospedagem que opera nossos servidores e banco, na condição de operador, e no serviço de envio de e-mail usado para os e-mails do produto: o lembrete, o alerta de preço e a confirmação de exclusão. Não há analytics de terceiros, não há pixel de rastreamento, não há rede de anúncios.
6. Cookies
- reprograme_session — mantém sua reflexão em andamento. Necessário para o funcionamento. Expira em 7 dias.
- locale — lembra o idioma escolhido. Expira em 1 ano.
- cookie_ok — registra que você já viu o aviso, para não repeti-lo. Expira em 1 ano.
- reprograme_csrf — protege os formulários contra requisições forjadas (CSRF). Necessário para a segurança. Expira ao fechar o navegador.
Todos são estritamente necessários ou de preferência. Não usamos cookies de publicidade ou de perfilamento — por isso o aviso informa, mas não pede escolha entre categorias.
7. Segurança
Renda e e-mail são cifrados com AES-256 antes de chegarem ao banco; a chave fica fora do banco. O tráfego é servido sobre HTTPS com HSTS. A aplicação aplica CSP restritiva, proteção contra CSRF e não carrega scripts de terceiros.
8. Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e eliminação dos dados, além de revogar o consentimento (LGPD art. 18; GDPR arts. 15 a 22). A forma mais rápida é a página de exclusão abaixo; para os demais pedidos, escreva para mail@reprograme.com — respondemos em até 15 dias.
Se residir no Brasil, você pode reclamar à ANPD. Se residir na União Europeia, à autoridade de proteção de dados do seu país.
9. Transferência internacional
Nossos servidores podem estar localizados fora do seu país. Quando isso ocorre, a transferência se apoia nas cláusulas contratuais padrão do provedor e nas salvaguardas exigidas pelo art. 33 da LGPD e pelo Capítulo V do GDPR.
10. Mudanças nesta política
Se algo mudar de forma relevante, avisamos nesta página com a data de atualização alterada antes de a mudança valer.