Política de Privacidade

Esta Política descreve quais dados pessoais o TheBaseStep coleta, por quê, com quem compartilha e quais são seus direitos. Escrevemos em linguagem direta: o app só coleta o mínimo necessário pra funcionar.

1. Quem é o responsável pelos dados

TheBaseStep é operado pela mantenedora do projeto. Para exercer qualquer direito previsto nesta Política ou na Lei Geral de Proteção de Dados (LGPD), entre em contato pelo e-mail abaixo. Resposta em até 15 dias úteis.

E-mail de contato: privacidade [em] thebasestep.com

2. Que dados coletamos

Coletamos exatamente o que o app precisa pra entregar a função de acompanhamento de hábitos:

• E-mail — pra você entrar na sua conta e receber comunicações operacionais (ex.: confirmação de troca de plano).
• Senha — armazenada como hash bcrypt (12 rounds); nem nós conseguimos ver a senha em texto puro.
• Hábitos cadastrados — direção, gatilho If-Then, plano de emergência (DROP) — palavras que você mesmo(a) escreve.
• Check-ins diários — data, tipo (completo ou mínimo).
• Sequência — contador de dias consecutivos e melhor marca.
• Moedas e baú — seu saldo interno e o histórico de aberturas.
• Idioma escolhido — persistido em cookie próprio (lang).
• Se assinar o PRO — ID de cliente e assinatura do Stripe, e-mail usado no checkout. O TheBaseStep não vê nem armazena dados do cartão — isso é 100% Stripe.

Coletamos também dados de uso do site via Google Analytics 4 em modo first-party (proxy pelo nosso domínio em /static/js/metrics.js e /g/collect): páginas visitadas, evento sign_up, país/idioma do navegador, IP (encaminhado via X-Forwarded-For para que o Google calcule geolocalização correta). Cookies first-party _ga e _ga_* são setados no seu navegador para distinguir visitantes únicos. Opt-out: https://tools.google.com/dlpage/gaoptout.

3. Pra que usamos esses dados

• Operar a ferramenta (cálculo de sequência, baús, moedas).
• Processar o pagamento da assinatura PRO via Stripe.
• Enviar e-mails transacionais sobre a sua conta (ex.: recibo Stripe, troca de plano).
• Cumprir obrigações legais e fiscais.

Não usamos pra: marketing de terceiros, perfil publicitário, venda de dados, treinamento de modelos de IA.

4. Base legal (LGPD)

O tratamento dos seus dados se baseia principalmente em execução de contrato (você contratou o serviço e nós precisamos dos dados pra entregá-lo). Para comunicações transacionais, o tratamento se baseia em cumprimento de obrigações legais. Para eventual prevenção de fraudes, em interesse legítimo.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores essenciais, sob contrato:

• Stripe — processa pagamentos de assinatura PRO. Veja a política do Stripe em stripe.com/privacy.
• Google (Google Analytics 4) — mede uso agregado do site (veja §2 acima). Veja a política do Google em policies.google.com/privacy.
• Hospedagem — provedor de infra (servidor e banco de dados). Veja política do provedor pra detalhes de localização e segurança.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Cookies

Usamos cookies próprios, essenciais pro funcionamento:

• thebasestep_session — cookie de sessão (autenticação).
• lang — sua escolha de idioma.

Usamos cookies first-party do Google Analytics (_ga, _ga_*); não usamos cookies de ads nem pixels de redes sociais. Veja §2 acima para opt-out.

Antes de qualquer coleta, exibimos um banner de consentimento com duas opções de mesmo peso — Aceitar ou Recusar. O Google Analytics só é ativado se você aceitar; quem recusa não tem nenhum dado coletado. Você pode mudar sua escolha a qualquer momento pelo link Preferências de cookies no rodapé do site.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Após o pedido de exclusão (ver §8), seus dados pessoais são removidos em até 90 dias, exceto quando a retenção for necessária pra cumprir obrigação legal (ex.: fiscais, que exigem guarda por 5 anos).

8. Seus direitos

A LGPD garante a você:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade (mediante solicitação).
• Revogação de consentimento (quando aplicável).

Para exercer qualquer um destes direitos, envie e-mail a privacidade [em] thebasestep.com com seu pedido. Você também pode abrir reclamação diretamente com a ANPD.

9. Segurança

Aplicamos medidas razoáveis pra proteger seus dados: hash bcrypt pra senhas, sessões assinadas por itsdangerous, conexão HTTPS obrigatória em produção, isolamento de processo no servidor. Nenhuma medida elimina 100% o risco; o uso do serviço presume essa compreensão.

10. Mudanças nesta Política

Podemos atualizar esta Política pra refletir mudanças no produto ou na lei. A data no topo indica a última revisão. Alterações materiais serão comunicadas por e-mail.