Política de Privacidade
Última atualização: 7 de março de 2026
Esta Política de Privacidade descreve como o Weave Notes ("Plataforma", "nós", "nosso") coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.
1. Controlador dos Dados
O controlador responsável pelo tratamento dos seus dados pessoais é o Weave Notes. Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento dos dados, entre em contato pelo e-mail: us@weavenotes.app
2. Dados Pessoais Coletados
Coletamos os seguintes dados pessoais:
- Dados de cadastro: nome, endereço de e-mail, senha (armazenada de forma criptografada) e foto de perfil (opcional).
- Dados de uso: notas, projetos, tags e conteúdos criados por você na Plataforma.
- Dados técnicos: endereço IP, tipo de navegador, sistema operacional, páginas acessadas e data/hora de acesso.
- Dados de integrações: ao conectar serviços de terceiros (como Google Calendar), coletamos tokens de autenticação (OAuth) e dados de calendário necessários para o funcionamento da integração.
3. Finalidades do Tratamento
Seus dados pessoais são tratados para as seguintes finalidades:
- Criar e gerenciar sua conta na Plataforma.
- Prestar os serviços de criação, edição, organização e compartilhamento de notas.
- Viabilizar integrações com serviços de terceiros autorizados por você.
- Enviar comunicações relacionadas ao serviço, como notificações de segurança, atualizações e convites de colaboração.
- Melhorar e personalizar a experiência de uso da Plataforma.
- Cumprir obrigações legais e regulatórias.
4. Bases Legais (LGPD, Art. 7º)
O tratamento dos seus dados pessoais é fundamentado nas seguintes bases legais:
- Execução de contrato: para a prestação dos serviços da Plataforma (Art. 7º, V).
- Consentimento: para integrações com serviços de terceiros e funcionalidades opcionais (Art. 7º, I).
- Legítimo interesse: para melhoria dos serviços e segurança da Plataforma (Art. 7º, IX).
- Cumprimento de obrigação legal: quando exigido pela legislação aplicável (Art. 7º, II).
5. Uso de Dados do Google
Quando você conecta sua conta Google ao Weave Notes, respeitamos as seguintes diretrizes:
- Acessamos apenas os dados de calendário explicitamente autorizados por você durante o fluxo de consentimento OAuth.
- Os dados do Google são utilizados exclusivamente para exibir e sincronizar eventos de calendário dentro da Plataforma.
- Não compartilhamos, vendemos ou transferimos dados do Google para terceiros.
- Não utilizamos dados do Google para exibição de anúncios, criação de perfis publicitários ou qualquer finalidade não relacionada ao serviço.
- Você pode revogar o acesso à sua conta Google a qualquer momento nas configurações da Plataforma ou diretamente em myaccount.google.com/permissions.
6. Compartilhamento de Dados
Seus dados pessoais podem ser compartilhados apenas nas seguintes situações:
- Prestadores de serviço: provedores de infraestrutura (hospedagem, banco de dados, armazenamento) que atuam como operadores sob nossas instruções.
- Colaboração: quando você compartilha notas com outros usuários, os dados necessários para a colaboração são disponibilizados a eles.
- Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.
Não vendemos, alugamos ou comercializamos seus dados pessoais.
7. Armazenamento e Segurança
- Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS/HTTPS) e em repouso.
- Senhas são armazenadas com hash criptográfico (bcrypt) e nunca em texto plano.
- Tokens de autenticação de terceiros (OAuth) são armazenados de forma segura no banco de dados.
- Utilizamos cookies HttpOnly e Secure para gerenciar sessões de forma segura.
- Implementamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração.
8. Retenção de Dados
Seus dados pessoais são mantidos enquanto sua conta estiver ativa ou conforme necessário para cumprir as finalidades descritas nesta Política. Após a exclusão da conta, seus dados serão removidos em até 30 dias, salvo quando houver obrigação legal de retenção.
9. Seus Direitos (LGPD, Art. 18)
Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:
- Confirmação da existência de tratamento de dados.
- Acesso aos seus dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre compartilhamento de dados com entidades públicas e privadas.
- Revogação do consentimento a qualquer momento.
Para exercer qualquer desses direitos, envie um e-mail para us@weavenotes.app. Responderemos à sua solicitação em até 15 dias úteis.
11. Transferência Internacional de Dados
Seus dados podem ser armazenados e processados em servidores localizados fora do Brasil. Nestes casos, adotamos as medidas necessárias para garantir um nível adequado de proteção, conforme previsto na LGPD (Art. 33).
12. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou por notificação na Plataforma. A continuidade do uso após as alterações constitui aceitação da nova Política.
13. Contato
Para dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais, entre em contato conosco:
E-mail: us@weavenotes.app