# Política de Privacidade

Última atualização em 12 de outubro de 2026

> Texto de modelo: Esta página vem com o template. Substitua os campos entre colchetes, adapte-a ao que seu app realmente faz e peça uma revisão antes do lançamento. Isto não é aconselhamento jurídico.

Esta política explica o que [Company name] coleta quando você usa este app, por que coletamos e quais são as suas opções.

## Quem é o responsável

[Company name], [Postal address], é responsável pelos seus dados pessoais. Fale conosco em [privacy@your-domain.example].

## O que coletamos

Dados da conta, como nome, endereço de e-mail, hash da senha, passkeys e configurações de dois fatores. Conteúdo que você cria, como organizações, tarefas e arquivos enviados. Dados técnicos, como endereço IP, navegador, sessões e eventos de segurança no registro de auditoria.

## Por que usamos

Para fornecer e proteger o serviço, enviar e-mails da conta como verificação, redefinição de senha e convites, evitar abusos e cumprir obrigações legais. Não vendemos dados pessoais.

## Cookies e armazenamento local

O Varu não usa cookies opcionais e não mede nada: sem rastreamento, sem análise, sem marketing, por isso não há banner de cookies. Só quando um município ou editor entra na conta o Varu define um cookie de sessão. Ele é estritamente necessário, mantém o login e termina ao sair. Seu idioma e seu tema ficam guardados localmente no navegador. O app da casa não precisa de conta nem de cookie.

## Prestadores de serviço

Usamos operadores que agem sob nossas instruções: Cloudflare para hospedagem, e-mail e armazenamento de arquivos, Neon para o banco de dados e qualquer provedor de pagamento ou notificação que ativarmos.

## Agentes de IA que você conecta

Se você conectar um agente de IA via MCP, ele só pode ler seus dados e propor rascunhos dentro dos escopos que você aprovar. Você pode revogar o acesso a qualquer momento em Integrações.

## Por quanto tempo guardamos os dados

Guardamos os dados da conta enquanto ela existir. Quando você exclui sua conta em Configurações, apagamos seus dados pessoais em até [30] dias, salvo se a lei exigir que os mantenhamos. Os registros de segurança são guardados por [90] dias.

## Seus direitos

Dependendo de onde você mora, você pode acessar, corrigir, exportar ou excluir seus dados, se opor ao tratamento e reclamar a uma autoridade de proteção de dados. Escreva para [privacy@your-domain.example] e responderemos em até um mês.

## Alterações nesta política

Publicamos as alterações nesta página e atualizamos a data no topo. Em mudanças relevantes, também avisamos por e-mail ou no app.