Política de Privacidade

Última atualização: 6 de novembro de 2026

1. Quem trata seus dados

O Planichapa é operado por FOOLABS, CNPJ 37.724.297/0001-48, no Brasil. Para qualquer assunto relativo a dados pessoais, incluindo os pedidos descritos no item 7, escreva para mail.foolabs@gmail.com.

2. Quais dados coletamos

Dados que você informa ao criar a conta: nome, e-mail e telefone. A senha é guardada apenas como um hash criptográfico — nem nós conseguimos lê-la.

Dados que você gera usando o site: os cálculos que você faz — tipo de peça, medidas informadas e resultados. Ficam vinculados à sua conta para que você possa consultá-los depois. Se você usa o orçamento rápido, guardamos também o material escolhido e o preço por quilo que digitou para cada material, para eles voltarem na próxima vez.

Dados de pagamento: se você compra o acesso completo, guardamos o valor, a data e a situação do pedido. Nenhum dado de cartão ou de conta bancária passa por este site. No Brasil, o Pix é feito dentro do aplicativo do seu banco; o que chega até nós é a informação de que um valor foi recebido. Fora do Brasil, quem vende é a Paddle: os dados do cartão são digitados na página da Paddle e tratados por ela, sob a política de privacidade dela. O que chega até nós é a confirmação do pagamento, da qual saem o valor, a data e a situação do pedido citados no alto deste parágrafo.

De onde você veio: ao criar a conta, guardamos junto dela o que o endereço da primeira página que você abriu trazia — a campanha de anúncio (os parâmetros utm_), o identificador do clique quando você chega de um anúncio, o site que trouxe você, a página em que entrou, o idioma em que leu e se estava no celular ou no computador. Serve para sabermos qual anúncio funcionou. Guardamos também o IP de onde a conta foi criada, e esse tem outra razão: é o que permite ver uma conta aberta por robô ou em série. Tudo isso é gravado uma vez, na chegada, e não continua a ser coletado depois. Guardamos ainda a sua resposta ao aviso de cookies no momento do cadastro — aceito, recusado ou sem resposta —, porque quem pede consentimento precisa poder demonstrar o que foi respondido. No cadastro guardamos também o fuso horário do seu navegador (por exemplo, America/Chicago), uma única vez, e ele só é usado somado ao das outras contas, para sabermos a que países o site atende. Se o fuso é europeu — na Europa a lei de cookies pede consentimento para ler dado do aparelho — ou não diz o lugar, como o UTC, ele só é guardado se você aceitou o aviso de cookies. Não guardamos o seu navegador inteiro, e não pedimos nada disso a terceiros.

Dados coletados automaticamente: endereço IP, tipo de navegador, páginas visitadas e horários de acesso, através dos registros do servidor e das ferramentas de medição descritas no item 3.

Se você escreve para nós: o nome, o e-mail, o telefone, o assunto e a mensagem que você envia pelo formulário de contato, que chegam até nós por e-mail e são guardados para podermos responder.

Se você pede a folha por e-mail: o endereço que você informa, a peça e as medidas, para enviar a folha e para sabermos quem pediu. Sem conta, é só isso que fica; o endereço não entra em lista nenhuma.

Se você diz que peça não achou: o texto que você escreve, a página de onde veio e o idioma, que chegam até nós também por e-mail; e o seu e-mail, só se você o deixar, para avisarmos quando a peça entrar. Com conta, o pedido fica ligado a ela e é apagado junto com ela.

Se você vota nas próximas peças: a peça escolhida, o idioma e o seu e-mail, para um aviso só, quando ela entrar no site. Depois do aviso o e-mail é apagado, e o voto fica só na contagem. Com conta, o voto fica ligado a ela e é apagado junto com ela.

Se você responde ao "A peça cortou certo?": a resposta, a nota de 1 a 5 e o comentário, se houver, ligados à sua conta e ao cálculo. O comentário só pode aparecer no site com o seu primeiro nome, e só se você marcar que pode; a nota entra, sem nome, na média de notas que o site publica.

Se você manda a foto da peça pronta: a foto, já reduzida no seu aparelho e sem a localização que o celular grava nela, e o nome da oficina, a cidade e o link que você quiser informar, ligados à sua conta. Nada disso aparece no site antes de aprovado, e só se você marcar a autorização; publicado, vai com o seu primeiro nome. A foto recusada é apagada na hora, e a publicada sai do site e é apagada quando você pede ou quando a conta é apagada.

3. Cookies e ferramentas de terceiros

• Cookie de sessão — tecnicamente necessário. É o que mantém você conectado. Sem ele o site não funciona.
• Google Analytics — mede quantas pessoas visitam o site e por quais páginas passam, de forma agregada.
• Cloudflare Turnstile — verifica que o formulário de contato foi preenchido por uma pessoa e não por um robô.
• Meta Pixel — quando ativo, informa à Meta (Facebook e Instagram) que uma visita veio de um anúncio, para medir o resultado das campanhas.
• Google Ads — quando ativo, informa ao Google que uma visita veio de um anúncio dele, para medir o resultado das campanhas.
• Meta, a partir do nosso servidor — quando uma compra é confirmada, avisamos a Meta do valor e da moeda. Não passa pelo navegador e não vai e-mail, telefone, nome nem IP: o único identificador é um código de mão única derivado da sua conta.
• Paddle e ProfitWell — nunca na simples visita: só no clique de comprar, ou num link de pagamento que a Paddle mandou. O checkout carrega o script da Paddle, que traz o ProfitWell, ferramenta de métrica de retenção do mesmo grupo.
• Entrar com Google e com Facebook — se você optar por criar a conta ou entrar por um deles, recebemos do provedor apenas o seu nome, o seu e-mail e um identificador da sua conta lá. Não recebemos a sua senha, nem seus contatos, nem suas publicações, e não publicamos nada em seu nome. Você pode desfazer essa ligação a qualquer momento nas configurações do Google ou do Facebook, e a sua conta aqui continua existindo — para entrar sem o provedor, use "Esqueceu sua senha?" e escolha uma senha.

Nenhum dos três é carregado antes de você aceitar no aviso de cookies: o Google Analytics, o Google Ads e o Meta Pixel só são carregados depois do aceite, e escolhendo "Só os essenciais" nenhum deles chega a ser carregado. Se você chegou por um anúncio da Meta e só aceitou numa página seguinte, o identificador daquele clique, lido do endereço da página de chegada, vai para o cookie do Meta Pixel (_fbc) no momento do aceite — o mesmo que ele teria gravado sozinho se o aceite tivesse sido logo na chegada. O cookie de sessão e o Cloudflare Turnstile são tecnicamente necessários e não dependem dessa escolha. Você pode rever a escolha quando quiser, pelo botão "Rever cookies" no rodapé de qualquer página.

4. Para que usamos os dados

• Manter sua conta e permitir que você acesse seus cálculos.
• Controlar a franquia mensal do plano gratuito e a validade do acesso pago.
• Enviar e-mails relacionados ao serviço: recuperação de senha, confirmação de pedido e avisos sobre a conta — como a renovação da franquia mensal e um único pedido de retorno sobre a peça que você exportou — e, nas três primeiras semanas, três e-mails com dicas de traçado, cada um com um link para não receber mais.
• Entender como o site é usado e onde ele falha, para corrigir.
• Medir o resultado de anúncios, quando houver campanhas ativas.

Não vendemos seus dados, e não enviamos mala direta de terceiros.

5. Com quem os dados são compartilhados

Somente com os prestadores necessários para o site funcionar:

• Fly.io — hospedagem dos servidores e do banco de dados.
• Google — envio dos e-mails do sistema, Google Analytics e medição de anúncios no Google Ads.
• Cloudflare — proteção do formulário de contato.
• Meta — medição de anúncios, quando houver campanhas ativas.
• Paddle — venda, cobrança e emissão da fatura fora do Brasil. A Paddle é quem recebe os dados de pagamento do comprador estrangeiro, e o tratamento desses dados é regido pela política de privacidade da Paddle.

Esses serviços tratam dados fora do Brasil — nos Estados Unidos, e no Reino Unido e na União Europeia no caso da Paddle —, o que caracteriza transferência internacional de dados nos termos do artigo 33 da Lei Geral de Proteção de Dados.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Se você pedir a exclusão, apagamos os dados da conta e os cálculos. Registros de pedidos pagos podem ser mantidos pelo prazo exigido pela legislação fiscal. Os registros de acesso do servidor são mantidos por seis meses, conforme o artigo 15 do Marco Civil da Internet.

7. Seus direitos

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, solicitar a portabilidade, saber com quem foram compartilhados e revogar consentimento. Para exercer qualquer um deles, escreva para mail.foolabs@gmail.com. Respondemos em até quinze dias.

Se você está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, cada uso dos seus dados se apoia, pelo Regulamento Geral sobre a Proteção de Dados (RGPD) — no Reino Unido, o UK GDPR —, numa destas bases legais:

• Execução do contrato que você firma ao criar a conta (art. 6(1)(b)): a conta e os cálculos, a franquia gratuita e o acesso pago, os e-mails do serviço, o cookie de sessão e a entrada com Google ou Facebook.
• O seu consentimento (art. 6(1)(a)), dado e retirado no aviso de cookies: o Google Analytics, o Google Ads, o Meta Pixel, o cookie _fbc gravado no aceite e, quando é europeu, o fuso horário do navegador no cadastro.
• Os nossos interesses legítimos (art. 6(1)(f)): proteger o site de abuso — os registros do servidor, o IP de onde a conta foi criada e o Cloudflare Turnstile; saber qual anúncio funciona e a que países o site atende — de onde você veio e o aviso de compra que o nosso servidor manda à Meta; responder ao que você envia pelo formulário de contato; o único pedido de retorno sobre a peça que você exportou; e guardar os registros de pedidos pagos pelo prazo da legislação fiscal brasileira.
• Obrigação legal (art. 6(1)(c)): guardar a sua resposta ao aviso de cookies no cadastro, porque o RGPD exige que o consentimento possa ser demonstrado (art. 7(1)).

O RGPD lhe dá também o direito de acessar seus dados, corrigi-los ou apagá-los, limitar o uso deles, recebê-los num formato portável, opor-se aos usos que se apoiam em interesse legítimo e retirar o consentimento a qualquer momento, sem afetar o que foi feito antes. Esses direitos se exercem do mesmo jeito, escrevendo para mail.foolabs@gmail.com, e você pode também apresentar reclamação à autoridade de proteção de dados do país onde mora ou trabalha — em Portugal, a Comissão Nacional de Proteção de Dados; no Reino Unido, o Information Commissioner's Office.

Você pode excluir sua conta a qualquer momento sem precisar justificar.

8. Segurança

Todo o tráfego do site é criptografado por HTTPS, as senhas são guardadas como hash com bcrypt e o acesso ao banco de dados é restrito. Nenhum sistema é totalmente imune: se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados.

9. Crianças e adolescentes

O Planichapa é uma ferramenta de trabalho e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças.

10. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos por e-mail ou por um aviso no site antes que a mudança passe a valer. A data no topo indica a última revisão.

11. Contato

Dúvidas sobre esta política: mail.foolabs@gmail.com ou WhatsApp.