Política de Privacidade do CodeTrail

Esta Política de Privacidade descreve como o CodeTrail trata dados pessoais na landing page, nas rotas públicas de autenticação, no checkout, no suporte e no workspace web. O documento foi escrito com base no comportamento atual do código e deve ser atualizado sempre que houver mudança relevante nas operações de tratamento.

• Marca/operação digital: CodeTrail.
• Controlador responsável: CodeTrail.
• Encarregado ou canal de privacidade: Canal de privacidade do CodeTrail (suporte.codetrail@gmail.com).

As categorias de dados identificadas no projeto incluem:

• Conta e autenticação: e-mail, identificador de usuário, credenciais gerenciadas pelo Supabase Auth e dados retornados pelo login com Google.
• Perfil e onboarding: nome, avatar/foto, área desejada, nível atual, trilha ativa e status de onboarding.
• Workspace: metas, sessões de estudo, tarefas, revisões, projetos, etapas de projeto, notas, flashcards, mind maps, notificações e preferências.
• Billing: intenção de plano, billing e-mail, nome de cobrança, identificadores de assinatura/pagamento, status, faturas e recibos necessários ao ciclo de cobrança.
• Suporte: nome, e-mail, assunto e descrição do chamado; diagnóstico técnico adicional só é enviado quando você optar por compartilhá-lo.
• Telemetria e segurança: cookies de sessão do Supabase, logs operacionais, métricas de uso/performance com Vercel Analytics e Speed Insights quando autorizadas, e IP para limitação de taxa em rotas sensíveis.

Os tratamentos identificados no projeto se apoiam principalmente nas seguintes finalidades e bases:

• Execução de contrato e procedimentos preliminares: criação de conta, login, manutenção do workspace, sincronização de progresso, suporte ao uso do produto e gerenciamento de assinatura.
• Cumprimento de obrigação legal ou regulatória: retenção de registros de cobrança, faturamento, prevenção a fraudes e atendimento de exigências legais aplicáveis.
• Legítimo interesse: segurança da aplicação, prevenção de abuso, observabilidade técnica e melhoria contínua da experiência, respeitados os direitos e expectativas do titular.
• Consentimento: telemetria de uso e performance não essencial, ou qualquer tecnologia equivalente, quando depender de escolha afirmativa do titular.

O projeto atualmente integra ou prevê compartilhamento operacional com os seguintes provedores:

O CodeTrail não compartilha dados para publicidade comportamental própria no código revisado nesta análise.

A aplicação utiliza cookies de sessão e mecanismos equivalentes para manter autenticação, continuidade da navegação e segurança operacional.

• Cookies estritamente necessários permanecem ativos para login, proteção de sessão e rotas autenticadas.
• Vercel Analytics e Speed Insights só são ativados após a sua escolha afirmativa no banner de preferências.
• Você pode revisar essa decisão a qualquer momento pelo botão de privacidade exibido na aplicação ou por esta política.

Os dados são mantidos pelo tempo necessário para execução do produto, continuidade da conta, suporte, prevenção a fraude, cobrança, exercício regular de direitos e cumprimento de obrigações legais ou regulatórias.

O projeto adota medidas como Row Level Security no Supabase, isolamento por usuário autenticado, cookies seguros de sessão e checkout em provedor compatível com PCI.

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamentos, oposição e revisão das hipóteses cabíveis, além de revogar consentimentos quando essa for a base legal aplicável.

• O painel autenticado disponibiliza exportação self-service em JSON para acesso e portabilidade dos dados atualmente presentes no workspace.
• Solicitações formais ficam registradas com trilha auditável no centro de privacidade do produto.
• O atendimento poderá exigir comprovação razoável de identidade para proteger sua conta e terceiros.

Para contingência, o canal oficial também segue disponível em suporte.codetrail@gmail.com.

Esta política pode ser atualizada para refletir mudanças de produto, integrações, práticas de segurança, retenção, operadores ou requisitos legais. A versão vigente será publicada nesta página com a data de atualização correspondente.

Sempre que houver mudança material no tratamento de dados ou no regime de cookies não essenciais, o texto público e os fluxos de preferência do produto deverão ser atualizados de forma coerente.