Política de Privacidade

Esta Política descreve quais dados pessoais o TheBaseStep coleta, por quê, com quem compartilha e quais são seus direitos. Escrevemos em linguagem direta: o app só coleta o mínimo necessário pra funcionar.

1. Quem é o responsável pelos dados

TheBaseStep é operado pela mantenedora do projeto. Para exercer qualquer direito previsto nesta Política ou na Lei Geral de Proteção de Dados (LGPD), entre em contato pelo e-mail abaixo. Resposta em até 15 dias úteis.

E-mail de contato: privacidade [em] thebasestep.com

2. Que dados coletamos

Coletamos exatamente o que o app precisa pra entregar a função de acompanhamento de hábitos:

• E-mail — pra você entrar na sua conta e receber comunicações operacionais (ex.: confirmação de troca de plano).
• Senha — armazenada como hash bcrypt (12 rounds); nem nós conseguimos ver a senha em texto puro.
• Hábitos cadastrados — direção, gatilho If-Then, plano de emergência (DROP) — palavras que você mesmo(a) escreve.
• Check-ins diários — data, tipo (completo ou mínimo).
• Sequência (streak) — contador de dias consecutivos e melhor marca.
• Moedas e baú — seu saldo interno e o histórico de aberturas.
• Idioma escolhido — persistido em cookie próprio (lang).
• Se assinar o PRO — ID de cliente e assinatura do Stripe, e-mail usado no checkout. O TheBaseStep não vê nem armazena dados do cartão — isso é 100% Stripe.

Não coletamos: geolocalização, dados de navegação fora do app, informações de dispositivo pra rastreamento, dados de redes sociais (a não ser que você mesmo cole um link público de prova nos Desafios, que estão temporariamente fora do ar).

3. Pra que usamos esses dados

• Operar a ferramenta (cálculo de streak, baús, moedas).
• Processar o pagamento da assinatura PRO via Stripe.
• Enviar e-mails transacionais sobre a sua conta (ex.: recibo Stripe, troca de plano).
• Cumprir obrigações legais e fiscais.

Não usamos pra: marketing de terceiros, perfil publicitário, venda de dados, treinamento de modelos de IA.

4. Base legal (LGPD)

O tratamento dos seus dados se baseia principalmente em execução de contrato (você contratou o serviço e nós precisamos dos dados pra entregá-lo). Para comunicações transacionais, o tratamento se baseia em cumprimento de obrigações legais. Para eventual prevenção de fraudes, em interesse legítimo.

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores essenciais, sob contrato:

• Stripe — processa pagamentos de assinatura PRO. Veja a política do Stripe em stripe.com/privacy.
• Hospedagem — provedor de infra (servidor e banco de dados). Veja política do provedor pra detalhes de localização e segurança.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Cookies

Usamos cookies próprios, essenciais pro funcionamento:

• thebasestep_session — cookie de sessão (autenticação).
• lang — sua escolha de idioma.

Não usamos cookies de terceiros (analytics, ads, pixels).

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Após o pedido de exclusão (ver §8), seus dados pessoais são removidos em até 90 dias, exceto quando a retenção for necessária pra cumprir obrigação legal (ex.: fiscais, que exigem guarda por 5 anos).

8. Seus direitos

A LGPD garante a você:

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade (mediante solicitação).
• Revogação de consentimento (quando aplicável).

Para exercer qualquer um destes direitos, envie e-mail a privacidade [em] thebasestep.com com seu pedido. Você também pode abrir reclamação diretamente com a ANPD.

9. Segurança

Aplicamos medidas razoáveis pra proteger seus dados: hash bcrypt pra senhas, sessões assinadas por itsdangerous, conexão HTTPS obrigatória em produção, isolamento de processo no servidor. Nenhuma medida elimina 100% o risco; o uso do serviço presume essa compreensão.

10. Mudanças nesta Política

Podemos atualizar esta Política pra refletir mudanças no produto ou na lei. A data no topo indica a última revisão. Alterações materiais serão comunicadas por e-mail.