Política de Privacidade

1. Quem trata seus dados

O Puxa Saco é operado por Bytecraft Consultoria em Tecnologia LTDA, inscrita no CNPJ 57.564.014/0001-55, com sede em Rua Frei Clemente de Adorno, 681 — Jardim João XXIII, São Paulo/SP, CEP 05569-090. É essa pessoa jurídica que figura como controladora dos dados pessoais tratados aqui, na acepção do art. 5º, VI da Lei nº 13.709/2018 (LGPD). Quando esta política disser “nós” ou “Puxa Saco”, é dela que se trata.

Contato para qualquer assunto de privacidade, inclusive exercício de direitos: contato@puxasaco.app.

2. O que o produto faz

O Puxa Saco gera mensagens de comunicação corporativa. Você descreve uma situação com seu chefe ou com o trabalho, e o produto devolve a mesma mensagem em três níveis de intensidade da RIPS, a Régua de Intensidade de Puxa-Saquismo, cada um com a justificativa de por que funciona.

Gerar exige conta. A conta é criada com o seu e-mail e um código de 6 dígitos — não há senha. O conteúdo público do site — os playbooks, os Planos de Jogo, a doutrina do Método RIPS e o Radar de Demissão — continua acessível sem conta.

3. Que dados tratamos

Dados de conta

Seu endereço de e-mail, a data de criação da conta, e o registro do seu aceite destes documentos: a versão de cada documento aceito e o momento do aceite. Guardamos também os códigos de acesso enviados, enquanto válidos, e o histórico técnico de entrada na conta.

Jogadas

Chamamos de jogada cada geração. Uma jogada guarda duas coisas: a situação que você descreve — o texto que você escreve ou cola no gerador, que é o input — e as mensagens geradas a partir dela, nos três níveis da RIPS, que são o output.

Input e output são guardados juntos e têm o mesmo ciclo de vida: os dois vivem até você apagar a jogada ou excluir a conta. Não separamos um do outro porque apagar só o input deixaria mensagens soltas sem o contexto que as gerou — o que quebraria exatamente a função de reler o que você mandou.

Guardamos as jogadas de todo mundo, do plano gratuito ao PRO. O que é exclusivo do PRO é o histórico completo dentro do produto, não o armazenamento: o gratuito relê as três mais recentes, e o PRO relê todas.

O texto que você escreve é seu, e você escolhe o que colocar nele. A orientação na tela é honesta: você não precisa de nomes reais para o produto funcionar — “meu chefe”, “a diretora”, “o cliente” bastam. Quanto menos dado de terceiro entrar, menos dado de terceiro fica guardado.

Dados de assinatura

Se você assinar o PRO, tratamos o nome e o CPF ou CNPJ que você informa no checkout, mais os identificadores e o status da cobrança devolvidos pelo meio de pagamento. Não recebemos nem armazenamos número de cartão, chave Pix ou qualquer credencial de pagamento — isso acontece inteiramente no ambiente do Asaas.

Telemetria de uso

Registramos metadados: qual situação foi escolhida, qual nível foi copiado, quantas gerações aconteceram, se houve erro, e os três marcos do funil de cadastro (chegada à landing page, início e conclusão do cadastro). Nunca o conteúdo — nem a situação que você descreveu, nem as mensagens geradas aparecem em log, métrica ou ferramenta de observabilidade.

Radar de Demissão

O Radar de Demissão continua sem conta, anônimo e sem armazenar nada. As respostas do checklist ficam no seu navegador, não chegam ao nosso servidor e não são associadas a você — mesmo que você tenha conta.

4. Com que fundamento tratamos

• Execução de contrato (art. 7º, V) — conta, geração, armazenamento das jogadas, histórico, assinatura. É o que o produto se comprometeu a entregar quando você criou a conta. Não pedimos consentimento para isso porque consentimento revogável não é o fundamento honesto de algo sem o qual o produto não funciona.
• Cumprimento de obrigação legal (art. 7º, II) — dados fiscais e de cobrança relativos à assinatura.
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude e contenção de abuso, incluindo limitar quantos códigos de acesso podem ser pedidos a partir de um mesmo endereço.

5. Não há comunicação promocional

Não existe comunicação promocional no Puxa Saco. Não enviamos newsletter, oferta, campanha, remarketing por e-mail nem “novidades”. Não coletamos consentimento de marketing porque não há marketing por e-mail a consentir.

Seu e-mail é usado para três coisas e só três: enviar o código de acesso, avisar sobre a sua assinatura (cobrança, renovação, cancelamento) e comunicar mudança relevante nestes documentos ou no serviço.

Também não vendemos, alugamos nem cedemos seus dados a terceiros para fins de publicidade — de ninguém, em nenhuma hipótese.

6. Por quanto tempo guardamos

• Jogadas — até você apagar a jogada ou excluir a conta. Não há expurgo automático por prazo: enquanto a conta existir, seu histórico existe.
• Dados de conta — enquanto a conta existir.
• Registro do aceite — enquanto a conta existir, e pelo prazo em que possa ser necessário para defesa de direitos.
• Dados fiscais e de cobrança — pelo prazo exigido pela legislação fiscal, mesmo após a exclusão da conta. Esses registros são obrigação legal e não podem ser apagados a pedido.
• Telemetria — em forma agregada, sem vínculo com conteúdo.
• Hash da janela PRO — um SHA-256 do e-mail canonizado, sem o endereço em claro, guardado para não conceder o mesmo benefício duas vezes. Sobrevive à exclusão da conta porque a concessão não é da conta: se vivesse nela, apagar e recriar devolveria 72 horas de PRO. Não dá para recuperar o e-mail a partir do hash.

7. Quem mais tem acesso

Trabalhamos com um conjunto pequeno de operadores, cada um com um papel delimitado:

• Supabase — autenticação e banco de dados. A instância do produto fica na região de São Paulo (Brasil).
• OpenAI — o modelo de linguagem que gera as mensagens. A situação que você descreve é enviada ao provedor para produzir o output.
• Asaas — processamento de pagamento da assinatura (Brasil).
• Vercel — hospedagem e execução da aplicação.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, nos limites da lei.

8. Transferência internacional

A geração das mensagens e a hospedagem envolvem provedores sediados fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem com base no art. 33, IX da LGPD — necessárias para a execução do contrato do qual você é parte — e sob os compromissos contratuais de proteção de dados oferecidos por cada provedor.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente: confirmação da existência de tratamento; acesso aos dados; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre com quem compartilhamos; e informação sobre a possibilidade de não fornecer consentimento e suas consequências.

Dentro do produto, dois desses direitos são um clique:

• Apagar uma jogada — remove a situação descrita e as mensagens geradas daquela jogada, de forma definitiva.
• Excluir a conta — apaga a conta e, em cascata, todas as suas jogadas. É exclusão de verdade, não marcação de “inativo”. Não há como desfazer, e o que foi apagado não volta se você criar conta de novo. Sobrevivem os registros fiscais que a lei obriga a manter e um hash do seu e-mail, sem o endereço em claro e sem como voltar a ele, só para não conceder duas vezes a janela de 72 horas de PRO.

Para os demais direitos, escreva para contato@puxasaco.app. Respondemos em até 15 dias.

10. Segurança

As jogadas ficam isoladas por usuário no próprio banco de dados, por política de acesso ativada na mesma migração que cria a tabela — o que significa que a barreira não depende de a consulta da aplicação estar certa. Há teste automatizado que falha se qualquer tabela nova nascer sem esse isolamento.

Nenhuma medida de segurança é infalível. Se ocorrer incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

11. Cookies

Usamos apenas os cookies necessários para manter você conectado à sua conta. Não há cookie de publicidade, de rede social nem de rastreamento entre sites.

12. Menores de idade

O Puxa Saco é destinado a maiores de 18 anos, em contexto de trabalho. Não direcionamos o produto a crianças ou adolescentes nem coletamos dados deles de forma consciente. Se identificarmos conta de menor, apagaremos os dados.

13. Encarregado

Encarregado pela proteção de dados (art. 41 da LGPD): Fernando Gomes, alcançável em contato@puxasaco.app. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados.

14. Mudanças nesta política

Esta é a versão 1.1, em vigor desde 23 de agosto de 2026. Cada revisão de texto sobe a versão, e o seu aceite fica gravado com a versão que você leu — de modo que uma mudança futura não reescreve retroativamente o que você concordou. Mudança relevante é comunicada por e-mail antes de valer.

Esta política anda junto com os Termos de Uso.