Privacidade

O Someday é um experimento pequeno, então esta página é curta e escrita em português claro. A regra por trás de tudo que vem abaixo: a gente nunca encosta no seu dinheiro, e nunca vende seus dados.

Quem é o controlador

O Someday é um projeto individual tocado por Henrique Silva, no Brasil. Ele é o controlador dos dados na definição da LGPD (Lei 13.709/2018). Para qualquer coisa desta página — explicar, corrigir, desfazer — escreva para hello@getsomeday.co: é uma caixa de entrada real e é a mesma pessoa que responde.

Esse mesmo endereço é o canal do encarregado pelo tratamento de dados. Como agente de tratamento de pequeno porte, o Someday é dispensado de nomear um encarregado (Resolução CD/ANPD nº 2/2022), mas o canal de contato continua sendo obrigatório — e é este.

O que a gente coleta

Antes de você ter conta. Quando você pede uma estimativa, guardamos a viagem em si: de onde você sai, para onde quer ir, o mês, quantos dias, quantas pessoas e o estilo que você escolheu. Guardamos também se você disse que a estimativa pareceu baixa, certa ou alta, e um hash de mão única do seu IP — o que deixa a gente distinguir duas visitas sem saber quem você é.

Quando você salva um cofrinho. Guardamos seu e-mail, o plano ligado a ele e os aportes que você registra. Os aportes são números que você mesmo digita; não temos como enxergar sua conta bancária.

Se você assina o Someday Pro. Guardamos o identificador da sua assinatura e do seu cliente no Stripe, e o status dela. Os dados do cartão vão direto para o Stripe e nunca passam pelos nossos servidores — a gente não vê, não guarda e não tem como recuperar.

Se você pediu para saber do Pro. Guardamos o e-mail que você digitou e qual recurso você clicou, para escrever se ele sair. Essa lista não é usada para mais nada.

Sob qual base legal

• Execução de contrato (art. 7º, V): seu e-mail, seu plano, seus aportes e sua assinatura. Sem eles não existe cofrinho.
• Legítimo interesse (art. 7º, IX): a estimativa anônima, o hash do IP e as métricas de uso. É o que diz se o produto funciona — e nada aí identifica você.
• Consentimento (art. 7º, I): a lista de espera do Pro. Você pediu para ser avisado, e pode sair quando quiser.

O que a gente nunca coleta

Número de cartão, dados bancários, conexão com o seu banco. Não há nada para debitar e nada para vincular. Seu dinheiro fica onde já está — o Someday só marca o placar.

Quem mais vê

• Supabase — o banco de dados e os códigos de login.
• Resend — envia o código de login e os nossos lembretes por e-mail.
• Stripe — processa o pagamento da assinatura Pro.
• PostHog — como as pessoas se movem pelo site.
• Vercel — hospedagem.
• Sentry — erros do aplicativo, com o seu id de usuário e mais nada.
• Um provedor de modelo de IA — recebe somente os dados da viagem (origem, destino, mês, dias, pessoas, estilo) para produzir a estimativa. Nunca recebe seu e-mail nem seu nome.

Essa é a lista inteira. Ninguém compra dados da gente.

Seus dados saem do Brasil

Todos os fornecedores acima operam fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados são objeto de transferência internacional (art. 33 da LGPD). A transferência acontece porque é necessária para executar o que você pediu — manter seu cofrinho de pé — e cada um desses fornecedores tem cláusulas contratuais de proteção de dados nos termos que a gente aceitou com eles.

Métricas e gravação de sessão

A gente registra como as pessoas se movem pelo site — páginas, cliques, onde travam — porque um experimento curto vive ou morre de saber onde as pessoas desistem. A gente não grava o que você digita. Os campos são mascarados antes de qualquer coisa sair do seu navegador, então seu e-mail e seu código de login nunca chegam à gravação.

E-mails

Três tipos, os três nossos, nenhum vendido para ninguém. O código de login chega quando você pede. O lembrete de 7 dias sai uma vez só, uma semana depois de você salvar um plano, para mostrar como o cofrinho está indo — para parar esse, responda a ele ou escreva para hello@getsomeday.co.

O lembrete de aporte é do Someday Pro e só existe se você ligar: você escolhe o ritmo e o dia em Lembretes, e ele chega por e-mail — ou como notificação, se você tiver o aplicativo. Todo e-mail desses traz um link que desliga tudo em um clique, sem precisar entrar na sua conta. Ele nasce desligado.

Não existe lista de marketing.

Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e de graça, o direito de pedir:

• confirmação de que a gente trata dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado fora da lei;
• portabilidade dos seus dados para outro fornecedor;
• eliminação dos dados tratados com o seu consentimento, quando você o revoga;
• informação sobre com quem a gente compartilhou seus dados — está toda na lista acima;
• informação sobre a possibilidade de não consentir, e o que acontece se você não consentir;
• revogação do consentimento.

Tudo isso pelo mesmo endereço: hello@getsomeday.co. A eliminação acontece em até 30 dias e cobre sua conta, seus planos, seus aportes e a lista do Pro. Dados de estimativa que já foram anonimizados não têm nome nenhum ligado a eles e permanecem no conjunto.

Se você achar que a gente não resolveu, pode reclamar à ANPD — a Autoridade Nacional de Proteção de Dados.

Mudanças

Se esta página mudar de um jeito que importe, a data no topo muda e a gente avisa por e-mail quem tem cofrinho. Veja também os nossos Termos.