Como protegemos seus dados.

Autenticação

As contas são gerenciadas pelo Supabase Auth — uma camada de autenticação de código aberto, testada em produção. As sessões usam tokens JWT de curta duração. As senhas são protegidas com bcrypt e nunca ficam guardadas em texto simples. Também oferecemos o login com o Google como alternativa à senha.

Pagamentos

Todos os pagamentos são processados pelo Stripe, um processador de pagamentos com certificação PCI-DSS Nível 1. Nunca vemos, guardamos nem manipulamos o número do seu cartão — ele vai direto para o Stripe. Só guardamos no nosso banco de dados um ID de cliente do Stripe para ligar o status da sua assinatura.

Armazenamento dos dados

Sua conta, histórico de sessões, tarefas, sessões de foco, descargas mentais, metas, entradas do diário, rotinas, registros e outros conteúdos salvos no espaço de trabalho ficam num banco de dados Supabase (PostgreSQL) com segurança em nível de linha. Os dados são criptografados em repouso e em trânsito (TLS).

Processamento por IA

O texto que você envia vai para a API Claude da Anthropic para gerar as respostas. Segundo a política da Anthropic, os dados da API não são usados para treinar os modelos dela. O texto é transmitido com segurança por HTTPS e não é guardado pela Anthropic depois do processamento. Não registramos o conteúdo das suas sessões além do necessário para o seu histórico.

Armazenamento local

Se você usa o Resistaa sem conta, a contagem de uso fica só no localStorage do seu navegador — nunca sai do seu aparelho. Com o seu consentimento (pelo aviso de cookies), usamos o Google Analytics, o Google Tag Manager e o Plausible para análise do produto — se você recusar, nenhum cookie de análise é definido. Os únicos cookies definidos sem consentimento são os cookies de sessão do Supabase Auth (necessários para o login funcionar).

Sem publicidade

Não usamos redes de publicidade nem pixels de rastreamento, e nunca vendemos seus dados. Com o seu consentimento, usamos o Google Analytics e o Plausible para uma análise agregada do produto — nunca para direcionar anúncios ou traçar perfis. Não compartilhamos seus dados com ninguém, exceto os processadores listados acima (Supabase, Anthropic, Stripe) e, se você aceitou a análise, o Google e o Plausible — só na medida necessária para operar e melhorar o serviço.

Seu controle sobre os dados

Você pode excluir sua conta a qualquer momento em Configurações → Zona de risco. Seus dados são removidos para sempre em até 24 horas depois da exclusão. Você também pode apagar seu histórico de sessões a qualquer momento em Configurações → Controle dos dados, sem excluir a conta.