MODELO — remover este aviso antes de publicar. Preencha tudo que está entre [COLCHETES] e peça a um advogado/contador para revisar. Este texto não substitui assessoria jurídica.
Política de Privacidade
Versão 2026-11 · Atualizada em [DATA]
1. Quem somos (controlador)
[RAZÃO SOCIAL / NOME], CNPJ/CPF [NÚMERO], [ENDEREÇO]. Encarregado (DPO) e canal de privacidade: [EMAIL_PRIVACIDADE].
2. Dados que tratamos e para quê
| Dado | Finalidade | Base legal (LGPD art. 7º) |
|---|---|---|
| E-mail e senha (a senha é guardada apenas em forma de hash) | Criar e acessar sua conta; recuperar senha | Execução de contrato (V) |
| Dados financeiros que você digita (receitas, despesas, investimentos, carteira, dividendos) | Prestar o serviço de controle financeiro e sincronizar entre seus aparelhos | Execução de contrato (V) |
| Nome e CPF/CNPJ informados no pagamento | Emitir a cobrança. São enviados ao processador de pagamento e não são armazenados por nós | Execução de contrato (V) e obrigação legal (II) |
| Status e datas da assinatura | Liberar/bloquear o acesso | Execução de contrato (V) |
| Registro de aceite dos documentos (versão e data) | Comprovar o consentimento aos Termos e a esta Política | Legítimo interesse (IX) / exercício de direitos (VI) |
| Dados técnicos de acesso (IP, navegador) nos registros do provedor | Segurança e prevenção a fraudes | Legítimo interesse (IX) |
Não vendemos seus dados, não os usamos para publicidade e não acessamos o conteúdo das suas finanças, salvo se você pedir suporte ou por determinação legal. Não há tratamento de dados de crianças; o serviço é destinado a maiores de 18 anos.
3. Com quem compartilhamos (operadores)
| Empresa | Função |
|---|---|
| Supabase Inc. | Banco de dados e autenticação (servidores na região [REGIÃO, ex.: São Paulo]) |
| Asaas Gestão Financeira S.A. | Cobrança e pagamento da assinatura |
| Hostinger | Hospedagem do site e [e-mail transacional, se usado] |
| [Provedor de e-mail/SMTP] | Envio de e-mails de confirmação e recuperação de senha |
Alguns operadores podem processar dados fora do Brasil. Nesses casos, a transferência ocorre com as garantias da LGPD (art. 33), como cláusulas contratuais adequadas. [Confirmar com cada fornecedor.]
4. Cotações e serviços de terceiros no navegador
Para mostrar cotações, o seu navegador consulta diretamente AwesomeAPI e, se você informar um token, brapi.dev. Essas consultas não incluem seus dados financeiros. O token da brapi fica salvo apenas no seu aparelho. Os gráficos usam uma biblioteca carregada do CDN jsDelivr, que pode registrar seu IP.
5. Armazenamento no seu aparelho
Usamos o armazenamento local do navegador apenas para manter você conectado (token de sessão) e guardar o token da brapi. Não usamos cookies de publicidade ou rastreamento.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Ao excluir a conta (Configurações → Excluir minha conta), apagamos seus dados e pontos de restauração. Cópias de segurança técnicas do provedor podem persistir por até [PRAZO, ex.: 30 dias]. Dados de cobrança podem ser mantidos pelo processador e por nós pelo prazo exigido em lei fiscal/contábil.
7. Seus direitos (LGPD art. 18)
Você pode: confirmar a existência de tratamento; acessar, corrigir e portar seus dados (há botão de exportação no app); pedir eliminação; pedir informação sobre compartilhamento; revogar consentimento; e reclamar à ANPD. Peça pelo e-mail do item 1; respondemos em até [15] dias.
8. Segurança
Conexão criptografada (HTTPS), isolamento dos dados por usuário no banco (políticas de acesso por linha), senhas com hash, bloqueio de acesso por inatividade, pontos de restauração automáticos e cabeçalhos de segurança no site. Nenhum sistema é 100% seguro. Em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.
9. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no app ou por e-mail.