Política de Privacidade
Como tratamos seus dados pessoais, conforme a LGPD (Lei 13.709/2018).
Última atualização: 11 de agosto de 2026
1. Controlador e encarregado
Controlador: [razão social], CNPJ [número].
Encarregado pelo tratamento de dados (DPO): [nome] - [e-mail do encarregado].
2. Quais dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, senha (armazenada apenas de forma criptografada, nunca em texto puro) | Você, no cadastro |
| Autenticação | Segredo de MFA e códigos de recuperação (cifrados), data e IP do último acesso | Gerado pelo sistema |
| Financeiros | Renda, despesas, faturas de cartão, movimentações extras, observações, chave PIX e QR Code | Você, ao usar o produto |
| Compartilhamento | E-mails de pessoas convidadas e papéis atribuídos | Você, ao convidar |
| Registros de acesso | Endereço IP, navegador e data/hora de eventos de segurança | Coletado automaticamente |
Não coletamos CPF, documentos, dados bancários, credenciais de banco ou dados de cartão. Não usamos cookies de publicidade nem rastreadores de terceiros - apenas o cookie de sessão necessário para manter você conectado.
3. Por que tratamos (bases legais)
| Finalidade | Base legal (art. 7º e 11) |
|---|---|
| Criar e manter sua conta e prestar o serviço | Execução de contrato (art. 7º, V) |
| Armazenar e calcular seus registros financeiros | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraude e trilha de auditoria | Legítimo interesse (art. 7º, IX) |
| Registros de acesso a aplicações | Obrigação legal - Marco Civil da Internet, art. 15 |
| Comunicações opcionais sobre novidades | Consentimento (art. 7º, I), revogável a qualquer momento |
4. Compartilhamento com terceiros
Não vendemos, alugamos nem cedemos seus dados. O compartilhamento se limita a:
- Pessoas que você convida - apenas os dados do controle específico, no papel que você definir.
- Operadores de infraestrutura - hospedagem e envio de e-mail transacional, contratualmente obrigados a confidencialidade e a tratar dados apenas conforme nossas instruções.
- Autoridades - mediante ordem judicial ou requisição legal válida.
5. Por quanto tempo guardamos
- Dados de conta e financeiros: enquanto a conta existir.
- Após pedido de exclusão: 30 dias de carência (para você poder desistir) e então eliminação.
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Trilha de auditoria de segurança: até 12 meses.
6. Seus direitos
Você pode, a qualquer momento e sem custo (art. 18 da LGPD):
- Confirmar e acessar - todo o conteúdo está visível na aplicação;
- Corrigir - edite seus dados diretamente nas telas;
- Exportar (portabilidade) - baixe tudo em JSON em Minha conta → Privacidade;
- Eliminar - solicite a exclusão da conta em Minha conta → Privacidade;
- Revogar consentimento - desmarque as comunicações opcionais quando quiser;
- Ser informado sobre com quem compartilhamos dados;
- Peticionar perante a ANPD.
Boa parte desses direitos é autoatendida no produto. Para os demais, escreva para [e-mail do encarregado]; respondemos em até 15 dias.
7. Segurança
Adotamos senha com política de complexidade e verificação contra vazamentos conhecidos, verificação em duas etapas, criptografia em repouso para dados sensíveis como segredos de acesso e chave PIX, isolamento por controle validado no servidor a cada requisição, limitação de tentativas de login, proteções padrão de mercado contra os riscos mais comuns de aplicações web, cabeçalhos de segurança e trilha de auditoria. Detalhes em Segurança.
Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
8. Transferência internacional
Caso a infraestrutura utilizada envolva servidores fora do Brasil, a transferência observará o art. 33 da LGPD, com cláusulas contratuais adequadas de proteção.
9. Crianças e adolescentes
O serviço não é destinado a menores de 18 anos sem autorização do responsável legal. Não coletamos intencionalmente dados de crianças.
10. Alterações
Atualizações relevantes desta política serão comunicadas por e-mail ou aviso na aplicação antes de entrarem em vigor.