Política de Privacidade

Quem é o responsável

O controlador dos dados é Gabriel Aragão, pessoa física responsável pelo Planejador Financeiro. Para qualquer assunto sobre seus dados, inclusive para falar com o encarregado, escreva para eng.gabrielaragao@gmail.com.

Dados que tratamos

• Conta: nome, e-mail e senha (guardada só de forma cifrada pelo provedor de autenticação). Se você entra com o Google, recebemos do Google apenas nome, e-mail e foto de perfil.
• Perfil no espaço: apelido e foto, se você ou outro membro do espaço os cadastrar.
• Planejamento: lançamentos, contas, reservas, bens e acertos que você cadastra ou importa de uma planilha, e o histórico de alterações desses registros.
• Dados técnicos: endereço IP, navegador e horário de acesso, registrados pelo provedor de autenticação para segurança da conta.

Não conectamos bancos e não pedimos dados bancários, número de cartão, CPF ou senhas de outros serviços. O serviço não é destinado a menores de 18 anos.

Para que usamos e com qual base legal

• Criar e manter sua conta, calcular sua projeção e mostrar o espaço compartilhado às pessoas que você convidar — execução do contrato (art. 7º, V).
• Enviar e-mails de confirmação de conta e de recuperação de senha — execução do contrato.
• Proteger a conta contra acessos indevidos e investigar incidentes — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais ou ordens de autoridades — obrigação legal (art. 7º, II).

Não vendemos seus dados, não exibimos anúncios, não usamos ferramentas de análise de comportamento e não usamos seus dados para treinar modelos de inteligência artificial.

Quem vê seus dados

• Membros do seu espaço: veem os itens compartilhados do espaço e o seu nome, apelido e foto. Itens marcados como pessoais ficam visíveis só para você.
• Provedores que operam o serviço, só na medida necessária: Supabase (banco de dados e autenticação, servidores em São Paulo), Hostinger (servidor do aplicativo, em São Paulo), Cloudflare (DNS) e Google (login com Google, se você escolher).
• Autoridades, quando houver obrigação legal ou ordem judicial.

Os dados ficam armazenados no Brasil. Alguns desses provedores são empresas estrangeiras e podem tratar dados técnicos fora do país; nesses casos, eles se obrigam contratualmente a padrões de proteção compatíveis com a LGPD (art. 33).

Como protegemos

• Tráfego sempre cifrado (HTTPS) e banco de dados cifrado em repouso.
• Descrições, nomes e observações dos seus lançamentos são cifrados pelo aplicativo (AES-256) antes de chegar ao banco. A chave não fica junto do banco: quem acessa o banco ou uma cópia de segurança vê só valores e datas, não o que cada lançamento é.
• Regras de acesso no próprio banco garantem que cada pessoa veja só os espaços dos quais participa.
• Em caso de incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD.

Por quanto tempo guardamos

• Enquanto sua conta estiver ativa.
• Ao encerrar a conta, apagamos na hora a conta, os espaços que você criou (com tudo o que há neles) e as suas fotos. Nos espaços de outras pessoas, seus itens pessoais são apagados e seu nome é substituído por “Ex-membro”; os itens compartilhados continuam com o dono do espaço, porque também são dados dele.
• Cópias de segurança automáticas do provedor de banco de dados podem manter dados apagados por até 30 dias, até serem sobrescritas.
• Registros técnicos de acesso são mantidos pelo provedor de autenticação pelo prazo que ele adota para segurança.

Cookies

Usamos apenas cookies essenciais: os que mantêm você conectado e o que lembra o espaço escolhido. Não há cookies de publicidade ou de análise.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• levar seus dados para outro serviço (portabilidade);
• eliminar seus dados e encerrar a conta;
• saber com quem compartilhamos seus dados;
• revogar consentimentos e se opor a tratamentos feitos com base em legítimo interesse;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Na página Conta você mesmo exporta todos os seus dados (de todos os espaços, em JSON), corrige seu perfil e encerra a conta. Para os demais pedidos, escreva para eng.gabrielaragao@gmail.com. Respondemos em até 15 dias.

Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos no aplicativo ou por e-mail antes de a mudança valer. A data no topo indica a versão em vigor.