Política de privacidade
1. Dados e finalidades
Validamos o e-mail por um código temporário e associamos cada conta a um identificador estável. O provedor Resend processa o endereço de destino e a mensagem para entregar o código. Armazenamos resumos criptográficos dos códigos e tokens de sessão, prazo de validade e contadores de tentativas para proteger o acesso. Usamos essas informações para identificar a conta, analisar pedidos e gerenciar plano e validade. O perfil registra o nome informado e, quando aplicável, o nome da empresa. Ao usar “Já paguei”, registramos o plano solicitado e a identidade desta conta para atendimento. Com a integração Cakto configurada, também recebemos avisos de pagamento com e-mail, IDs de pedido, produto, oferta, datas, validade e situação. Esses dados mínimos permitem conferir e administrar o acesso e evitar processamento duplicado. Não guardamos o corpo completo do aviso, CPF, telefone ou dados do cartão recebidos nesse fluxo. Os dados do cartão e os dados coletados no checkout são tratados pela Cakto, conforme suas próprias políticas. Não recebemos o número completo do cartão por este formulário.
Guardamos os registros financeiros inseridos pelo usuário: descrições, datas, valores, categorias, caixas, parcelas, investimentos e metas. Esses dados são utilizados para exibir e calcular os controles solicitados. Não recebemos a senha da caixa de e-mail. O código e os tokens de sessão não são armazenados em texto puro no banco.
2. Importações e simulações
O arquivo CSV/OFX é lido no navegador. Os dados enviados para processar a importação são os lançamentos da prévia válida, com sua seleção de inclusão. Não armazenamos o arquivo original. As calculadoras educativas executam as hipóteses no navegador e não criam aplicações ou movimentações.
3. Acesso e fornecedores de infraestrutura
Os registros são vinculados ao identificador da conta autenticada. O painel administrativo mostra pedidos, e-mail, plano e validade; não apresenta os lançamentos financeiros dos clientes. A infraestrutura de hospedagem, banco de dados e autenticação participa do processamento necessário ao funcionamento do serviço, conforme seus próprios termos e medidas técnicas.
O app não possui anúncios de terceiros nem ferramentas próprias de análise publicitária nesta versão. Links externos levam a serviços com políticas próprias. O login utiliza um cookie de sessão seguro, HttpOnly e SameSite, necessário para manter o acesso autenticado.
4. Conservação e exclusão
Os registros permanecem associados à conta até serem excluídos ou tratados por solicitação do titular. Suspender ou vencer o acesso não apaga automaticamente o histórico. A opção de exclusão na Minha conta remove os lançamentos financeiros, perfil e vínculo de acesso do banco da aplicação. Registros mínimos de pagamentos e processamento de avisos são tratados separadamente para conciliação, prevenção de duplicidades e atendimento de obrigações aplicáveis; sua conservação e os pedidos de eliminação devem ser esclarecidos pelo responsável. Eventuais retenções técnicas da infraestrutura ou exigidas por lei devem ser esclarecidas pelo atendimento; a exclusão no app não equivale a uma promessa de eliminação instantânea de cópias de infraestrutura.
5. Seus direitos e contato
Você pode consultar, corrigir e exportar seus dados, além de solicitar informações sobre seu tratamento ao responsável. Direitos de eliminação, bloqueio e outras providências são atendidos conforme a legislação e as hipóteses aplicáveis. A exportação dos seus registros continua disponível mesmo com acesso vencido ou suspenso.
Solicitações de privacidade devem ser encaminhadas ao canal de atendimento informado nesta página. Não envie senhas, tokens ou dados de pagamento completos.
6. Segurança e atualizações
Aplicamos controles de autenticação, vinculação de registros e autorização de acesso. Evite compartilhar sua conta, confira o endereço do site e mantenha seu dispositivo protegido. Mudanças relevantes no tratamento devem ser refletidas nesta política.