Política de Privacidade

O ContaCerta é um aplicativo de controle financeiro pessoal disponível no site contacertafp.com.br e no aplicativo para Android. Esta política explica, em linguagem simples, quais dados guardamos, para quê, com quem eles são compartilhados e como você pode pedir a exclusão. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o responsável pelos seus dados

O responsável (controlador) pelos dados é Pedro Henrique Ferreira da Silva, pessoa física, que também atende como encarregado de dados. Para qualquer assunto sobre privacidade, escreva para contato@contacertafp.com.br.

2. Quais dados guardamos

• Dados de cadastro: nome, e-mail e senha. A senha é guardada protegida por criptografia (hash), e ninguém consegue lê-la, nem nós.
• Dados financeiros que você lança: bancos, cartões (apenas os 4 últimos dígitos, nunca o número completo), lançamentos, categorias, contas fixas, limites de gastos, metas e investimentos.
• Entrar com digital: se você ativar, guardamos apenas uma chave pública do aparelho. Sua digital, rosto ou PIN nunca saem do aparelho.
• Lembretes de vencimento: se você ativar, guardamos o endereço técnico que o navegador fornece para entregar as notificações.
• Vida em Conjunto: se você convidar alguém ou aceitar um convite, guardamos esse vínculo. Seu parceiro(a) passa a ver um resumo dos seus dados, e você dos dele(a), só enquanto o vínculo existir.
• Dados técnicos: um cookie de sessão para manter você conectado e métricas de uso agregadas e anônimas (quantidade de visitas e velocidade das páginas), sem identificar você.

Não coletamos dados bancários de acesso (senhas de banco), não nos conectamos à sua conta bancária e não vendemos seus dados.

3. Para que usamos os dados

• Fazer o app funcionar: mostrar saldos, faturas, relatórios, metas e lembretes.
• Manter sua conta segura: login, sessão que expira e prevenção de acessos indevidos.
• Responder às suas perguntas no assistente de IA, quando você o usa.
• Melhorar o app com base em métricas anônimas de uso e desempenho.

A base legal é a execução do serviço que você contratou ao criar a conta (art. 7º, V, da LGPD) e, para o assistente de IA, as notificações e a digital, o seu consentimento ao ativar cada recurso (art. 7º, I).

4. Com quem os dados são compartilhados

Só com os serviços necessários para o app funcionar:

• Vercel: hospedagem do site e do aplicativo, e as métricas anônimas de uso.
• Neon: banco de dados onde suas informações ficam guardadas, em servidores em São Paulo.
• Google (Gemini): somente quando você usa o assistente de IA. Para responder com base nas suas finanças, enviamos ao Google a sua pergunta, seu nome e um retrato dos seus dados financeiros: bancos e cartões com saldos e faturas, categorias, resumo do mês, contas a pagar, metas, investimentos e contas fixas. Se você não usar o assistente, nada é enviado.
• Serviço de notificações do navegador (por exemplo, Google ou Apple): somente o conteúdo do lembrete, quando você ativa os lembretes de vencimento.

Alguns desses serviços podem processar dados fora do Brasil. Eles seguem padrões de segurança reconhecidos, e a transferência acontece para executar o serviço que você pediu (art. 33 da LGPD).

5. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você exclui a conta, todos os seus dados são apagados na hora do banco de dados. Cópias de segurança automáticas do provedor podem manter os dados por até 30 dias, e depois são eliminadas.

6. Segurança

• Toda a comunicação usa conexão criptografada (HTTPS).
• Senhas guardadas com criptografia, e o login com digital usa o padrão de chaves de acesso (passkeys).
• A sessão expira após 30 minutos sem uso e, no máximo, 12 horas depois do login.
• Os valores começam ocultos ao entrar, para proteger você de olhares curiosos.

7. Seus direitos

Pela LGPD, você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessar todos eles (eles estão no próprio app).
• Corrigir dados incompletos ou errados (pelo próprio app ou pelo e-mail).
• Levar seus dados com você: exporte seus lançamentos e relatórios em Excel, CSV ou PDF.
• Revogar o consentimento: desativar o assistente, os lembretes, a digital ou o Vida em Conjunto.
• Pedir a exclusão de todos os seus dados. Veja como em Excluir conta.

Para exercer qualquer direito, escreva para contato@contacertafp.com.br. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

8. Crianças e adolescentes

O ContaCerta é destinado a maiores de 18 anos e não coleta, de propósito, dados de menores de idade.

9. Mudanças nesta política

Se esta política mudar, a data no topo será atualizada e as mudanças importantes serão avisadas no menu Novidades do app.