Política de Privacidade — Dinheiro Servo

1. Dados Coletados

• Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada).
• Dados de pagamento: CPF e telefone, repassados diretamente à plataforma de pagamento Asaas para processamento da cobrança — o Dinheiro Servo não armazena dados completos de cartão de crédito em seus próprios servidores.
• Dados financeiros inseridos pelo Usuário: lançamentos de receitas e despesas, categorias, metas, contas e cartões cadastrados (nomes/apelidos, não números completos de conta ou cartão), e, quando o Usuário optar por importar, o conteúdo de extratos bancários (OFX/CSV/PDF) ou faturas de cartão enviados por ele.
• Dados de uso: informações técnicas básicas de acesso (data/hora de login, aparelho/navegador utilizado), para fins de segurança e suporte.

2. Finalidade do Tratamento

Os dados são tratados para: (i) viabilizar o funcionamento do aplicativo e das funcionalidades contratadas; (ii) processar a cobrança da assinatura; (iii) prestar suporte ao Usuário; (iv) cumprir obrigações legais e regulatórias; (v) melhorar o produto, de forma agregada e, sempre que possível, anonimizada.

O Dinheiro Servo não vende, aluga ou comercializa dados pessoais ou financeiros do Usuário a terceiros.

3. Compartilhamento de Dados com Terceiros

Para operar, o Dinheiro Servo utiliza os seguintes prestadores de serviço, que têm acesso a dados estritamente na medida necessária à função que exercem:

• Supabase (banco de dados e autenticação) — armazenamento dos dados da conta e dos lançamentos financeiros, protegido por políticas de acesso restritas a cada usuário (Row Level Security).
• Vercel (hospedagem da aplicação).
• Asaas (processamento de pagamentos) — recebe os dados necessários (CPF, telefone, dados de cartão) para processar a cobrança da assinatura, sob sua própria política de privacidade e segurança (PCI-DSS para dados de cartão).

Esses prestadores atuam como operadores de dados nos termos da LGPD, estando contratualmente/tecnicamente limitados a usar os dados apenas para prestar o serviço contratado pelo Prestador.

4. Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, o Usuário pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade dos dados; eliminação dos dados tratados com consentimento; informação sobre compartilhamento de dados; e revogação do consentimento.

Solicitações podem ser feitas pelo e-mail dinheiroservo@gmail.com, ou diretamente pela área de Configurações do aplicativo (exportação e exclusão de dados).

5. Armazenamento e Segurança

5.1. Os dados são armazenados em servidores do Supabase, com conexão criptografada (HTTPS/TLS) entre o aplicativo e o banco de dados, senha armazenada de forma criptografada (hash), e políticas de segurança em nível de linha (RLS) que impedem que um Usuário acesse dados de outro.

5.2. Apesar dos esforços de segurança empregados, nenhum sistema é absolutamente livre de risco. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, o Prestador comunicará os Usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

6. Retenção e Exclusão de Dados

Os dados são mantidos enquanto a conta do Usuário estiver ativa. Caso o Usuário solicite o encerramento da conta, os dados pessoais e financeiros serão excluídos em prazo razoável, ressalvada a retenção do mínimo necessário para cumprimento de obrigações legais, fiscais ou para exercício regular de direitos em processos judiciais/administrativos, conforme permitido pela LGPD.

7. Cookies e Tecnologias Similares

O Dinheiro Servo pode utilizar cookies e armazenamento local (localStorage) estritamente necessários ao funcionamento do aplicativo (ex.: manter a sessão do Usuário logada, lembrar preferência de tema claro/escuro), não sendo utilizados cookies de rastreamento publicitário de terceiros.

8. Dados de Menores

O Dinheiro Servo não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores. Caso se identifique o cadastro de um menor, a conta poderá ser suspensa e os dados eliminados.

9. Encarregado de Dados (DPO)

Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade, entre em contato com Carlos Eduardo Pscheidt, pelo e-mail dinheiroservo@gmail.com, responsável também pelo tratamento de dados enquanto o Dinheiro Servo operar como pessoa física.

10. Alterações nesta Política

Esta Política poderá ser atualizada para refletir melhorias no aplicativo ou mudanças legais. A versão vigente estará sempre disponível dentro do aplicativo, com a data da última atualização indicada no topo deste documento.