Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados no fluxo é Clahito Lassali Cordova, inscrito(a) sob o nº CPF 049.488.679-00, com endereço em R. Clevelândia, 1066 - Jardim Itália, Chapecó - SC, 89802-405, Brasil. É o controlador quem decide como e por que seus dados são tratados.

Contato para assuntos de privacidade: clahito@gmail.com.

2. Dados de conta e autenticação

Para criar e manter sua conta tratamos: e-mail, senha (armazenada de forma criptografada, nunca em texto puro), nome exibido que você escolher, e, se você entrar com Google ou Lovable, os dados básicos de perfil fornecidos por esse serviço (nome, e-mail e identificador).

Também registramos data de cadastro, confirmação de e-mail e preferências como idioma, para manter sua sessão e as configurações da conta.

3. Dados financeiros que você cadastra

O fluxo armazena as informações financeiras que você mesmo registra: lançamentos de entradas e despesas (descrição, valor, data, categoria, conta, situação de pago e parcelamento), contas e saldos iniciais, categorias personalizadas, orçamentos e metas.

O fluxo não se conecta ao seu banco e não coleta dados bancários, senhas de banco ou números de cartão. Os dados de pagamento da assinatura são coletados diretamente pela Paddle (ver item 7).

4. Voz e inteligência artificial

Quando você usa o registro por voz, o áudio gravado é enviado, somente depois que você toca no microfone, a um provedor de inteligência artificial para ser transformado em texto. O texto resultante é interpretado para sugerir valor, tipo e categoria, e nada é salvo sem a sua confirmação.

O fluxo não armazena a gravação de áudio após a transcrição. O registro por texto rápido é processado da mesma forma, apenas para preencher o lançamento que você confirma.

5. Finalidades e bases legais

Criar e manter sua conta, autenticar o acesso e prestar o serviço de organização financeira — execução de contrato (art. 7º, V, LGPD).

Processar sua assinatura e o período gratuito — execução de contrato.

Segurança, prevenção a fraudes e abusos e registros de acesso — legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet, Lei nº 12.965/2014).

Atendimento a solicitações e suporte — execução de contrato e legítimo interesse.

Comunicações transacionais (confirmação de e-mail, redefinição de senha) — execução de contrato. O fluxo não envia marketing sem o seu consentimento.

6. Cookies e tecnologias semelhantes

Usamos apenas armazenamento essencial do navegador (armazenamento local e cookies técnicos) para manter sua sessão conectada e guardar preferências como idioma, conta padrão e nome exibido. Sem eles o serviço não funciona.

O fluxo não usa cookies de publicidade. Você pode apagar esses dados pelas configurações do seu navegador, o que encerrará sua sessão.

7. Compartilhamento de dados

Prestadores de serviço que operam a infraestrutura do fluxo (hospedagem, banco de dados, autenticação e envio de e-mails transacionais), que tratam os dados apenas para prestar o serviço.

Provedor de inteligência artificial para transcrição de voz e interpretação de texto, apenas quando você usa esses recursos.

Paddle, revendedora e Merchant of Record do fluxo, para a venda da assinatura, gestão da assinatura, pagamentos, cumprimento de obrigações fiscais e emissão de faturas. A Paddle trata seus dados de pagamento conforme a própria política de privacidade.

Assessores profissionais (jurídicos e contábeis), quando necessário.

Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Não vendemos seus dados pessoais.

8. Transferência internacional

Alguns prestadores de serviço, incluindo infraestrutura, inteligência artificial e a Paddle, podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais com os prestadores.

9. Armazenamento e retenção

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, os dados financeiros e de perfil são apagados ou anonimizados, exceto quando a lei exigir guarda por mais tempo (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelos prazos legais).

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexão criptografada (HTTPS), senhas protegidas por hash, controle de acesso que isola os dados de cada usuário e acesso restrito à infraestrutura.

11. Seus direitos (LGPD)

Você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamento; revogação do consentimento; e revisão de decisões automatizadas.

Para exercer seus direitos, escreva para clahito@gmail.com. Você também pode exportar seus lançamentos em Configurações. Responderemos no prazo legal. Você tem ainda o direito de reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail, e a data de atualização no topo será alterada.

13. Contato

Clahito Lassali Cordova — clahito@gmail.com — R. Clevelândia, 1066 - Jardim Itália, Chapecó - SC, 89802-405, Brasil.