Política de privacidade

Atualizado para o beta fechado.

1. Dados de conta

Guardamos seu email, nome de exibição (opcional), preferências (moeda, fuso, idioma) e a sua senha em formato de hash forte com argon2id. Ela nunca fica em texto.

2. Dados de assinaturas

As assinaturas que você cadastra (serviço, plano, valor pago, datas) existem para calcular seu painel, alertas e insights. São dados que você digita; não coletamos nada automaticamente de outros lugares.

3. Dados de uso

Registramos eventos mínimos de uso, como cliques em "Abrir" no Discovery, para entender utilidade e, no futuro, ajudar a detectar assinaturas ociosas. Nada disso é vendido nem usado para publicidade.

4. O que não coletamos

Não guardamos senhas de serviços externos (Netflix, Spotify etc.), não lemos seus emails e não acessamos dados bancários. Nesta fase não há nenhuma integração com contas de terceiros.

5. Integrações futuras são opcionais

Se um dia existirem integrações sensíveis (importação por email, Open Finance), elas serão sempre opcionais, com consentimento explícito, finalidade clara e possibilidade de revogação. O consentimento vem primeiro.

6. Compartilhamento

Não vendemos seus dados. Provedores de infraestrutura (banco de dados, hospedagem) processam dados apenas para operar o serviço.

7. Seus direitos (LGPD)

Você pode acessar e corrigir seus dados na área de Conta. A exclusão completa da conta está disponível em Conta, Segurança: ela remove assinaturas, notificações, transações projetadas, preferências e sessões; o feedback enviado é anonimizado e a trilha de auditoria perde o vínculo com você.

8. Segurança

Sessões usam tokens de curta duração com renovação rotativa; reuso indevido de um refresh token derruba todas as sessões da conta. Detalhes técnicos evoluem com o produto e mudanças relevantes serão comunicadas.

9. Notificações, projeções e feedback

As notificações do sininho ficam guardadas na sua conta (com estado lida/arquivada) e respeitam suas preferências. Se um assunto está desativado, ele não é gerado. Astransações do gráfico mensal são projeções calculadas do seu próprio cadastro; nenhum dado bancário é lido. O feedback que você envia fica vinculado à sua conta para permitir resposta; se você excluir a conta, ele é anonimizado.

10. Tokens de verificação e redefinição

Links de verificação de email e de redefinição de senha usam tokens de uso único com expiração; guardamos apenas o hash do token, nunca o valor. Alterar ou redefinir a senha encerra as sessões antigas.