Política de Privacidade

1. Controlador dos dados

O Meu Dinheiro (meudinheiro.app) é o controlador dos dados pessoais tratados neste serviço. Para dúvidas ou exercício de direitos, entre em contato pelo e-mail [email protected].

2. Dados que coletamos

• Conta: endereço de e-mail, usado para autenticação.
• Dados financeiros: transações, categorias, subcategorias e contas que você registra no aplicativo.
• Preferências: idioma, moeda e tema escolhidos nas configurações.
• Análise de uso (anônima): quando você acessa o site, coletamos dados anônimos de navegação — página visitada, tipo de dispositivo, país — por meio da ferramenta Umami. O Umami não usa cookies, não rastreia usuários individualmente e não coleta dados pessoais identificáveis.

Não coletamos dados de localização, contatos, câmera, nem qualquer outra informação do dispositivo além das listadas acima.

3. Base legal do tratamento (Art. 7º da LGPD)

Cada operação de tratamento de dados possui uma base legal específica:

• Execução de contrato (art. 7º, V): o tratamento dos dados de conta e financeiros é necessário para prestar o serviço que você contratou ao criar sua conta.
• Consentimento (art. 7º, I): ao criar sua conta, você consente expressamente com esta Política de Privacidade. Você pode revogar o consentimento a qualquer momento solicitando a exclusão da conta.
• Legítimo interesse (art. 7º, IX): análise de uso anônima e agregada para entender como o serviço é utilizado e melhorá-lo. Nenhum dado pessoal identificável é coletado nessa operação.

4. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Exibir e organizar suas finanças dentro do aplicativo.
• Permitir que você exporte ou importe seus próprios dados.
• Autenticar seu acesso com segurança.
• Melhorar o serviço com base em métricas anônimas de uso.

Não utilizamos seus dados para publicidade, criação de perfis comportamentais individuais ou qualquer finalidade incompatível com as listadas acima.

5. Armazenamento e segurança

Os dados são armazenados no Supabase, plataforma com criptografia em trânsito (TLS/HTTPS) e em repouso. O acesso a cada conta é protegido por Row Level Security (RLS) — nenhum usuário pode ler ou modificar dados de outro. As senhas nunca são armazenadas em texto claro.

6. Login com Google

Se você optar pelo login com Google, recebemos apenas seu endereço de e-mail e nome de perfil públicos fornecidos pelo Google. Não acessamos seus contatos, e-mails, Google Drive ou qualquer outro serviço Google.

7. Compartilhamento de dados

Não vendemos, alugamos nem compartilhamos seus dados com terceiros, exceto com os provedores de infraestrutura estritamente necessários para operar o serviço:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da aplicação web.
• Umami — análise de uso anônima, sem cookies e sem dados pessoais.

Esses prestadores atuam como operadores de dados e estão obrigados a tratar os dados somente conforme nossas instruções e em conformidade com a LGPD.

8. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, todos os dados pessoais são apagados permanentemente de nossos sistemas em até 30 dias. Dados anonimizados e agregados de análise de uso podem ser retidos por prazo indeterminado, pois não permitem identificação individual.

9. Seus direitos (Art. 18 da LGPD)

Como titular dos dados, você tem os seguintes direitos, que podem ser exercidos diretamente no aplicativo ou por e-mail:

• I.Confirmação e acesso: saber se tratamos seus dados e acessá-los a qualquer momento pela página de perfil.
• II.Correção: corrigir dados incompletos, inexatos ou desatualizados diretamente no aplicativo.
• III.Anonimização ou eliminação: remover todas as suas transações ou todos os seus dados via perfil → Dados.
• IV.Portabilidade: exportar todos os seus dados em CSV ou XLSX a qualquer momento, via perfil → Dados → Exportar.
• V.Eliminação com revogação do consentimento: excluir sua conta e todos os dados associados pelo perfil → Conta → Excluir Minha Conta.
• VI.Informação sobre compartilhamento: os prestadores com quem compartilhamos dados estão listados na seção 7 desta política.
• VII.Informação sobre não consentimento: você pode usar o aplicativo sem fornecer determinados dados, mas isso pode impedir o funcionamento de algumas funcionalidades.
• VIII.Revisão de decisões automatizadas: não utilizamos decisões automatizadas que produzam efeitos jurídicos sobre o titular.

Para exercer qualquer direito não atendido diretamente no aplicativo, entre em contato com [email protected]. Responderemos em até 15 dias úteis.

10. Cookies e análise de uso

Utilizamos dois tipos de tecnologias de rastreamento:

• Cookies de sessão: estritamente necessários para manter você autenticado. Sem eles, o login não funciona. Não requerem consentimento por serem essenciais ao serviço.
• Umami Analytics: ferramenta de análise de uso sem cookies e sem coleta de dados pessoais. Registra apenas métricas anônimas (páginas visitadas, tipo de dispositivo, país). Nenhum identificador individual é criado ou armazenado.

Não usamos cookies de publicidade, rastreamento cross-site ou quaisquer outras tecnologias de perfilamento individual.

11. Transferência internacional de dados

Os dados podem ser processados em servidores localizados fora do Brasil (Supabase — AWS us-east-1, Vercel — Edge Network global). Essas transferências são realizadas com garantias adequadas de proteção, em conformidade com o art. 33 da LGPD.

12. Alterações nesta política

Caso esta política seja alterada de forma relevante, notificaremos por e-mail ou por aviso no aplicativo com antecedência mínima de 15 dias antes das mudanças entrarem em vigor. A data da última atualização está sempre indicada no topo desta página.

13. Contato e encarregado de dados

Para dúvidas, solicitações de direitos ou reclamações relacionadas à privacidade e proteção de dados, entre em contato com nosso canal de privacidade:

[email protected]

Você também pode registrar reclamações perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.