Política de Privacidade

1. Quem cuida dos seus dados

O FinanceOS é um aplicativo web de controle financeiro, rotina e saúde, oferecido por assinatura. O responsável pelo tratamento dos seus dados (o "controlador", no vocabulário da Lei Geral de Proteção de Dados, Lei 13.709/2018) é:

FinanceOS, mantido por Marcos Rodrigues Vitorino da Silva (empresário individual), CNPJ 62.652.704/0001-04, com endereço em Quadra 32, Conjunto D, Lote 06, Paranoá, CEP 71573-204, Brasília, DF.

Encarregado pelo tratamento de dados (a pessoa que responde por privacidade): Marcos Rodrigues Vitorino da Silva, e-mail marcosgestortrader@gmail.com, WhatsApp (61) 99167-4530.

2. Quais dados coletamos

Só o que você digita ou registra. O FinanceOS não busca informação sobre você em bancos, cartões ou outros serviços: nada de conectar conta bancária, ler extrato ou acessar contatos e localização.

Dados da conta

• Nome, e-mail e senha. A senha é guardada de forma criptografada pelo serviço de login (Supabase). Nem nós conseguimos vê-la.
• Foto de perfil, se você escolher colocar uma. Ela é reduzida no seu aparelho e fica guardada junto com os seus dados.
• Sexo (homem, mulher ou prefiro não dizer), se você responder na área de Saúde ou em Ajustes › Minha conta. Serve só para mostrar ou esconder a aba de ciclo menstrual e para filtrar os modelos de treino e dieta.

Dados financeiros que você lança

• Lançamentos: descrição, valor, data, tipo (renda, necessidade ou desejo), categoria e subcategoria, forma de pagamento, se está pago, observações e, se você anexar, a foto do comprovante.
• Contas fixas, orçamento, reserva, metas do mês e do ano, dívidas, bens e patrimônio, e os sonhos do Mural (título, valor e capa).
• Cartões: apelido, banco, limite e dia de fechamento. Nunca o número do cartão, validade ou código de segurança. O app não pede e não guarda esses dados.
• Fotos de comprovantes, se você anexar. Elas são reduzidas no seu aparelho antes de serem guardadas.

Dados de rotina e saúde (dados sensíveis)

A área de Rotina e Saúde é opcional. Se você usar, o app guarda o que você registrar:

• Hábitos, tarefas, diário e como foi o seu dia (humor).
• Treinos, exercícios, cargas e tempo de sessão; peso e medidas.
• Plano de refeições, refeições marcadas e água.
• Ciclo menstrual: datas de menstruação, fluxo e sintomas, apenas para quem ligar essa função.

Pela LGPD, dados de saúde são dados pessoais sensíveis, com proteção reforçada. No FinanceOS, eles só são guardados com a sua autorização (a lei chama isso de consentimento), dada de forma específica: na primeira vez que você abre a área de Saúde, escreve no Diário ou liga o acompanhamento do ciclo, o app mostra um aviso curto com a finalidade e você confirma que quer registrar essas informações. Guardamos na sua conta a data desse aceite e a versão desta política.

Você pode voltar atrás quando quiser: basta apagar o registro, limpar a tela inteira (rotina, treino, dieta ou ciclo), usar Apagar tudo nos Ajustes ou pedir pelo nosso contato. Se não autorizar, essas telas ficam desligadas e o restante do app (dinheiro, hábitos e tarefas) funciona normalmente. Esses dados servem só para mostrar o seu próprio acompanhamento no app, e para nada mais.

Dados da assinatura

• A compra é feita na Kiwify, que processa o pagamento (cartão ou Pix Automático) e tem política de privacidade própria. A Kiwify nos repassa os dados da compra: nome, e-mail, CPF, telefone, plano, valor, datas e status do pedido.
• No banco do app guardamos só o e-mail, se a assinatura está ativa, o status e até quando vale o acesso, para liberar ou bloquear a entrada automaticamente. Os demais dados da compra ficam no painel da Kiwify, onde os consultamos para emitir nota fiscal, tratar reembolsos, dar suporte e cumprir obrigações fiscais e do consumidor.
• Os dados do seu cartão ficam só com a Kiwify e nunca passam por nós.

Dados técnicos

• Preferências do app. A última aba aberta e o menu recolhido ficam só no seu navegador. O tema claro ou escuro e os ajustes dos avisos (ligado ou não e dias de antecedência) fazem parte dos seus dados e são gravados junto com eles, inclusive na nuvem.
• A agenda de vencimentos usada para os avisos (nome, valor e dia das contas dos próximos dias), guardada no seu aparelho. Com o app instalado, ele lê essa agenda para mostrar o aviso mesmo fechado.
• Ao carregar o app, o seu navegador acessa os provedores listados na seção 4 (hospedagem, fontes e bibliotecas). Como em qualquer site, eles recebem o endereço IP do aparelho para entregar os arquivos.

Recursos que usam o seu aparelho

• Lançar por voz: usa o reconhecimento de voz do seu próprio navegador. O áudio pode ser processado pelo fabricante do navegador (por exemplo, Google no Chrome ou Apple no Safari). O FinanceOS não grava nem guarda áudio: recebe só o texto que vira o lançamento, que você confere antes de salvar.
• PDF de treino e de dieta: o arquivo é lido dentro do seu aparelho. O PDF não é enviado para os nossos servidores; só o plano que você confirmar é guardado como parte dos seus dados.
• Avisos de vencimento: só funcionam se você permitir notificações. Você pode desligar no app ou nas permissões do navegador.
• Câmera e galeria: usadas apenas quando você escolhe anexar um comprovante, colocar uma foto de perfil ou uma capa em um sonho do Mural. O app não abre a câmera por conta própria: é o seu navegador que oferece a câmera ou a galeria, e você escolhe. As imagens são reduzidas no seu aparelho e ficam guardadas junto com os seus dados, no aparelho e na nuvem. Se você colar o link de uma imagem da internet como capa de um sonho, o seu navegador busca essa imagem no site de origem sempre que a capa aparece na tela, e esse site recebe o endereço IP do aparelho.

3. Para que usamos

A coluna "Base legal" mostra o motivo que a lei aceita para cada uso. "Execução do contrato" quer dizer que é o que você contratou ao assinar; "consentimento" é a autorização que você dá; "legítimo interesse" é o mínimo necessário para atender você bem; "obrigação legal" é o que a lei nos obriga a guardar.

O que nunca fazemos: vender ou alugar seus dados; usá-los para anúncios; montar perfil de consumo; usar seus lançamentos, treinos, dietas ou diário para treinar inteligência artificial; compartilhar com terceiros fora dos provedores da seção 4.

4. Onde ficam e com quem compartilhamos

No seu aparelho

O app guarda uma cópia dos seus dados no armazenamento do navegador (o que permite usar sem internet e abrir rápido). Ao sair da conta, o app apaga essa cópia daquele aparelho. "Apagar tudo", em Ajustes, zera os seus registros no aparelho e na nuvem. Se preferir, você também pode limpar os dados do site nas configurações do navegador.

Na nuvem

Seus dados são gravados na Supabase, o serviço de banco de dados e login que usamos. Cada conta tem um registro próprio, protegido por regras no próprio banco de dados (o nome técnico é segurança por linha, ou RLS) que só deixam a sua conta ler e gravar o que é seu. Nem outro cliente, nem o app de outra pessoa conseguem acessar. Se faltar internet, o app continua funcionando com a cópia do aparelho e envia o que mudou assim que a conexão voltar.

Quem cuida do FinanceOS tem acesso administrativo ao banco, para suporte e manutenção. Na prática, isso quer dizer que, se for preciso, conseguimos ver os dados da sua conta, inclusive os de rotina e saúde: eles não são criptografados de ponta a ponta (não ficam em uma cifra que só você abre). Esse acesso serve apenas para resolver um problema que você mesmo trouxer ao suporte ou para manter o serviço funcionando. Fora isso, ninguém abre os seus dados.

Provedores que ajudam o app a funcionar

Compartilhamos dados apenas com serviços necessários para entregar o FinanceOS, cada um só com o que precisa:

Supabase e Vercel tratam dados em nosso nome e sob as nossas instruções (são "operadores", no vocabulário da LGPD). A Supabase inclui o acordo de tratamento de dados (DPA) nos termos de serviço dela, que valem para nós; a Vercel segue os termos e a política de privacidade dela. Kiwify e os serviços de fontes e bibliotecas tratam por conta própria, cada um segundo a sua política de privacidade.

Onde os dados ficam. O banco de dados da Supabase que guarda a sua conta e os seus registros fica em servidores nos Estados Unidos (região Ohio, da AWS). A hospedagem do site e do app (Vercel) e os serviços de fontes e bibliotecas também podem atender você a partir de servidores fora do Brasil. Essa transferência internacional é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX) e acontece sob os compromissos de segurança e confidencialidade que esses provedores assumem nos contratos deles. Os seus direitos e a nossa responsabilidade continuam os mesmos, onde quer que o servidor esteja.

Também podemos compartilhar dados se uma lei ou uma ordem de autoridade exigir, sempre no limite do que for pedido.

5. Por quanto tempo guardamos

• Enquanto a sua conta existir. Se a assinatura acabar, seus dados continuam guardados por no mínimo 12 meses, para você poder voltar sem perder nada.
• Depois de 12 meses sem assinatura ativa, a conta pode ser apagada, com todos os dados. Antes disso, avisamos por e-mail com pelo menos 30 dias de antecedência. Nesse prazo você pode renovar a assinatura ou pedir uma cópia dos seus dados pelo nosso contato. Se preferir guardar a cópia você mesmo, use Ajustes › Backup antes de a assinatura vencer, porque o app não abre sem assinatura ativa.
• Se você pedir a exclusão, apagamos a conta e todos os dados da nuvem em até 15 dias. No aparelho, a cópia some ao sair da conta ou ao usar Apagar tudo em Ajustes.
• Registros de compra (plano, datas e valores) ficam na Kiwify, onde temos acesso pelo painel de vendas, por até 5 anos depois do fim da assinatura, prazo de prescrição do Código de Defesa do Consumidor e de guarda dos documentos fiscais, mesmo depois da exclusão da conta. No nosso banco fica só o seu e-mail com o status e a validade da assinatura.

6. Seus direitos e como usá-los

A LGPD (art. 18) garante a você os direitos abaixo, e o FinanceOS cumpre todos eles:

• Saber se tratamos seus dados e acessar tudo o que temos.
• Corrigir dados incompletos ou errados.
• Levar seus dados para onde quiser (portabilidade).
• Apagar seus dados e a sua conta.
• Pedir a anonimização, o bloqueio ou a eliminação de dados que você considere desnecessários, excessivos ou tratados fora da lei.
• Retirar o consentimento para dados de saúde e avisos, sem prejudicar o resto do app. Você também pode simplesmente não dar esse consentimento: nesse caso, a área de Saúde, o Diário e o ciclo ficam desligados e o restante do app funciona normalmente.
• Saber com quem compartilhamos (está na seção 4).
• Discordar de um uso que você considere indevido (a lei chama isso de "se opor") e reclamar à Autoridade Nacional de Proteção de Dados (ANPD), o órgão do governo que fiscaliza a LGPD.

Muita coisa você faz sozinho, dentro do app

• Ver e corrigir: tudo o que existe na sua conta aparece nas telas do app e pode ser editado.
• Copiar ou levar: Backup (em Ajustes ou no menu da sua conta) gera um arquivo .json com todos os seus dados, inclusive fotos e registros de saúde; Exportar planilha gera em CSV (abre no Excel e no Google Planilhas) os lançamentos do mês que está na tela; Relatório abre o resumo do mês para imprimir ou salvar como PDF pelo navegador.
• Apagar o conteúdo: cada tela tem a opção de limpar (lançamentos do mês, rotina, treino, dieta, ciclo). Ajustes › Conta e dados › Apagar tudo apaga todos os seus registros (dinheiro, rotina e saúde), no aparelho e na nuvem. Ficam só o seu nome, a sua foto, o sexo informado e o tema, e a conta de login continua existindo para você recomeçar quando quiser. Para excluir a conta de vez, veja logo abaixo.
• Desligar avisos: em Ajustes › Avisos de vencimento, ou nas permissões do navegador.

Para apagar a conta ou pedir qualquer outra coisa

Escreva para marcosgestortrader@gmail.com ou chame no WhatsApp (61) 99167-4530. Use o mesmo e-mail com que você entra no app (no WhatsApp, diga qual é esse e-mail). Respondemos em até 15 dias. Se precisarmos confirmar que é você, pedimos algo simples, como o nome cadastrado na conta ou a data da última cobrança. Nunca pedimos a sua senha.

7. Como protegemos

• Todo o caminho entre o seu aparelho e os servidores é protegido por criptografia (o cadeado HTTPS que aparece no navegador).
• Senhas nunca ficam guardadas como texto: são embaralhadas de um jeito que não dá para desfazer, nem por nós.
• No banco de dados, as regras explicadas na seção 4 garantem que cada conta só enxerga os próprios dados.
• As chaves que dão poder de administração ficam só no servidor. O app no seu aparelho usa uma chave pública, que sozinha não abre os dados de ninguém.
• Quem trabalha no FinanceOS só acessa os sistemas e os seus dados para manutenção ou para atender um pedido seu de suporte.

Nenhum sistema é 100% imune. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos por e-mail e comunicaremos a ANPD, como a LGPD determina.

Você também faz parte da proteção: use uma senha forte e exclusiva, não a compartilhe e, ao usar aparelhos de outras pessoas, saia da conta ao terminar (isso apaga a cópia dos seus dados daquele aparelho).

8. Cookies e armazenamento no aparelho

O site e o app não usam cookies de propaganda, pixel de anúncio nem ferramentas de estatística. O app usa apenas o armazenamento local do navegador para:

• manter você conectado (a chave de sessão do login, para não ter que digitar a senha toda vez);
• guardar a cópia dos seus dados e as suas preferências, para abrir rápido e funcionar sem internet;
• guardar a agenda de vencimentos dos avisos (nome, valor e dia das contas dos próximos dias), que o app instalado lê para mostrar o aviso mesmo fechado;
• guardar, quando você restaura um backup, uma cópia dos dados que estavam no app antes da restauração, por segurança;
• guardar os arquivos do próprio app (cache do navegador), para ele abrir sem internet.

Ao sair da conta, o app apaga daquele aparelho a sessão, a cópia dos dados, as preferências, a agenda de avisos e a cópia da restauração. Os arquivos do app (cache) não têm dados seus e saem quando você limpa os dados do site no navegador.

9. Menores de idade

O FinanceOS é feito para maiores de 18 anos e não é destinado a crianças ou adolescentes. Não pedimos a idade no cadastro, então contamos com você. Se soubermos que uma conta foi criada por menor de 18 anos, apagamos a conta e os dados. Pais e responsáveis podem pedir isso pelo contato da seção 11.

10. Mudanças nesta política

Se mudarmos algo importante (por exemplo, um provedor novo ou um uso novo dos dados), avisaremos dentro do app e por e-mail antes de valer. Se a mudança exigir um novo consentimento, pediremos a sua confirmação antes de aplicar. A data no topo desta página mostra sempre a versão atual.