Política de Privacidade

1. Quem somos

O Controle Financeiro é um sistema de gestão financeira pessoal e familiar. Este documento explica como coletamos, usamos e protegemos seus dados, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Cadastro: nome e endereço de e-mail.
• Autenticação: senha armazenada de forma criptografada (hash bcrypt); tokens de sessão (refresh tokens) armazenados em cookies HttpOnly seguros.
• Dados financeiros: receitas, despesas, metas, parcelamentos, contas fixas, patrimônio e financiamentos que você mesmo cadastra.
• Dados de acesso: data e hora do último login.

Não coletamos dados de localização, cookies de rastreamento, identificadores de dispositivo nem informações de terceiros.

3. Para que usamos seus dados

• Autenticar e identificar você na plataforma.
• Exibir e organizar seus registros financeiros.
• Enviar e-mail de redefinição de senha quando solicitado por você.
• Manter a segurança e integridade do serviço.

Seus dados financeiros nunca são usados para fins publicitários nem compartilhados com terceiros.

4. Compartilhamento de dados

Seus dados não são vendidos, alugados nem compartilhados com empresas terceiras, exceto nos casos exigidos por lei (ex.: ordem judicial).

Se você utilizar a funcionalidade de família e convidar outros usuários, eles poderão visualizar os registros financeiros compartilhados. Você controla quem convida e pode remover membros a qualquer momento.

5. Armazenamento e segurança

• Dados armazenados em banco de dados MySQL com acesso restrito.
• Senhas nunca armazenadas em texto puro — apenas hash bcrypt.
• Sessões gerenciadas via tokens JWT de curta duração + refresh tokens rotativos em cookies HttpOnly e Secure.
• Comunicação protegida por HTTPS.

6. Seus direitos (LGPD – Art. 18)

Você tem direito a:

• Acesso: consultar quais dados temos sobre você.
• Correção: atualizar nome e e-mail nas configurações do perfil.
• Exclusão: solicitar a exclusão permanente da sua conta e de todos os seus dados diretamente nas Configurações do app.
• Portabilidade: exportar seus dados financeiros (CSV/Excel) pela seção Relatórios.
• Revogação do consentimento: ao excluir sua conta, o consentimento é encerrado e todos os dados são removidos.

7. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, todos os dados pessoais e financeiros são removidos permanentemente do banco de dados em até 30 dias.

8. Cookies

Usamos apenas um cookie técnico essencial: o refreshToken (HttpOnly, Secure, SameSite=Strict), necessário para manter sua sessão ativa. Não utilizamos cookies de análise, publicidade ou rastreamento.

9. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail: gustavo050899.morales@gmail.com

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação no app. O uso continuado do serviço após as alterações implica concordância com a nova versão.