1. Controlador e contato
O Finanças Sem Esforço decide as finalidades essenciais do tratamento realizado no aplicativo. Solicitações de privacidade podem ser enviadas para contato@financassemesforco.com.br.
2. Dados tratados
- e-mail, senha protegida por hash, confirmação de e-mail e registros de segurança;
- lançamentos, contas, categorias, metas e demais informações financeiras inseridas pelo usuário;
- nome, CPF ou CNPJ, telefone e escolha de pagamento informados na contratação e encaminhados ao Asaas;
- identificadores de cliente, assinatura, cobrança, status e datas necessários ao controle de acesso;
- endereço IP e registros técnicos mínimos para prevenção de abuso, autenticação e diagnóstico.
3. Finalidades
Os dados são utilizados para criar e proteger a conta, salvar as informações do usuário, prestar suporte, processar assinatura, prevenir fraude, cumprir obrigações legais e melhorar a confiabilidade do serviço. Não vendemos dados pessoais.
4. Bases e necessidade
O tratamento pode ocorrer para execução do contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e, quando exigido, consentimento. Coletamos apenas o necessário para cada finalidade.
5. Compartilhamentos
- Hostinger: hospedagem, banco de dados e e-mail;
- Cloudflare Turnstile: proteção contra robôs e abuso;
- Asaas: clientes, cobranças, assinaturas e reembolsos;
- autoridades públicas, quando houver obrigação legal ou ordem válida.
Esses fornecedores tratam dados segundo suas próprias políticas e contratos aplicáveis.
6. Cookies
O aplicativo utiliza cookie estritamente necessário para manter a sessão autenticada. Ele é configurado como HttpOnly, Secure e SameSite=Strict. Não há publicidade comportamental ou analytics de terceiros nesta versão.
7. Retenção
Dados da conta permanecem enquanto ela estiver ativa ou pelo período necessário à prestação do serviço. Registros de cobrança e documentos relacionados podem ser conservados durante os prazos legais. Solicitações de exclusão serão atendidas quando não houver obrigação legítima de retenção.
8. Segurança
São adotados segregação por usuário, consultas parametrizadas, senha protegida, autenticação por cookie assinado, CSRF, limitação de tentativas, Turnstile, HTTPS, cabeçalhos de segurança e segredos mantidos no servidor. Nenhuma medida elimina integralmente os riscos, por isso incidentes serão avaliados e tratados conforme a legislação.
9. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, oposição, revogação de consentimento e anonimização, bloqueio ou eliminação nas hipóteses legais. A identidade poderá ser verificada antes do atendimento.
10. Crianças e adolescentes
O serviço não é direcionado a menores de 18 anos. Contas identificadas nessa condição poderão ser suspensas para verificação e proteção.
11. Atualizações
Alterações relevantes serão comunicadas no site ou no aplicativo. A data e a versão deste documento serão sempre indicadas.