Esta política explica quais dados o Casal Justo coleta, por que, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é o controlador
Gabriel Klein Pereira, responsável pelo Casal Justo. Contato do encarregado de dados para assuntos de privacidade: gabrielkleinif@gmail.com.
2. Dados que coletamos
- Conta: e-mail, senha (guardada criptografada pelo provedor de login) e o nome que você escolhe.
- Dados financeiros que você cadastra: renda e benefícios, contas e caixinhas, valores planejados, depósitos, gastos, categorias, metas, saldos informados e fotos de comprovantes.
- Assinatura: plano, valor, status e identificadores da assinatura no Mercado Pago. Não recebemos nem guardamos número de cartão.
- Uso: páginas visitadas e dados técnicos do navegador, de forma agregada e sem cookies (Vercel Web Analytics). Cookies de marketing (Google Analytics e Meta Pixel) só são usados se você aceitar no aviso de cookies.
3. Para que usamos e com qual base legal
- Prestar o serviço: calcular a divisão, mostrar caixinhas, relatórios e lembretes (execução de contrato, art. 7º, V).
- Cobrar a assinatura e enviar e-mails sobre ela (execução de contrato).
- Segurança, prevenção de fraude e registro de ações administrativas (legítimo interesse e cumprimento de obrigação legal).
- Medir visitas da página inicial com cookies de marketing, só com o seu consentimento. Você pode retirar o consentimento a qualquer momento limpando os dados do site no navegador.
Os dados financeiros do casal são vistos apenas pelas duas pessoas do casal. A equipe administrativa vê dados de cadastro e de assinatura, mas não os valores das contas, rendas ou lançamentos.
4. Com quem compartilhamos
- Supabase (banco de dados, login e arquivos), com servidores nos Estados Unidos.
- Vercel (hospedagem e medição de visitas), com servidores nos Estados Unidos.
- Mercado Pago (cobrança da assinatura).
- Resend (envio de e-mails).
Esses fornecedores tratam dados em nosso nome, com padrões de segurança próprios. A transferência internacional segue o art. 33 da LGPD. Não vendemos dados.
5. Segurança
A conexão é criptografada (HTTPS). Cada casal fica isolado no banco de dados por regras de acesso (Row Level Security), então uma conta não consegue ler dados de outro casal. Comprovantes ficam numa pasta privada do casal.
6. Por quanto tempo guardamos
Enquanto a conta existir. Ao excluir a conta, apagamos seus dados em até 30 dias, exceto registros de pagamento que a lei manda guardar, mantidos pelo prazo legal.
7. Seus direitos
- Confirmar e acessar seus dados e baixar uma cópia: Ajustes, Baixar meus dados.
- Corrigir dados: direto no app.
- Excluir a conta e os dados: Ajustes, Excluir minha conta.
- Revogar o consentimento de cookies, pedir informações sobre compartilhamento e se opor a tratamentos: pelo e-mail acima.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Mudanças nesta política
Avisaremos no app ou por e-mail quando houver mudanças importantes.