Política de Privacidade

1. Quem é o controlador

O controlador dos seus dados pessoais é:

O canal para privacidade e para o encarregado pelo tratamento de dados (DPO) é o e-mail contato@contacaixa.com.br ou a página de contato.

2. Quais dados coletamos

• Cadastro: nome, e-mail, senha (guardada de forma protegida, nunca em texto aberto) e telefone, se você informar.
• Dados financeiros que você registra: lançamentos (descrição, valor, data, categoria), contas bancárias, cartões de crédito (por exemplo, nome, limite e os últimos 4 dígitos, se você informar), cofrinhos, metas e regras de gastos recorrentes. Não pedimos senha de banco nem acessamos suas contas bancárias.
• Cobrança: nome, e-mail, CPF ou CNPJ de quem paga, plano, valores, datas e identificadores da cobrança. Os dados do cartão e do Pix ficam com o Asaas; nós não guardamos número de cartão.
• Compartilhamento de conta: o e-mail das pessoas que você convida.
• Dados técnicos: endereço IP, dispositivo, navegador e registros de acesso e de segurança.
• Estatísticas de acesso ao site: contagem anônima de páginas visitadas, cliques em botões, tipo de aparelho (celular, computador ou tablet) e site de origem. Nesses números não guardamos o IP, não usamos cookies e não identificamos você (veja a seção 7).
• Aceite legal: versão dos Termos e desta Política que você aceitou, com data, hora e, quando disponível, IP e dispositivo.
• Recursos de IA: áudio de voz e documentos ou imagens (extratos e faturas) que você escolhe enviar, e os nomes das suas contas e cartões para identificar onde lançar.
• Contato: o que você nos escreve pelo formulário ou por e-mail.

3. Para que usamos e em que base legal

Não vendemos seus dados, não os usamos para publicidade e não fazemos perfilamento para terceiros.

4. Com quem compartilhamos (operadores e suboperadores)

Contamos com fornecedores que tratam dados em nosso nome, sob contrato e apenas para as finalidades acima:

• Supabase — banco de dados e autenticação (guarda seus dados e sua conta).
• Hostinger — hospedagem do aplicativo e envio dos e-mails do serviço (via SMTP, a partir de contato@contacaixa.com.br).
• Asaas — processamento de pagamentos (cartão, Pix) e emissão de cobranças. O Asaas mantém o cadastro de cobrança (nome, e-mail, telefone e CPF/CNPJ de quem paga) segundo as suas próprias obrigações legais e os termos dele.
• Google Fonts — as fontes do site são carregadas dos servidores do Google; por isso o seu endereço IP e dados do navegador são enviados ao Google quando você abre uma página.
• Google Gemini (IA) — apenas quando você usa o lançamento por voz ou a leitura de extratos e faturas: o áudio ou documento, junto com os nomes das suas contas e cartões, é enviado para gerar aquele resultado. Usamos a versão paga da API, que, segundo a Google, não usa o conteúdo enviado para treinar seus modelos. Avisamos na própria tela, antes do envio, em cada recurso que usa a IA. Arquivos OFX e CSV são lidos pelo nosso sistema, sem IA e sem envio ao Google.
• Pessoas que você convida: quem aceita o convite para a sua conta compartilhada vê os mesmos dados que você e pode lançar novas entradas e gastos, mas só altera ou apaga o que ele mesmo lançou. Contas, cartões, cofrinhos e demais cadastros continuam sendo só seus.
• Autoridades, quando houver ordem legal ou obrigação regulatória.

5. Transferência internacional

Alguns fornecedores, como o Google e, conforme a região contratada, a infraestrutura de banco de dados, podem processar dados fora do Brasil. Nesses casos a transferência se apoia nas salvaguardas do art. 33 da LGPD, como as cláusulas contratuais e as medidas de segurança oferecidas por esses fornecedores.

6. Por quanto tempo guardamos

• Dados da conta (cadastro, lançamentos, contas, cartões, cofrinhos): enquanto a conta existir. Quando você exclui a conta em Minha conta, apagamos os dados pessoais; cópias de segurança do fornecedor podem manter dados por um período limitado até serem sobrescritas.
• Registros de cobrança (valores, datas, identificadores de pagamento, cancelamentos): 5 anos, por obrigação legal e fiscal. Quando a conta é excluída, anonimizamos nome, e-mail, telefone e documento ligados a esses registros e removemos esses dados pessoais também dos registros de auditoria, mantendo só o registro técnico do evento. O cadastro de cobrança que o Asaas mantém segue as regras do próprio Asaas (seção 4).
• Registros de acesso e de segurança: pelo tempo necessário para a segurança do serviço e pelos prazos que a lei exigir (por exemplo, 6 meses para registros de acesso a aplicações, conforme o Marco Civil da Internet).
• Mensagens de atendimento: pelo tempo necessário para resolver o seu pedido e comprovar o atendimento.

7. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros. O navegador guarda localmente apenas o necessário para o funcionamento: a sessão de login, o tema claro ou escuro, a ordem do menu e avisos que você já dispensou. Se você limpar esses dados, será preciso entrar de novo e refazer essas escolhas.

Contagem anônima de visitas. Para saber quantas pessoas visitam o site e clicam em cada botão, usamos um contador próprio, sem cookies e sem ferramenta de terceiros. O servidor transforma o seu IP e o navegador em um código que muda todo dia e não permite recuperar o IP; esse código serve só para contar cada visita uma vez e é descartado em poucos dias (a regra é de até 3 dias). Ficam guardados apenas totais por dia (páginas, cliques, tipo de aparelho e site de origem), que não permitem identificar você nem acompanhar a mesma pessoa de um dia para o outro. Se o seu navegador envia o sinal “Não rastrear” (Do Not Track) ou o “Global Privacy Control”, essa contagem não é feita.

8. Seus direitos e como exercê-los

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar consentimentos e se opor a tratamentos baseados em legítimo interesse.

• Baixar meus dados e excluir a conta: direto no aplicativo, em Minha conta. O download funciona mesmo sem assinatura ativa.
• Corrigir nome e telefone: também em Minha conta.
• Demais pedidos: escreva para contato@contacaixa.com.br. Respondemos em até 15 dias. Pode ser preciso confirmar sua identidade.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

9. Segurança

Usamos conexão criptografada (HTTPS), isolamento dos dados de cada conta no banco, controle de acesso por papéis, autenticação em dois fatores para a equipe administrativa, limitação de tentativas e registros de auditoria. Nenhum sistema é totalmente imune a falhas; por isso, use uma senha forte e exclusiva.

10. Incidentes de segurança

Se ocorrer um incidente que possa causar risco ou dano relevante aos titulares, comunicaremos você e a ANPD em prazo razoável, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados e o que fazer.

11. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não coletamos dados de menores de forma intencional.

12. Alterações desta Política

Podemos atualizar esta Política. A versão e a data ficam no topo da página; mudanças relevantes serão comunicadas por e-mail. Registramos a versão que você aceitou.

13. Lei aplicável e foro

Esta Política é regida pelas leis do Brasil. Fica eleito o foro do domicílio do titular para resolver controvérsias, sem prejuízo do direito de petição à ANPD. Veja também os Termos de Uso e a página LGPD.