Política de privacidade

Esta política explica como o Cash Flow trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela complementa os Termos de uso.

1. Dados que coletamos

• Conta: nome, e-mail e senha (guardada apenas em forma criptografada, nunca em texto).
• Entrada com Google: nome, e-mail e foto de perfil que o Google compartilha com a sua autorização. Não recebemos sua senha do Google.
• Dados financeiros que você registra: compras, parcelas, receitas, recorrências, orçamentos, contas, cartões, investimentos e pessoas com quem divide gastos.
• Pagamento: processado pelo Stripe. Não guardamos o número do seu cartão; recebemos só o status da assinatura.
• Uso técnico: endereço IP, dados do navegador e registros de acesso, para segurança e para medir desempenho de forma agregada.

2. Para que usamos

• Fazer o Cash Flow funcionar: calcular orçamentos, parcelas e projeções (execução do contrato).
• Enviar e-mails da conta, como confirmação, redefinição de senha e avisos de cobrança (execução do contrato).
• Proteger a conta, evitar fraudes e abusos (legítimo interesse).
• Cumprir obrigações fiscais e legais (obrigação legal).

Não vendemos seus dados e não usamos seus dados financeiros para publicidade.

3. Com quem compartilhamos

Só com fornecedores que operam o serviço em nosso nome, e apenas o necessário:

• Vercel — hospedagem e métricas de desempenho sem cookies.
• Neon — banco de dados onde seus registros ficam guardados.
• Resend — envio dos e-mails da conta.
• Stripe — cobrança da assinatura.
• Google — entrada com Google e o assistente (Gemini). As mensagens que você manda ao assistente, e os dados necessários para respondê-las, são processados pelo Google.

Alguns desses fornecedores guardam dados fora do Brasil, com garantias contratuais de proteção compatíveis com a LGPD.

4. Cookies e armazenamento local

Usamos apenas cookies essenciais, para manter sua sessão segura. O armazenamento local do navegador guarda preferências como tema e filtros. Não usamos cookies de publicidade.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Se você pedir a exclusão, apagamos seus dados, exceto o que a lei obriga a manter (como registros de cobrança) pelo prazo legal.

6. Segurança

Os dados trafegam com criptografia (HTTPS), cada consulta é isolada por usuário e as sessões podem ser revogadas. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisamos você e a ANPD.

7. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação e acesso aos seus dados;
• correção de dados incompletos ou errados;
• cópia dos seus dados (portabilidade);
• exclusão da conta e dos dados;
• informações sobre com quem compartilhamos.

Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Contato

Pedidos e dúvidas sobre privacidade: contato.cashflow@outlook.com.br.