Política de Privacidade
Versão 1.0 · em vigor desde 09/10/2026
1. Controlador e contato
Controlador: Lucas Souza de Carvalho (pessoa física), responsável pelo Desgasto. Contato para assuntos de privacidade e exercício de direitos: descomplicandogastos@gmail.com. Como agente de tratamento de pequeno porte (Resolução ANPD nº 2/2022), em vez de nomear um encarregado (DPO) formal, disponibilizamos este canal de contato.
2. Dados que tratamos
- Conta e acesso: e-mail, senha (guardada como hash, nunca em texto), nome (opcional).
- Perfil: data de nascimento (obrigatória, para confirmar 18+); telefone, cidade, UF, gênero, estado civil e foto (opcionais).
- Gastos: recibos e itens importados (NFC-e, NFG, OFX de cartão e de extrato) e lançamentos manuais, com categorização por item.
- Técnicos/segurança: endereço IP e registros de acesso (login, falhas, expiração); no aceite de documentos, também data/hora, IP e navegador.
- Preferências: o tema (claro/escuro) fica apenas no seu navegador.
3. Para que usamos e com qual base legal
Usamos cada dado para uma finalidade específica, com a base legal correspondente (LGPD). Aceitar estes documentos não é um consentimento genérico: hoje nenhum tratamento depende do seu consentimento.
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta; prestar o serviço de gastos | Execução de contrato |
| Verificar seu e-mail | Execução de contrato / segurança |
| Classificar itens automaticamente (com revisão sua) | Execução de contrato |
| Dados opcionais de perfil, quando você os informa | Execução de contrato |
| Confirmar que você tem 18 anos ou mais | Legítimo interesse |
| Segurança e prevenção a fraude (IP, limite de tentativas, reCAPTCHA) | Legítimo interesse |
| Registrar seu aceite dos Termos e desta Política | Execução de contrato + legítimo interesse (prova) |
4. Com quem compartilhamos
Não vendemos seus dados.
Operadores (tratam dados apenas em nosso nome): o envio de e-mail pelo Google (Gmail), com servidores nos Estados Unidos (ver seção 5), e a hospedagem da aplicação, em servidor no Brasil.
Serviço de terceiro — Google reCAPTCHA v3: as telas de acesso usam o Google reCAPTCHA para prevenção a fraude e automação. Para isso, o Google coleta seu endereço IP e dados de interação e utiliza cookies, podendo tratá-los também para finalidades próprias, conforme a Política de Privacidade do Google.
A classificação de itens roda em serviço próprio (self-hosted), local, sem envio a APIs externas de terceiros.
5. Transferência internacional
Há transferência internacional para os Estados Unidos em dois pontos, ambos no Google: o reCAPTCHA (IP e sinais de interação) e o envio de e-mail pelo Gmail (seu e-mail e o conteúdo da mensagem de verificação). A hospedagem fica no Brasil. As transferências se apoiam nas garantias e compromissos de proteção de dados do próprio Google.
6. Cookies e armazenamento local
- Sessão: cookie essencial para manter você conectado (HttpOnly, SameSite; secure em HTTPS).
- Tema: preferência guardada no seu navegador (localStorage), não no servidor.
- reCAPTCHA: usa cookies do Google necessários ao funcionamento do serviço de segurança nas telas de acesso.
7. Como protegemos
Adotamos medidas como senha em hash; cifra em repouso dos seus documentos (com isolamento por usuário e detecção de adulteração); isolamento dos dados por usuário; proteção contra CSRF; conexões de e-mail por TLS; e limite de tentativas de login. Nenhum sistema é 100% seguro; não prometemos segurança absoluta.
8. Por quanto tempo guardamos
- Dados da conta e de uso: enquanto sua conta existir.
- Registros de acesso/segurança: 6 meses, em cumprimento ao Marco Civil da Internet (Lei 12.965/2014).
- Backups: cópias cifradas, com expiração em 30 dias.
9. Seus direitos
Você pode solicitar acesso, correção, portabilidade, informação sobre compartilhamentos e eliminação, entre outros direitos previstos na LGPD. A exclusão da conta está disponível no próprio Serviço (perfil → “Zona de perigo”). Para os demais pedidos: descomplicandogastos@gmail.com. Respondemos em até 30 dias.
10. Exclusão de conta e backups
Ao excluir a conta, removemos seus dados ativos e seus documentos de forma irreversível. As cópias em backup são cifradas e expiram em até 30 dias — os dados saem das cópias nesse prazo, não instantaneamente. Também podemos reter o que a lei exigir (por exemplo, registros de acesso por 6 meses).
11. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos; não tratamos intencionalmente dados de menores.
12. Alterações desta Política
Podemos publicar novas versões. Cada versão tem identificador e data de início de vigência; quando uma versão nova entrar em vigor, pediremos seu aceite no próximo acesso, registrando a versão aceita e a data.
13. Contato
Dúvidas sobre privacidade: descomplicandogastos@gmail.com (canal de contato do controlador).