Política de privacidade

Versão em rascunho · última revisão técnica: 17/10/2026

Rascunho para revisão. O texto descreve o que o Finance OS realmente faz com os dados nesta versão. Os dados do responsável, as bases legais e alguns prazos ainda precisam ser definidos e revisados juridicamente. Os trechos [PREENCHER] devem ser completados antes da publicação.

1. Responsável

[PREENCHER: nome ou razão social, CPF ou CNPJ, endereço para contato]. Canal para assuntos de privacidade: [PREENCHER: e-mail].

2. Dados tratados

Conta: e-mail e senha. A senha é guardada pelo serviço de autenticação do Supabase de forma protegida; o Finance OS não a lê.
Compra: da Cakto, recebemos e-mail do comprador, identificadores do pedido, da assinatura, do produto e da oferta, plano, período, datas de pagamento, renovação, vencimento e cancelamento, e eventos como reembolso ou contestação. Não recebemos dados de cartão.
Registros financeiros: tudo o que você cadastra (contas, cartões, lançamentos, parcelas, assinaturas, orçamentos, dívidas, metas, reservas e fechamentos), guardado como um único documento ligado à sua conta.
Preferências: fuso horário, configuração de lembretes, organização do painel e progresso dos primeiros passos.
Plano Pro: cenários salvos (projeções, simulações, economias e planos de renda) e contadores de uso dos recursos com limite.
Envio do acesso: para cada compra aprovada, registramos o e-mail, o número do pedido, a situação do envio do convite e o horário. Para evitar abuso da página “Já comprei”, guardamos por 2 dias um código cifrado do endereço IP e do e-mail de quem consulta ou pede reenvio.
Registros técnicos: eventos de integração (por exemplo, que um pedido foi aprovado), falhas de serviço e histórico de envio de lembretes, sem o conteúdo das imagens, dos áudios ou dos seus registros financeiros.
No seu navegador: a sessão de login e a escolha de tema claro ou escuro. Seus registros financeiros não ficam guardados no navegador.

3. Fotos de recibo e áudios

A foto é reduzida no seu aparelho e enviada ao servidor do Finance OS, que a repassa ao serviço de leitura apenas para extrair valor, data, estabelecimento e forma de pagamento. A imagem não é guardada no banco de dados nem em arquivos do Finance OS.
O áudio só é gravado enquanto você mantém a gravação ativa (no máximo 60 segundos) e para se você sair da tela. Ele é enviado para transcrição e não é guardado pelo Finance OS.
O serviço de leitura e transcrição é a OpenAI, chamada pelo servidor sem pedir o armazenamento da resposta. Segundo a documentação da OpenAI consultada em outubro de 2026, os dados enviados pela API não são usados para treinar modelos por padrão e podem ficar registrados por até 30 dias para monitoramento de abuso. [PREENCHER: confirmar essas condições na conta OpenAI contratada].
O texto lido ou transcrito vira um rascunho na sua tela. Só o lançamento que você confirmar é salvo.

4. Com quem os dados são compartilhados

Supabase — banco de dados e autenticação, incluindo o envio dos e-mails de convite, confirmação e recuperação de senha pelo servidor de e-mail configurado: [PREENCHER: provedor de SMTP escolhido]. Região do projeto: [PREENCHER].
Cloudflare Pages — hospedagem das páginas.
Cakto — pagamento e assinatura.
OpenAI — somente quando você usa a leitura de recibo ou o lançamento por voz.
Resend — somente para quem ativa os lembretes por e-mail e, se ativado, para o aviso de assinatura de quem já tem conta (recebe seu e-mail e o conteúdo da mensagem).

Não vendemos dados e não usamos rastreadores de publicidade.

5. Para que usamos e bases legais

Usamos os dados para manter sua conta, liberar o acesso conforme a assinatura, calcular e exibir suas finanças, enviar os lembretes que você ativar, prestar suporte e manter a segurança do serviço. Bases legais: [PREENCHER: após revisão jurídica].

6. Acesso pela administração

A área administrativa mostra dados de conta e assinatura (e-mail, plano, status, pedidos e solicitações) para suporte. Ela não exibe seus registros financeiros. A consulta à lista de clientes, a conclusão de solicitações e a exclusão de contas ficam registradas com o administrador e o horário.

7. Por quanto tempo guardamos

Registros financeiros, preferências e cenários: enquanto a conta existir, inclusive depois do fim da assinatura, para que você possa voltar ou exportar.
Registros técnicos e histórico de lembretes: apagados automaticamente após 180 dias, quando a rotina agendada do serviço está ativa.
Registros de pagamento: [PREENCHER: prazo de guarda exigido por lei].
Cópias de segurança do banco: [PREENCHER: prazo conforme o plano do Supabase].

8. Seus direitos e como exercê-los

Baixar seus dados: em Minha conta, inclusive depois que a assinatura terminar.
Corrigir: diretamente no aplicativo.
Excluir: pedido em Minha conta. Ao ser concluído, apaga registros financeiros, preferências, cenários, contadores de uso, histórico de lembretes e o login.
Outros pedidos: [PREENCHER: e-mail de privacidade].

9. Segurança

As conexões usam HTTPS. Os dados ficam em área privada do banco, acessada apenas pelas funções do servidor, que conferem quem está conectado em cada chamada. Chaves de serviços externos ficam somente no servidor. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, os afetados serão avisados.

10. Alterações

Esta política pode mudar quando o serviço mudar. A data de revisão fica no topo da página.