Política de Privacidade
Vigente desde 10 de novembro de 2026
Esta política explica como o Meu plano de finanças trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).
1. Quem é o responsável (controlador)
Meu Plano de Finanças, inscrito(a) sob o documento CNPJ 00.000.000/0001-00, com sede em Brasil. E-mail de contato: meuplanodefinancas@gmail.com.
Encarregado pelo tratamento de dados (DPO): Equipe de Privacidade do Meu Plano de Finanças — meuplanodefinancas@gmail.com.
2. Quais dados coletamos
- Dados da conta: e-mail e senha. A senha é guardada apenas em formato criptografado (hash); nem nós conseguimos ler.
- Dados que você cadastra no app: cartões (apelido, banco, bandeira, limite, dias de fechamento e vencimento), compras e assinaturas (descrição, valor, data, parcelas, categoria), receitas e marcações de “pago”. Não pedimos número completo do cartão, CVV, validade nem senhas bancárias e pedimos que você não os digite em nenhum campo.
- Dados técnicos: endereço IP, data e hora de acesso, navegador e dispositivo, registrados automaticamente por segurança e para cumprir a lei (Marco Civil da Internet, art. 15).
- Cookies e armazenamento local: veja a Política de Cookies.
Não coletamos dados pessoais sensíveis (art. 5º, II da LGPD) de forma intencional.
3. Para que usamos e qual a base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; permitir o uso do app e calcular faturas, resumos e gráficos | Execução de contrato (V) |
| Segurança, prevenção a fraudes e a abusos | Legítimo interesse (IX) |
| Guardar registros de acesso; cumprir obrigações fiscais e legais | Obrigação legal (II) |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
| Cookies e tecnologias opcionais (se algum dia forem usados) | Consentimento (I), que você pode retirar a qualquer momento |
Não usamos seus dados financeiros para publicidade, não os vendemos e não tomamos decisões automatizadas sobre você.
4. Com quem compartilhamos
Só com empresas que nos ajudam a operar o serviço (operadores), sob contrato e para essa finalidade:
- Supabase — banco de dados e autenticação.
- Vercel — hospedagem do site.
- Kiwify — processamento do pagamento da sua compra. Nós não recebemos os dados do seu cartão; recebemos apenas o seu e-mail e a confirmação do pagamento, para criar o seu acesso.
Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.
5. Transferência internacional
Seus dados ficam armazenados em servidores de nuvem de nosso provedor de banco de dados. Nossos fornecedores podem tratar dados em outros países. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, com garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.
6. Por quanto tempo guardamos
- Dados da conta e do app: enquanto sua conta existir. Se você excluir a conta, apagamos tudo imediatamente.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Dados de pagamento e fiscais: pelo prazo exigido pela legislação tributária, com o processador de pagamento.
- Backups: podem manter cópias residuais por até [PRAZO, ex.: 30 dias] após a exclusão, e depois são sobrescritos.
7. Seus direitos (art. 18 da LGPD)
- Confirmar que tratamos seus dados e acessá-los;
- Corrigir dados incompletos ou desatualizados;
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- Pedir a portabilidade dos seus dados;
- Eliminar os dados e excluir a conta;
- Saber com quem compartilhamos seus dados;
- Ser informado sobre a possibilidade de não consentir e as consequências;
- Revogar consentimentos e se opor a tratamentos feitos sem consentimento.
Como exercer: dentro do app, em Minha conta, você pode baixar todos os seus dados (arquivo JSON) e excluir sua conta na hora. Para os demais pedidos, escreva para meuplanodefinancas@gmail.com. Respondemos em até 15 dias.
Se achar que seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
8. Como protegemos seus dados
- Conexão criptografada (HTTPS/TLS) em todo o site;
- Senhas armazenadas com hash; cada usuário só acessa os próprios dados (isolamento no banco);
- Cabeçalhos de segurança e Content-Security-Policy contra ataques como XSS e clickjacking;
- Controle de acesso restrito às pessoas que precisam dos dados para operar o serviço.
Nenhum sistema é 100% seguro. Use uma senha forte e exclusiva e não compartilhe seu acesso.
9. Incidentes de segurança
Se ocorrer um incidente que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD nos prazos e termos da lei (art. 48 da LGPD).
10. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Não coletamos dados de menores intencionalmente.
11. Alterações desta política
Podemos atualizar esta política. Em mudanças relevantes, pediremos que você leia e aceite a nova versão no próximo acesso.