Política de Privacidade
Minhas Contas · última atualização: 26 de agosto de 2026
1. Quem é o responsável
O responsável pelo tratamento dos seus dados (o “controlador”, nos termos da Lei nº 13.709/2018 — LGPD) é Guilherme Emidio Batista, pessoa física, que opera este serviço de forma independente.
Contato para qualquer assunto relativo a dados pessoais, inclusive para exercer os direitos da seção 7: guilhermestudy2@gmail.com.
2. Que dados são tratados
Somente o necessário para o serviço funcionar:
- Cadastro: nome, e-mail e senha. A senha nunca é armazenada em texto — guardamos apenas um hash criptográfico, que não permite recuperar a senha original.
- Dados financeiros que você registra: lançamentos (valor, data, descrição, categoria), pessoas e instituições que você cadastra, investimentos, bens, dívidas e projetos. São os dados mais sensíveis do serviço e existem apenas porque você os inseriu.
- Autenticação em duas etapas: se você ativar, o segredo do seu aplicativo autenticador é guardado cifrado, e os códigos de backup são guardados como hash.
- Registros técnicos: endereço IP e horário das tentativas de login, usados exclusivamente para bloquear ataques de força bruta, e o registro da sua sessão ativa.
Não coletamos dados de navegação para publicidade, não usamos rastreadores de terceiros e não há nenhuma ferramenta de analytics no serviço.
3. Para que servem
- Manter sua conta e autenticar seu acesso.
- Armazenar e exibir os lançamentos financeiros que você registra.
- Enviar e-mails estritamente operacionais: confirmação de cadastro e redefinição de senha. Não enviamos comunicação de marketing.
- Proteger o serviço contra acesso indevido.
4. Base legal
O tratamento se apoia na execução de contrato (art. 7º, V da LGPD): sem esses dados o serviço não funciona. Os registros de segurança se apoiam no legítimo interesse (art. 7º, IX) em proteger as contas dos usuários.
5. Com quem são compartilhados
Seus dados financeiros não são compartilhados com ninguém. Não são vendidos, cedidos nem usados para treinar modelos.
Há apenas dois terceiros envolvidos na operação:
- Provedor de e-mail transacional, que recebe apenas seu endereço de e-mail e o conteúdo da mensagem operacional, para entregá-la.
- Provedor de infraestrutura, onde o servidor está hospedado.
Também podemos fornecer dados mediante ordem judicial ou requisição de autoridade competente, quando legalmente obrigatório.
6. Por quanto tempo são guardados
- Dados da conta e lançamentos: enquanto a conta existir.
- Ao excluir a conta, os dados associados são apagados do banco. Registros de tentativa de login expiram automaticamente em pouco tempo.
- Cópias de segurança podem reter dados por um período adicional curto até serem sobrescritas.
7. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade — o serviço já permite exportar todos os seus lançamentos em planilha, a qualquer momento, pela própria interface;
- solicitar a eliminação dos dados tratados com base em consentimento;
- ser informado sobre com quem compartilhamos seus dados;
- revogar o consentimento.
Para exercer qualquer um deles, escreva para o contato da seção 1.
8. Como os dados são protegidos
- Todo o tráfego é cifrado por HTTPS.
- Senhas são guardadas como hash, nunca em texto.
- Cada conta só enxerga os próprios dados: as consultas são sempre restritas ao usuário autenticado.
- Autenticação em duas etapas disponível para todas as contas.
- Proteção contra CSRF, XSS e injeção de SQL, com política de segurança de conteúdo restritiva no navegador.
- Freio automático contra tentativas repetidas de login.
Nenhum sistema é imune a falhas. Se ocorrer um incidente de segurança com risco relevante aos seus dados, você será comunicado, assim como a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.
9. Cookies
Usamos apenas dois cookies, ambos estritamente necessários: um identifica sua sessão depois do login e outro protege contra CSRF. Não há cookies de publicidade, de rastreamento ou de terceiros.
10. Menores de idade
O serviço não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
11. Mudanças nesta política
Se esta política mudar de forma relevante, a data no topo será atualizada e os usuários com conta ativa serão avisados por e-mail.