Política de Privacidade

1. Quem somos

O Zerado é um aplicativo de orçamento pessoal e familiar, disponível em app.zeradoapp.com.br. O controlador dos dados pessoais tratados no Zerado é [NOME COMPLETO OU RAZÃO SOCIAL], inscrito no [CPF/CNPJ nº 000.000.000-00], que também atua como encarregado pelo tratamento de dados pessoais.

Contato para qualquer assunto de privacidade: [E-MAIL DE CONTATO].

Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e explica quais dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.

2. Quais dados tratamos

Dados da sua conta

• Nome, e-mail e senha. A senha é guardada de forma irreversível (hash): nem nós conseguimos lê-la.
• Datas de criação da conta, de entrada em cada orçamento e do último acesso a cada orçamento.

Dados que você lança no orçamento

• Nomes das contas (bancos, cartões, investimentos), seus saldos, dias de fechamento e vencimento de cartões e limites.
• Lançamentos: data, valor, favorecido, categoria, notas, status de compensação, parcelas e divisões.
• Categorias, grupos, valores atribuídos por mês, metas, lançamentos recorrentes e regras de favorecido.
• Ao importar um extrato (OFX ou CSV): o arquivo é lido no seu aparelho. Só são enviados os lançamentos que você revisar e confirmar, junto com a descrição original do banco (para reconhecer o favorecido nas próximas importações) e a configuração de colunas do CSV.

Esses dados podem revelar hábitos de consumo e informações sobre a sua vida. Lance apenas o que for necessário para o seu orçamento e evite colocar dados sensíveis (como informações de saúde, religião ou números de documentos) nas notas e nos nomes.

Dados de orçamentos compartilhados

• Quem é membro de um orçamento, com qual papel (dono, editor ou leitor), e quem criou ou alterou cada lançamento.
• Convites: o código do convite, o papel oferecido, a validade e quem o aceitou.

Dados técnicos

• Registros de acesso e de autenticação mantidos pelos nossos provedores (endereço IP, data e hora, tipo de navegador), usados para segurança e para investigar erros.
• No seu aparelho (armazenamento local do navegador): a sessão de login e preferências como o tema, o último orçamento aberto, a última conta usada e grupos recolhidos. Não usamos cookies de publicidade nem de análise.

Não coletamos: senhas de banco, localização, contatos, fotos, nem dados de uso para análise de comportamento.

3. Para que usamos e com qual base legal

Não usamos seus dados para publicidade, para traçar perfil de crédito nem para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Eles só são acessados por:

• Membros dos seus orçamentos. Quem você convida vê todos os dados daquele orçamento, conforme o papel. Os membros também veem o seu nome e e-mail. Seus outros orçamentos continuam invisíveis para eles.
• Provedores que operam o serviço por nossa conta, sob contrato e apenas para essa finalidade:
  • Supabase: banco de dados, autenticação e envio de e-mails da conta. Servidores nos Estados Unidos.
  • Netlify: hospedagem do aplicativo e deste site.
  • Google Fonts: entrega das fontes do visual; recebe o endereço IP do navegador ao carregar as fontes.
• Autoridades, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Os dados ficam armazenados em servidores nos Estados Unidos. A transferência ocorre para executar o serviço que você contratou (LGPD, art. 33, inciso IX) e com provedores que adotam medidas de segurança compatíveis com esta política e com a LGPD.

6. Como protegemos

• Conexão sempre criptografada (HTTPS).
• Banco de dados e cópias de segurança criptografados no servidor.
• Regras de acesso no próprio banco de dados: cada orçamento só pode ser lido ou alterado por seus membros, conforme o papel.
• Senhas guardadas apenas como hash.
• Acesso administrativo restrito ao controlador.

Nenhum sistema é totalmente imune a incidentes. Os dados não usam criptografia de ponta a ponta: o controlador, com acesso administrativo, tecnicamente consegue vê-los, e só o faz quando necessário para suporte que você pedir, para segurança ou por obrigação legal. Se ocorrer um incidente que possa trazer risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).

7. Por quanto tempo guardamos

• Enquanto a sua conta existir, ou até você excluir um orçamento ou pedir a exclusão.
• Ao excluir um orçamento, todos os dados dele são apagados para todos os membros. Ao excluir a conta, apagamos seus dados pessoais e os orçamentos em que você é o único dono.
• Cópias de segurança são sobrescritas automaticamente pelo provedor em um período curto, em geral de até 30 dias, e não são usadas para outra finalidade.
• Registros técnicos de acesso seguem os prazos dos provedores e os exigidos por lei.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade (uma cópia dos seus dados em formato legível);
• pedir a exclusão dos seus dados e da sua conta;
• saber com quem compartilhamos seus dados;
• revogar consentimentos, quando for o caso, e se opor a tratamentos baseados em legítimo interesse.

Boa parte disso você faz no próprio app: editar nome no perfil, corrigir ou excluir lançamentos, contas e categorias, sair ou excluir orçamentos. Para cópia completa dos dados ou exclusão da conta, escreva para [E-MAIL DE CONTATO] a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

9. Crianças e adolescentes

O Zerado é destinado a maiores de 18 anos. Adolescentes só podem participar de um orçamento familiar como membros convidados, com autorização e acompanhamento do pai, mãe ou responsável legal.

10. Mudanças nesta política

Podemos atualizar esta política. A data no topo sempre indica a versão em vigor. Mudanças relevantes serão avisadas no app ou por e-mail com antecedência razoável.