Política de Privacidade

1. Controlador e encarregado

O controlador dos dados é Gabriel Milano Alves (pessoa física). O encarregado (DPO) pelo tratamento de dados pode ser contatado em negociosmartoficiall@gmail.com.

2. Dados que coletamos

• Cadastro: nome e e-mail.
• Dados financeiros que você lança: despesas, receitas, categorias, cartões e faturas que você registra.
• Telegram (opcional): seu identificador de chat e as mensagens que você envia ao nosso bot para registrar lançamentos, apenas se você conectar a conta.
• Pagamento: processado pelo Mercado Pago. Não armazenamos dados do seu cartão.
• Uso e segurança: informações técnicas básicas, como endereço IP e registros de acesso, usadas para o funcionamento, a segurança e a prevenção de abuso (ex.: limite de tentativas de login).

3. Como usamos e base legal

Tratamos seus dados para executar o contrato (prestar o serviço de organização financeira e processar a assinatura), cumprir obrigações legais, e, com seu consentimento, enviar notificações que você solicitar (ex.: alertas no Telegram). Usamos dados também para suporte, melhoria do produto e segurança (prevenção de fraude e abuso), com base no legítimo interesse. Não vendemos seus dados.

4. Compartilhamento (operadores)

Usamos prestadores que processam dados em nosso nome, apenas no necessário:

• Supabase — banco de dados (hospedado em São Paulo, Brasil).
• Vercel — hospedagem do site.
• Mercado Pago — processamento de pagamentos.
• Resend — envio de e-mails transacionais (ex.: boas-vindas e redefinição de senha).
• Telegram — apenas se você conectar.

5. Transferência internacional

Seu banco de dados fica no Brasil. Alguns operadores (ex.: Vercel e Resend) podem processar dados em servidores fora do país. Nesses casos, a transferência ocorre com base em salvaguardas adequadas e apenas no necessário para a prestação do serviço, conforme a LGPD.

6. Segurança

Senhas são armazenadas com criptografia (bcrypt), as conexões usam TLS e o acesso aos seus dados é restrito à sua conta. Nenhum sistema é 100% infalível, mas adotamos medidas razoáveis de proteção.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimentos. Para exercer, escreva para negociosmartoficiall@gmail.com. Você também pode excluir sua conta a qualquer momento.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta ou pedido de exclusão, removemos ou anonimizamos seus dados em até 30 dias, salvo quando a guarda for exigida por obrigação legal (ex.: registros fiscais de pagamentos).

9. Armazenamento local

Usamos o armazenamento local do navegador (localStorage) apenas para manter você conectado — não usamos cookies de rastreamento de terceiros.

10. Contato

Dúvidas sobre privacidade: negociosmartoficiall@gmail.com.