Política de privacidade

1. Quem é responsável pelos seus dados

O responsável — o que a Lei Geral de Proteção de Dados chama de controlador — é Willian Gomes do Nascimento, inscrito sob o nº CPF 036.822.841-09, com endereço em QND 26, Lote 15, Taguatinga Norte, Brasília-DF.

Para qualquer pedido sobre seus dados, escreva para williaangomesn@gmail.com. Respondemos em até 15 dias.

2. O que coletamos

Para criar e manter a sua conta

• E-mail — é o seu login e o canal para falarmos com você;
• Senha — guardada de forma cifrada; nem nós conseguimos lê-la;
• CPF — opcional, e serve para dois fins: permitir que você recupere o acesso sozinho se esquecer a senha, e emitir a cobrança quando você assina;
• Nome da família e seu papel nela (administrador ou membro).

O que você lança no sistema

• Receitas e despesas: descrição, categoria, valor, data, vencimento, responsável e se já foi pago;
• Movimentos de poupança: aportes, resgates e datas;
• Metas, eventos e categorias que a família criar;
• Detalhamento de faturas, quando você abre um gasto de cartão em itens.

Sobre pagamentos

• Identificador da cobrança no Asaas, valor, data e situação do pagamento;
• Não guardamos número de cartão. Os dados do cartão são digitados diretamente na página do Asaas e nunca passam pelos nossos servidores.

Por segurança

• Tentativas de recuperação de acesso: e-mail informado, endereço de internet (IP) de onde partiu e se deu certo. Serve para impedir que alguém fique tentando adivinhar dados até conseguir entrar na conta de outra pessoa.

Sobre o acesso ao site

3. Por que coletamos, e com que base legal

A LGPD exige que cada uso de dado tenha uma justificativa legal. As nossas são:

• Executar o contrato com você (art. 7º, V) — é a base para praticamente tudo: sem guardar seus lançamentos, não existe serviço a prestar;
• Cumprir obrigação legal (art. 7º, II) — registros fiscais dos pagamentos;
• Interesse legítimo (art. 7º, IX) — os registros de tentativa de recuperação, para proteger as contas contra invasão.

Não usamos seus dados para publicidade, não montamos perfil de consumo para vender a ninguém e não treinamos modelos de inteligência artificial com o que você lança.

4. Quem mais tem acesso

Para o serviço funcionar, três empresas processam dados em nosso nome. Nenhuma delas pode usá-los para outra finalidade:

• Supabase — guarda o banco de dados e cuida do login;
• Vercel — hospeda o site e entrega as páginas;
• Asaas — processa os pagamentos. Recebe seu nome, e-mail e CPF, porque a emissão de Pix e boleto exige.

Parte dessa infraestrutura fica em servidores fora do Brasil, o que a LGPD permite (art. 33). Não vendemos, alugamos nem cedemos seus dados para ninguém, em nenhuma hipótese.

Quem da sua família vê o quê

Os dados financeiros são compartilhados dentro da família: quem tem acesso à conta vê os lançamentos de todos os membros dela. É assim de propósito — é um sistema de orçamento familiar.

Entre famílias diferentes há isolamento total, garantido pelo próprio banco de dados. Nem o administrador do sistema enxerga os lançamentos de uma família — ele vê apenas nome da conta, quantas pessoas e quantos lançamentos existem, nunca descrições ou valores.

5. Por quanto tempo guardamos

• Seus lançamentos: enquanto a conta existir. Se você parar de pagar, nada é apagado — a conta fica só de leitura e os dados continuam ali;
• Registros de pagamento: 5 anos, prazo que a legislação fiscal exige;
• Tentativas de recuperação de acesso: 12 meses;
• Depois de um pedido de exclusão: apagamos tudo em até 30 dias, exceto o que a lei nos obriga a manter.

6. Seus direitos

O artigo 18 da LGPD te dá direitos que você exerce escrevendo para williaangomesn@gmail.com:

• Saber se tratamos dados seus e quais são;
• Corrigir o que estiver errado ou desatualizado;
• Receber uma cópia em formato que dê para abrir em outro programa;
• Apagar seus dados, respeitado o que a lei obriga a guardar;
• Revogar consentimento, quando foi ele a base do tratamento;
• Reclamar à Autoridade Nacional de Proteção de Dados, se não ficar satisfeito com a nossa resposta.

Você não precisa justificar nenhum desses pedidos, e eles não custam nada.

7. Como protegemos

• Todo o tráfego é cifrado — o endereço pontadolapis.com só funciona em HTTPS;
• O isolamento entre famílias é imposto pelo próprio banco de dados, não apenas pelo código da tela. Uma requisição forjada não passa por ele;
• Senhas são guardadas cifradas e não podem ser lidas por nós;
• Recuperação de acesso tem limite de tentativas e registro de cada uma.

Nenhum sistema é infalível. Se acontecer um incidente que possa te expor a risco, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

8. Cookies

Usamos apenas os cookies necessários para manter você conectado enquanto navega. Não há cookies de publicidade nem rastreamento de terceiros. Por isso não exibimos aquele aviso de cookies — não temos nada a pedir permissão.

9. Crianças e adolescentes

O serviço é feito para adultos administrarem as contas da casa. Uma criança ou adolescente só deve ter acesso pela conta da família, cadastrado e supervisionado por um responsável — que decide o que ela pode ver e fazer.

10. Mudanças nesta política

Se algo mudar, atualizamos esta página e a data no topo. Quando a mudança for relevante, avisamos dentro do sistema antes de valer.

11. Falar conosco

Qualquer dúvida ou pedido sobre seus dados: williaangomesn@gmail.com.

As regras de uso do serviço estão nos Termos de uso.