Política de Privacidade

1. Quais dados coletamos

Dados de conta:

• Nome e endereço de e-mail (obrigatórios para criar conta)
• Número de celular (opcional — para comunicações via WhatsApp)
• Senha (armazenada com hash criptográfico; nunca em texto puro)
• Dados do Google (se usar "Entrar com Google"): nome, e-mail e foto de perfil

Dados financeiros inseridos pelo usuário:

• Lançamentos de receitas e despesas (valor, data, categoria, descrição)
• Contas bancárias e cartões de crédito cadastrados
• Orçamentos por categoria definidos pelo usuário
• Metas financeiras e lançamentos recorrentes

Dados técnicos automáticos:

• Endereço IP (para segurança e prevenção de fraudes)
• Data e hora de login
• Preferências de interface salvas em localStorage (tema, perfil selecionado)

2. Como usamos os dados

• Prestação do serviço: autenticação, armazenamento e exibição dos seus dados financeiros
• Julius IA: o contexto financeiro do mês atual é enviado à API do Google Gemini para gerar análises e respostas personalizadas. Nunca enviamos seu nome ou e-mail à IA — apenas dados agregados do período.
• Pagamentos: o valor e a identificação do plano são enviados ao Mercado Pago para processar cobranças. Não armazenamos dados de cartão.
• Segurança: o IP é usado para detectar acessos suspeitos e aplicar limite de tentativas de login
• Comunicação: enviamos e-mail de verificação de conta, recuperação de senha e, se autorizado, comunicados via WhatsApp

3. Com quem compartilhamos os dados

Compartilhamos dados apenas com os parceiros técnicos necessários para o funcionamento do app:

• Google Gemini API de IA — recebe contexto financeiro anônimo para gerar análises. Política do Google
• Mercado Pago Pagamentos — processa cobranças do plano premium. Política do Mercado Pago
• Railway Hospedagem — servidor onde o app roda e onde os dados ficam armazenados. Política do Railway
• Brevo / Gmail E-mail transacional — envio de códigos de verificação e recuperação de senha

Não vendemos, alugamos nem compartilhamos seus dados com anunciantes, parceiros de marketing ou qualquer outra empresa fora desta lista.

4. Por quanto tempo ficam armazenados

• Conta ativa: os dados ficam armazenados enquanto a conta existir
• Após exclusão da conta: os dados são removidos em até 30 dias dos nossos servidores
• Logs de segurança (IP/login): mantidos por até 90 dias para fins de auditoria
• Backups: podem conter dados por até 30 dias adicionais após exclusão, período após o qual são sobrescritos

5. Seus direitos como titular dos dados (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

• Acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Exportação: receber seus dados em formato legível (JSON)
• Exclusão: deletar sua conta e todos os dados associados
• Revogação de consentimento: retirar o consentimento para comunicações opcionais (WhatsApp)
• Oposição: se opor a tratamentos realizados sem base legal

Para exercer qualquer um desses direitos, envie um e-mail para contato@economizadegraca.com.br. Respondemos em até 15 dias úteis.

6. Cookies e armazenamento local

Não usamos cookies de rastreamento ou publicidade. O app usa localStorage do navegador para:

• Token de autenticação (sessão ativa)
• Preferências de interface (tema, logo selecionado)
• Orçamentos configurados (backup local)

Esses dados ficam apenas no seu dispositivo e podem ser limpos a qualquer momento nas configurações do navegador.

7. Segurança dos dados

Adotamos as seguintes medidas de segurança:

• Senhas armazenadas com PBKDF2-HMAC-SHA256 (260.000 iterações + salt aleatório)
• Comunicação via HTTPS com certificado válido
• Tokens de sessão com expiração automática
• Rate limiting nas rotas de autenticação
• Acesso ao banco de dados restrito ao servidor da aplicação

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos por e-mail em até 72 horas, conforme exigido pela LGPD.

8. Menores de idade

O Economiza Desgraça não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos uma conta de menor, ela será encerrada.

9. Contato e DPO

Responsável pelo tratamento de dados (controlador) e encarregado de proteção de dados (DPO):

• E-mail: contato@economizadegraca.com.br
• Assunto sugerido: "LGPD — [tipo de solicitação]"

Também é possível registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

10. Alterações nesta política

Eventuais mudanças serão comunicadas por e-mail ou notificação no app com pelo menos 15 dias de antecedência. A data de "última atualização" no topo desta página indica a versão vigente.