Política de privacidade

1. Quem cuida dos seus dados

O FamilyFinance é mantido por Douglas Tudino, controlador dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Para qualquer assunto sobre seus dados, inclusive como encarregado (DPO), escreva para irmaostudino@gmail.com.

2. Quais dados usamos

• Conta: nome, e-mail, senha (guardada cifrada pelo serviço de login; ninguém consegue lê-la) e a data em que você aceitou estes termos. Se você entrar com o Google, recebemos dele o nome, o e-mail e a foto.
• Família: nome da família, quem faz parte, o papel de cada pessoa e os convites.
• Finanças que vocês lançam: receitas e despesas (valor, data, descrição, categoria, situação e quem pagou), parcelas e séries, partes de um lançamento, anotações, bens e seus valores, aportes e resgates, saldos, taxas e índices de dívidas.
• Documentos: fotos, prints, PDFs e textos que você manda para a leitura com IA (contas, boletos, extratos, contratos) e o resultado da leitura. Eles podem ter dados de outras pessoas e números como o CPF: mande só o necessário.
• Uso da IA: quantas leituras e mensagens a família usou e o tamanho de cada chamada, para a cota e o custo. A conversa com a Sofia não fica guardada no servidor: ela fica só no seu navegador, enquanto a aba estiver aberta.
• Avisos: se você ativar as notificações, o endereço técnico do aparelho que recebe os avisos.
• Dados técnicos: endereço IP, navegador e páginas acessadas, nos registros do servidor, para segurança e para corrigir erros.

3. Para que usamos

• Prestar o serviço que você pediu: criar e manter a conta e a família, mostrar e calcular as finanças, lembretes e avisos (execução de contrato, art. 7º, V, da LGPD).
• Ler documentos e responder na Sofia com IA, quando você pede (execução de contrato).
• Segurança: evitar abuso, invasões e uso acima dos limites (legítimo interesse, art. 7º, IX).
• Cumprir a lei e atender autoridades quando houver obrigação (art. 7º, II).
• E-mails de serviço: confirmação de cadastro, nova senha e avisos importantes sobre a conta. Propaganda, só se você pedir.

Não vendemos nem alugamos dados, não mostramos anúncios e não usamos os dados das famílias para treinar modelos de IA.

4. Quem mais recebe dados

Para o app funcionar, usamos serviços de outras empresas. Elas tratam os dados só para isso, conforme os contratos delas:

• Supabase: banco de dados, login e arquivos.
• Railway: servidor onde o app roda.
• Anthropic (Claude): leitura dos documentos, Sofia e comandos de voz. Recebe o documento ou a mensagem e devolve a resposta. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar os modelos dela.
• Serviço de e-mail (como o Brevo): envio dos e-mails de cadastro e de senha.
• Google, se você escolher entrar com o Google.
• Serviços de notificação do navegador ou do celular (Google, Apple, Mozilla), se você ativar os avisos.
• Reconhecimento de voz: é feito pelo seu navegador. No Chrome, o áudio vai para o serviço do Google.

Os índices de correção (INCC, IPCA, IGP-M) vêm do Banco Central: o app só consulta números públicos e não envia nada seu. Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

5. Dados fora do Brasil

Alguns desses serviços guardam ou processam dados nos Estados Unidos e na Europa. Essa transferência é necessária para prestar o serviço e segue as garantias contratuais de proteção de dados desses fornecedores, como permite o art. 33 da LGPD.

6. Quem vê seus dados dentro do app

Os dados de uma família aparecem só para quem é membro dela, conforme o papel de cada um (dono, administrador, membro ou leitor). O banco de dados separa as famílias: uma família não enxerga a outra. O histórico mostra quem lançou ou mudou cada coisa. Quem convida decide quem entra; quem sai da família perde o acesso.

7. Por quanto tempo guardamos

• Enquanto sua conta e a família existirem.
• Ao excluir a conta, apagamos na hora seu login e seu perfil. Famílias em que só você estava são apagadas com tudo, inclusive os documentos. Nas famílias com outras pessoas, o que você lançou continua com a família, sem o seu nome.
• Registros de acesso do servidor podem ser guardados por até 6 meses, como pede o Marco Civil da Internet.
• Cópias de segurança dos fornecedores podem manter dados por alguns dias depois de apagados, até serem substituídas.

8. Seus direitos

Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados, ter acesso a eles, corrigir, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem compartilhamos, revogar um consentimento e reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Muita coisa você faz direto no app: corrigir o nome no Perfil, editar ou apagar lançamentos, sair de uma família e excluir a conta (Perfil, Excluir minha conta). Para o resto, escreva para irmaostudino@gmail.com. Respondemos em até 15 dias.

9. Segurança

A conexão é cifrada (HTTPS), as senhas ficam cifradas e regras no próprio banco de dados garantem que cada pessoa só acessa as famílias de que faz parte, inclusive os documentos. Nenhum sistema é totalmente seguro: use uma senha forte, só sua, e saia da conta em aparelhos de outras pessoas. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.

10. Crianças e adolescentes

Para criar uma conta é preciso ter 18 anos ou mais. A família pode lançar despesas dos filhos (escola, saúde), e quem lança é responsável por esses dados.

11. Cookies e dados no navegador

Usamos só o necessário: o cookie de login (mantém você conectado), o da última família aberta e, durante o cadastro, o e-mail informado (por 1 dia). No navegador ficam o tema (claro ou escuro), a preferência da voz e a conversa com a Sofia (só enquanto a aba estiver aberta). Não usamos cookies de propaganda nem de rastreamento.

12. Mudanças nesta política

Quando mudarmos algo importante, avisamos no app antes de valer. A data no topo mostra a versão em vigor. Veja também os Termos de uso.