Política de Privacidade
Esta Política explica, em linguagem direta, como o Edin trata seus dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
1. Quem é o controlador
O controlador dos dados é [NOME OU RAZÃO SOCIAL], [CPF/CNPJ]. Encarregado pelo tratamento de dados (DPO): [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DE PRIVACIDADE].
2. Quais dados tratamos
- Cadastro: nome, e-mail e senha. A senha é guardada apenas como resumo criptográfico (scrypt); ninguém, nem nós, consegue lê-la.
- Dados financeiros que você registra: carteiras e saldos, receitas, contas a pagar, compras no cartão, transferências, categorias, metas e investimentos. Não acessamos sua conta bancária e não pedimos senhas de banco.
- Registros de acesso: endereço IP, data e hora de login e navegador utilizado.
- Uso do serviço: data do último acesso e a origem do cadastro (por exemplo, o nome da campanha que trouxe você até aqui).
- Preferências guardadas no seu navegador: tema, filtros, forma de pagamento mais usada e suas escolhas de cookies.
- Somente se você permitir cookies de marketing: identificadores do Pixel da Meta, para medir anúncios.
- Se você assinar o Premium ou o Família: dados de cobrança tratados pelo processador de pagamentos. Não guardamos o número do seu cartão.
- Se você participar de uma família (Plano Família): o nome da família, quem participa, o peso de cada pessoa na divisão, as contas marcadas como “da casa” e os acertos entre vocês. Convites guardam o e-mail convidado e um código criptografado do link.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar sua conta, calcular saldos, previsões e mostrar seus dados | Execução de contrato (V) |
| E-mails de confirmação, troca de senha e alertas de vencimento (que você pode desligar) | Execução de contrato (V) |
| Guardar registros de acesso por 6 meses | Obrigação legal (II) — Marco Civil, art. 15 |
| Segurança, prevenção a fraudes e limite de tentativas de login | Legítimo interesse (IX) |
| Medir de forma agregada de onde vêm os cadastros e se o app está sendo útil | Legítimo interesse (IX) |
| Pixel da Meta e outros cookies de marketing | Consentimento (I), que você pode retirar a qualquer momento |
| Plano Família: mostrar à família as contas da casa e calcular a divisão e os acertos | Execução de contrato (V), a seu pedido ao participar |
| Cobrança do Premium e do Família e obrigações fiscais | Execução de contrato (V) e obrigação legal (II) |
Não vendemos seus dados e não usamos seus dados financeiros para publicidade.
4. Com quem compartilhamos
Com a sua família, se você participar de uma: as pessoas dela veem seu nome, as contas que você marcar como “da casa” (descrição, valor, vencimento, situação, categoria e a parte de cada um) e os acertos entre vocês. A responsável pela família também vê seu e-mail. Suas carteiras, saldos, receitas, investimentos e as contas que não são da casa nunca são mostrados. Você pode deixar de compartilhar uma conta ou sair da família a qualquer momento.
Fora isso, só com fornecedores necessários para o serviço funcionar (operadores), sob contrato e apenas para essas finalidades:
- Hospedagem do aplicativo e banco de dados: Railway (servidores fora do Brasil).
- Envio de e-mails: Resend (EUA).
- Fontes do site: Google Fonts (recebe seu endereço IP ao carregar a página).
- Cotações (brapi) e taxa CDI (Banco Central): recebem apenas códigos de ativos e datas, nunca dados pessoais.
- Meta Platforms: apenas se você aceitar cookies de marketing.
- Processador de pagamentos: Stripe, apenas se você assinar o Premium ou o Família (os dados do cartão ficam com o Stripe; o Edin não os recebe nem os guarda).
- Autoridades: quando houver ordem judicial ou obrigação legal.
Transferência internacional: alguns fornecedores ficam fora do Brasil. Nesses casos, exigimos garantias de proteção compatíveis com a LGPD (art. 33).
5. Por quanto tempo guardamos
- Seus dados financeiros e de cadastro: enquanto sua conta existir.
- Ao excluir a conta, cancelamos a assinatura (se houver) e apagamos de forma definitiva os dados da conta. Restam apenas: registros de acesso, por 6 meses (Marco Civil); dados de cobrança, pelo prazo exigido pela legislação fiscal; e cópias de segurança, que são sobrescritas no ciclo normal de backup.
- Links de confirmação e de troca de senha expiram em até 48 horas e 1 hora, respectivamente.
6. Seus direitos (LGPD, art. 18)
- Acesso e portabilidade: baixe um backup completo (JSON) ou seus lançamentos (CSV) em Relatórios.
- Correção: edite qualquer informação diretamente no app.
- Eliminação: use Minha conta → Excluir minha conta.
- Revogar consentimento: em “Preferências de cookies”, no rodapé.
- Informações sobre compartilhamento, oposição e revisão: escreva para [E-MAIL DE PRIVACIDADE]. Respondemos em até 15 dias.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Cookies e armazenamento no navegador
| Item | Para quê | Tipo |
|---|---|---|
| Cookie de sessão (mg_session) | Manter você conectado com segurança (HttpOnly; não pode ser lido por scripts) | Necessário |
| Preferências locais | Tema, filtros, forma de pagamento mais usada e sua escolha sobre cookies | Necessário |
| Origem do cadastro | Lembrar a campanha que trouxe você, enviada uma única vez no cadastro | Necessário (medição agregada) |
| Pixel da Meta | Medir resultados de anúncios | Marketing — só com seu consentimento |
8. Segurança
Usamos conexão criptografada (HTTPS), senhas protegidas por scrypt, cookie de sessão HttpOnly, limite de tentativas de login, encerramento de sessões ao trocar a senha, isolamento dos dados por conta e cópias de segurança. Nenhum sistema é 100% seguro: se houver um incidente com risco relevante, avisaremos você e a ANPD, como manda a lei (art. 48).
9. Crianças e adolescentes
O Edin é destinado a maiores de 18 anos.
10. Alterações
Se esta Política mudar de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer.