Política de Privacidade

1. Quem é o responsável pelos seus dados

O Grana Certa é operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO]. Para qualquer assunto relacionado a esta política, incluindo o exercício dos direitos descritos no item 10, escreva para [E-MAIL DE CONTATO].

Somos o controlador dos dados, nos termos da Lei nº 13.709/2018 (LGPD).

2. Quais dados coletamos

São três grupos, e nenhum além destes:

a) Dados de cadastro. O endereço de e-mail que você informou na compra. É com ele que o acesso é criado e enviado.

b) Dados que você digita no app. Tudo o que você registra: descrição, valor, data e categoria de cada lançamento; o nome, a cor, o limite e as datas de fechamento e vencimento dos cartões que você cadastra; as parcelas de uma compra; e as categorias que você cria ou renomeia.

c) Dados técnicos mínimos. Um cookie de sessão para manter você conectado, e a data de criação e de última atualização de cada registro.

3. O que NÃO coletamos

Esta lista importa tanto quanto a anterior, porque é o que separa o Grana Certa de um agregador financeiro:

• Não conectamos a sua conta bancária. Não há Open Finance, não há leitura de extrato, não há sincronização automática. Tudo que aparece no app foi digitado por você.
• Não pedimos CPF, RG nem dados bancários para usar o app.
• Não recebemos os dados do seu pagamento. Cartão, CPF e endereço de cobrança ficam com a processadora (item 7); nós recebemos apenas a confirmação da compra e o e-mail.
• Não usamos ferramentas de rastreamento dentro do app— não há Google Analytics, pixel de rede social nem mapa de calor no aplicativo.
• Não vendemos os seus dados. Nunca, para ninguém.

4. Para que usamos

• Criar e manter o seu acesso.
• Mostrar a você o que você registrou — os totais, os gráficos e as faturas são calculados a partir dos seus próprios lançamentos.
• Responder ao seu suporte, quando você nos procura.
• Cumprir obrigações legais, como guarda de registros fiscais da compra.

Não usamos o conteúdo dos seus lançamentos para publicidade, perfilamento, treinamento de modelos de inteligência artificial ou qualquer finalidade que não seja mostrar a informação de volta a você.

5. Com que base legal

Conforme o art. 7º da LGPD: execução de contrato (incisos V e VI) para os dados de cadastro e para o que você registra no app, já que sem eles não há produto a entregar; e cumprimento de obrigação legal (inciso II) para os registros da transação de compra.

6. Cookies e armazenamento no seu aparelho

O app usa um único cookie, chamado granacerta_session. Ele guarda a sua sessão, é assinado criptograficamente para não poder ser adulterado, é marcado como httpOnly (o JavaScript da página não consegue lê-lo) e SameSite=Lax, e expira em 30 dias. Não é um cookie de publicidade e não acompanha você por outros sites.

Além dele, a sua escolha de tema claro ou escuro fica no localStorage do próprio aparelho. Essa preferência nunca chega até nós — é por isso que ela não acompanha você ao trocar de celular.

7. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e só o mínimo:

• Neon — banco de dados onde os registros ficam armazenados.
• Vercel — hospedagem do aplicativo e deste site.
• [PROCESSADORA DE PAGAMENTO] — processamento do pagamento e emissão da cobrança.

Também poderemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.

8. Onde os dados ficam

Os provedores acima podem manter servidores fora do Brasil. Nesse caso a transferência internacional ocorre com base no art. 33 da LGPD, e escolhemos fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.

9. Segurança

O acesso ao app é feito por conexão criptografada (HTTPS). A sessão é mantida por um cookie assinado, que não pode ser forjado no navegador. As consultas ao banco filtram sempre pelo identificador da conta.

Nenhum sistema é imune. Se ocorrer um incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como exige o art. 48 da LGPD.

10. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar consentimento.

Para exercer qualquer um deles, escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.

11. Por quanto tempo guardamos

Enquanto a sua conta existir. Se você pedir a exclusão, apagamos a conta e tudo que estiver ligado a ela — categorias, cartões e lançamentos — em até 30 dias, salvo o que a lei nos obrigue a manter, como os registros fiscais da compra.

12. Menores de idade

O Grana Certa não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente. Se identificarmos um cadastro nessa situação, ele será removido.

13. Mudanças nesta política

Se o app mudar de forma que altere o tratamento de dados, esta página muda junto e a data no topo é atualizada. Alterações relevantes serão comunicadas por e-mail.