Política de privacidade

O que guardamos

Nome, e-mail, senha protegida por hash, foto de perfil, contas, lançamentos, comprovantes, grupos, convites e reações.

Para sua segurança, guardamos também as sessões ativas, com o endereço IP e o navegador ou aparelho de cada uma.

Para que usamos

Para fazer o aplicativo funcionar: entrar na conta, mostrar seu painel, compartilhar com o seu grupo e enviar e-mails de confirmação, recuperação de senha e convites.

Não vendemos seus dados e não exibimos publicidade.

Digital e senha

Sua digital fica no celular. O Android apenas nos diz se a confirmação deu certo; nunca recebemos sua biometria.

Para checar vazamentos, enviamos ao serviço Have I Been Pwned somente os 5 primeiros caracteres do hash da senha, nunca a senha.

Quem nos ajuda

Usamos a Cloudflare (site, verificação anti-robô e arquivos), a Amazon Web Services (servidores e envio de e-mail) e a Neon (banco de dados). Esses fornecedores podem processar dados fora do Brasil.

A foto de perfil fica em local público. Os comprovantes ficam em local privado e só abrem por link temporário, para quem tem acesso ao lançamento.

Cookies e aparelho

Essenciais (não dependem de consentimento, porque o app não funciona sem eles): o cookie de sessão, válido por até 30 dias; o cookie de aparelho confiável, que reduz verificações no login; a verificação anti-robô da Cloudflare; a entrada pela digital; e o registro da sua escolha sobre cookies, válido por 1 ano.

Preferências (só com a sua autorização): tema, grupo selecionado e telas da barra inferior, guardados no aparelho até você mudar de ideia.

Não usamos cookies de análise nem de publicidade. Você pode mudar sua escolha quando quiser em Gerenciar cookies, no site ou no menu do app. Ao retirar a autorização, apagamos as preferências guardadas.

Seus direitos

Pela LGPD, você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados. Guardamos os dados enquanto sua conta existir, salvo obrigação legal de mantê-los por mais tempo.