Política de Privacidade
Data de vigência: [DATA] · Versão 1.0
A versão curta
- Você nos dá seu nome, seu e-mail e uma senha. É tudo o que pedimos para abrir uma conta.
- Todo o resto no Valunto é o que você mesmo digita. O Valunto nunca se conecta a um banco, cartão, corretora ou qualquer outra conta sua, e nunca pede as credenciais delas.
- Não usamos analytics, publicidade, pixels de rastreamento nem SDKs de terceiros. Não vendemos dados e não usamos seus dados para treinar nada.
- Seus dados ficam em nossos próprios servidores, em [a União Europeia]. Duas empresas nos ajudam a operar o serviço: nosso provedor de hospedagem e nosso provedor de e-mail. Ninguém mais recebe seus dados, a menos que a lei nos obrigue ou que você os compartilhe com a sua própria família.
- Você pode exportar ou excluir tudo, a qualquer momento, em Configurações. Excluir a conta remove seus dados dos nossos sistemas em produção imediatamente.
O resto desta página é a versão longa, escrita para ser lida.
1. Quem somos
[NOME LEGAL DO CONTROLADOR][CNPJ / CPF / NIF][Endereço postal][Dados de registro, se for uma empresa]E-mail: [E-MAIL DE CONTATO]Somos o "controlador" dos seus dados pessoais nos termos do Regulamento Geral de Proteção de Dados da UE (GDPR) e da Lei Geral de Proteção de Dados brasileira (LGPD). Isso significa que decidimos por que e como os dados descritos aqui são usados, e que respondemos por eles. Para dúvidas sobre esta política ou sobre seus dados, escreva para [E-MAIL DE CONTATO].
2. Quais dados temos e de onde eles vêm
2.1 O que você nos dá
Sua conta. Seu nome, seu e-mail e sua senha. Guardamos a senha apenas como um hash de mão única, o que significa que não conseguimos lê-la nem recuperá-la. Também registramos quando seu e-mail foi verificado e quando a senha foi alterada pela última vez, para que a página de segurança mostre fatos, não estimativas.
Seus registros financeiros. Tudo o que você insere para usar o Valunto: ativos e dívidas, transações e categorias, orçamentos, metas, planos de grandes compras, as moedas que você acompanha e suas preferências (idioma, formato de data, moeda principal, configurações de notificação). São informações financeiras, e são a razão de existir do serviço. Você as insere manualmente, e só você e os membros da família que escolher podem vê-las. O Valunto não tem conexões bancárias, então nada chega que você não tenha digitado.
Sua família. Se você convidar alguém para a sua família, guardamos o e-mail que você informa e enviamos um convite. Quando a pessoa entra, guardamos o papel dela (titular, membro ou observador) e compartilhamos com ela os dados da família conforme esse papel. Ao convidar alguém, você confirma que pode compartilhar o e-mail dessa pessoa conosco.
Solicitações de suporte. Se você entrar em contato com o suporte de dentro do app, guardamos o que você escreve, a categoria escolhida e os diagnósticos que você aceita enviar. Os diagnósticos podem incluir: a página em que você estava, o tamanho da janela, o navegador ou modelo do dispositivo, seu idioma e fuso horário, a versão do app, as últimas páginas visitadas, as últimas requisições que o app fez ao nosso servidor (com seus identificadores, nunca o conteúdo) e mensagens de erro. Você também pode anexar uma captura de tela; todos os valores monetários são mascarados antes da captura, e você vê exatamente o que será enviado antes de enviar. Cada solicitação também gera uma notificação por e-mail para nós, para que a percebamos.
2.2 O que nossos sistemas registram por conta própria
Logs de acesso. Cada requisição ao nosso servidor grava uma linha de log com o horário, o caminho solicitado, o status da resposta, a duração, um identificador anônimo da requisição e o endereço IP de origem. Usamos isso para manter o serviço funcionando e investigar abusos. Os logs são mantidos por [PERÍODO DE RETENÇÃO, p. ex. 30 dias] e depois excluídos.
Limite de requisições. Para frear tentativas de adivinhar senhas e outros abusos, nosso servidor conta as requisições por endereço IP em memória. Nada é gravado em disco e a contagem desaparece em minutos.
Sessões. Quando você entra, guardamos o identificador do navegador ou do app ("user agent") desse login, para que você possa ver e revogar suas sessões ativas. As sessões expiram em no máximo 7 dias.
2.3 O que não coletamos
Nada de analytics, identificadores de publicidade, localização, contatos, impressão digital do dispositivo, scripts de terceiros ou gravação de sessão. Não lemos seus dados para montar um perfil seu, e não tomamos decisões automatizadas sobre você.
3. Por que usamos seus dados e com que base legal
| O que fazemos | Dados envolvidos | Base legal (GDPR / LGPD) |
|---|---|---|
| Prestar o serviço que você contratou: sua conta, seus registros, sua família, as exportações | Conta, registros financeiros, família | Execução de contrato — GDPR art. 6(1)(b); LGPD art. 7, V |
| Enviar os e-mails de que o serviço precisa: verificação de e-mail, redefinição de senha, troca de e-mail, convites para a família, [notificações que você ativar] | E-mail, nome | Execução de contrato — GDPR art. 6(1)(b); LGPD art. 7, V |
| Manter o serviço seguro: logs de acesso, limite de requisições, lista de sessões, investigação de abusos | Endereço IP, user agent, carimbos de data e hora | Nosso legítimo interesse em operar um serviço seguro — GDPR art. 6(1)(f); LGPD art. 7, IX |
| Responder às suas solicitações de suporte | O que você nos envia | Execução de contrato — GDPR art. 6(1)(b); LGPD art. 7, V |
| Manter registros de cobrança quando você pagar uma assinatura | Dados de cobrança [a definir com o provedor de pagamento] | Obrigação legal — GDPR art. 6(1)(c); LGPD art. 7, II |
| Cumprir uma ordem legal | O que a ordem determinar | Obrigação legal — GDPR art. 6(1)(c); LGPD art. 7, II |
Não enviamos e-mails de marketing. Se isso mudar algum dia, pediremos seu consentimento antes e você poderá retirá-lo a qualquer momento.
4. Cookies e armazenamento no dispositivo
O Valunto usa apenas os cookies de que precisa para funcionar. Não há banner de cookies porque não há nada a escolher: nenhum desses cookies rastreia você e nenhum é definido por terceiros.
| Nome | Finalidade | Duração |
|---|---|---|
| fi_session | Mantém você conectado no site | Até você sair ou a sessão expirar (no máximo 7 dias) |
| fi_refresh | Renova sua sessão sem pedir a senha de novo | Igual à anterior |
| fi_user | Permite que o site mostre seu nome e suas configurações sem consultar o servidor | Igual à anterior |
| NEXT_LOCALE | Lembra seu idioma | [1 ano] |
O app móvel guarda sua sessão no armazenamento seguro do dispositivo, e seu idioma e preferências de exibição no armazenamento privado do app. Nada mais é guardado no seu dispositivo.
5. Com quem compartilhamos seus dados
Não compartilhamos seus dados com ninguém, exceto:
Sua família. Membros e observadores da sua família veem os dados compartilhados da família conforme o papel de cada um. Você controla quem está na sua família.
Empresas que trabalham para nós (operadores). Elas agem apenas sob nossas instruções, sob contrato e somente para prestar o serviço:
| Provedor | O que faz | Onde |
|---|---|---|
| Hetzner Online GmbH | Hospeda nossos servidores e o banco de dados | [Alemanha / Finlândia — confirmar a localização do servidor] |
| Resend, Inc. | Entrega os e-mails que o serviço envia | [Região UE ou Estados Unidos — confirmar] |
Fontes de dados públicas que consultamos. As taxas de câmbio vêm do Frankfurter (taxas de referência do Banco Central Europeu) e, para ativos digitais, do CoinGecko. Nosso servidor busca essas taxas na própria programação; as requisições não levam nada sobre você.
Quando a lei exige. Divulgaremos dados se um tribunal ou autoridade com jurisdição sobre nós ordenar. Avisaremos você quando nos for permitido.
Nunca vendemos dados pessoais e nunca os compartilhamos para publicidade.
6. Onde seus dados ficam e transferências para fora da UE
Seus dados ficam em servidores em [a União Europeia]. Se um provedor tratar dados fora da UE ou do Brasil, contamos com as salvaguardas que a lei prevê: para os Estados Unidos, o EU–US Data Privacy Framework quando o provedor é certificado e, caso contrário, as cláusulas contratuais padrão da Comissão Europeia (GDPR art. 46). Para usuários no Brasil, as transferências seguem o art. 33 da LGPD. [Confirmar a região do Resend e ajustar este parágrafo.]
7. Por quanto tempo guardamos seus dados
| Dados | Guardados por |
|---|---|
| Sua conta e tudo o que há nela | Enquanto sua conta existir |
| Contas que nunca verificaram o e-mail e não têm sessão ativa | Excluídas automaticamente após 7 dias |
| Sessões de login | Excluídas quando você sai, quando as revoga ou após 7 dias |
| Links de verificação, redefinição de senha e convite | Até serem usados ou expirarem (alguns dias), depois excluídos |
| Logs de acesso | [PERÍODO DE RETENÇÃO] |
| Solicitações de suporte e capturas de tela | Até você excluir sua conta [ou N meses após o fechamento da solicitação, o que ocorrer primeiro] |
| Registros de cobrança | [Pelo tempo que a legislação fiscal exigir — normalmente 4 anos na Espanha, 5 anos no Brasil; confirmar] |
| Backups | Dados excluídos podem permanecer em backups criptografados por até [PERÍODO DE BACKUP] antes de esses backups serem rotacionados |
Quando você exclui sua conta, tudo o que é seu é removido dos nossos sistemas em produção imediatamente, incluindo as capturas de suporte. Os dados que você compartilhou com uma família são reatribuídos ou removidos conforme as regras da família explicadas no app no momento da exclusão.
8. Como protegemos seus dados
- Todo o tráfego entre você e o Valunto é criptografado (TLS).
- Senhas, tokens de sessão e links de e-mail são guardados apenas como hashes de mão única.
- O banco de dados não é acessível pela internet, apenas pela nossa aplicação.
- Valores monetários são mascarados nas capturas de suporte e nunca incluídos nos diagnósticos.
- As sessões expiram, e você pode vê-las e revogá-las na página de segurança.
Nenhum sistema é perfeitamente seguro. Se soubermos de uma violação que afete você, avisaremos você e a autoridade competente conforme a lei exige.
9. Seus direitos
Você tem o direito de acessar, corrigir, exportar, excluir e se opor ao uso dos seus dados, e de nos pedir para restringir o tratamento. A maioria deles você exerce por conta própria, agora mesmo, no app:
| Direito | Como |
|---|---|
| Ver os dados que temos sobre você | Configurações → Privacidade e dados, ou nos peça |
| Corrigir seu nome ou e-mail | Perfil → editar; os demais dados você edita diretamente |
| Exportar seus dados | Configurações → Privacidade e dados → Exportar (CSV para transações, JSON para tudo) |
| Excluir sua conta e todos os dados | Configurações → Zona de perigo → Excluir conta. No app móvel: Configurações → Excluir conta |
| Opor-se ao tratamento baseado em nosso legítimo interesse | Configurações → Privacidade e dados, ou nos peça; registramos a oposição |
| Restringir o tratamento, ou qualquer outra coisa | Escreva para [E-MAIL DE CONTATO] |
Se você desinstalou o app móvel, ainda pode excluir sua conta entrando em [https://valunto.com] e usando Configurações → Zona de perigo, ou escrevendo para [E-MAIL DE CONTATO] a partir do e-mail da conta. Respondemos em até um mês (GDPR art. 12(3)) e em até quinze dias para pedidos de acesso pela LGPD (LGPD art. 19).
Você também tem o direito de reclamar a uma autoridade de proteção de dados. No Brasil é a Autoridade Nacional de Proteção de Dados (gov.br/anpd); na Espanha, a Agencia Española de Protección de Datos (aepd.es); no resto da UE, a autoridade do país em que você mora. Preferimos que você nos escreva primeiro, para que possamos resolver o problema.
10. Crianças e adolescentes
O Valunto não se destina a menores de [18] anos. Não coletamos conscientemente dados de menores. Se você acredita que um menor abriu uma conta, escreva para [E-MAIL DE CONTATO] e a excluiremos.
11. Alterações nesta política
Quando alterarmos esta política, atualizaremos a data no topo. Se uma alteração afetar como usamos seus dados, avisaremos por e-mail ou dentro do app antes de ela entrar em vigor. Versões anteriores estão disponíveis mediante solicitação.