Esta Política de Privacidade descreve como o Meu Financeiro Unificado ("nós", "nosso", "plataforma") coleta, usa, armazena e protege os dados pessoais dos seus usuários ("você", "titular"). Ao usar nossos serviços, você concorda com as práticas descritas aqui.
1. Quem Somos (Controlador)
O Meu Financeiro Unificado é operado como produto comercializável por pessoa física/jurídica a ser definida. Para entrar em contato com o encarregado de proteção de dados (DPO), escreva para:
📧 contato@meufinanceirounificado.com.br
2. Dados Pessoais que Coletamos
Coletamos apenas o necessário para fornecer nosso serviço:
2.1. Dados de cadastro (fornecidos por você)
- Dados da empresa: nome fantasia, slug (URL personalizada), email de contato.
- Dados do usuário administrador: nome completo, nome de usuário, senha (com hash bcrypt, nunca em texto puro), email (opcional).
- Dados de usuários convidados: mesmos campos acima, preenchidos pelo admin do tenant.
2.2. Dados de uso (coletados automaticamente)
- Endereço IP, data/hora de acesso, páginas visitadas (via logs do provedor de hospedagem).
- Data/hora do último login (para detectar acessos suspeitos).
2.3. Dados financeiros (sensíveis — armazenados com criptografia)
- Suas transações, categorias, origens, contas fixas, parceladas — tudo que você cadastra no sistema.
- Esses dados ficam em banco de dados isolado por tenant e só são acessíveis ao próprio tenant.
3. Como Usamos Seus Dados
Usamos seus dados apenas para:
- Fornecer e manter o serviço (autenticação, persistência dos seus lançamentos, notificações push).
- Enviar comunicações operacionais (confirmação de cadastro, aviso de trial expirando, problemas de segurança).
- Cumprir obrigações legais (ex: guardar logs de acesso por 6 meses, conforme Marco Civil da Internet).
- Suporte ao cliente (quando você abre um chamado, o time vê os dados relevantes pra te ajudar).
NÃO usamos seus dados para:
- Treinar modelos de inteligência artificial.
- Vender pra terceiros (marketing, brokers, data brokers).
- Mostrar publicidade direcionada.
4. Compartilhamento de Dados
Por padrão, não compartilhamos seus dados com ninguém. Exceções:
- Provedor de hospedagem (Vercel + Neon): necessário pra rodar o sistema. Ambos ficam em servidores no Brasil (São Paulo) ou EUA com contrato de confidencialidade.
- Provedor de email transacional (Resend): só pra enviar emails transacionais (confirmação, trial, problemas).
- Provedor de pagamento (Asaas/Stripe): só pra processar pagamentos do plano Pro/Enterprise, se aplicável. Não armazenamos dados de cartão.
- Obrigação legal: se recebermos ordem judicial válida, podemos ser obrigados a fornecer dados específicos.
5. Cookies e Tecnologias de Rastreamento
Usamos cookies apenas para:
- Autenticação: cookie
financeiro_session e super_admin_session (HttpOnly, Secure, SameSite=Lax) — essenciais pro login funcionar.
Não usamos cookies de analytics, marketing ou tracking de terceiros.
6. Push Notifications
Se você ativar notificações push, armazenamos o endpoint da inscrição (URL única do seu navegador/dispositivo) pra te enviar avisos de vencimento. Você pode desativar a qualquer momento nas configurações do seu navegador ou do nosso painel.
7. Segurança dos Dados
Adotamos práticas razoáveis de segurança:
- Senhas com hash bcrypt (nunca armazenadas em texto puro).
- Cookies de sessão HttpOnly + Secure + SameSite=Lax (proteção contra XSS e CSRF).
- Isolamento rigoroso por tenant no banco de dados (cada tenant só vê os próprios dados).
- HTTPS obrigatório em produção.
- Backups automáticos.
- Acesso restrito: apenas você (e usuários que você convidar) tem acesso aos dados do seu tenant.
Nenhum sistema é 100% seguro. Se houver violação que afete seus dados, avisaremos em até 72 horas (conforme LGPD art. 48).
8. Retenção de Dados
- Conta ativa: mantemos seus dados enquanto sua conta estiver ativa.
- Conta cancelada: mantemos por 90 dias após cancelamento, depois excluímos definitivamente.
- Logs de acesso: mantemos por 6 meses (obrigação legal — Marco Civil da Internet).
9. Seus Direitos como Titular (LGPD art. 18)
Você tem direito a:
- Confirmação e acesso: saber se temos dados seus e quais são (exportar).
- Correção: corrigir dados errados (você pode fazer sozinho no painel).
- Anonimização ou eliminação: pedir pra deletar seus dados (encerrar a conta).
- Portabilidade: receber seus dados em formato aberto (CSV/JSON).
- Revogação de consentimento: se em algum momento pedimos consentimento explícito, você pode revogar.
- Reclamação à ANPD: se achar que violamos a LGPD, reclame na Autoridade Nacional de Proteção de Dados.
Pra exercer qualquer um desses direitos, escreva para contato@meufinanceirounificado.com.br. Responderemos em até 15 dias.
10. Crianças e Adolescentes
O serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se descobrir que coletamos dados de um menor por engano, entre em contato pra deletarmos.
11. Transferência Internacional
Seus dados são armazenados preferencialmente em servidores no Brasil (Neon em São Paulo). Alguns provedores podem estar em outros países (ex: Vercel pode usar CDN global). Quando isso acontece, exigimos contrato com cláusulas de proteção equivalentes à LGPD.
12. Alterações desta Política
Podemos atualizar esta política. Avisaremos por email com pelo menos 30 dias de antecedência quando a mudança for relevante. Em caso de discordância, você pode cancelar sua conta antes da data de vigência.