Política de Privacidade

1. Quem somos

Cuide da Grana é um serviço de gestão financeira pessoal disponível em cuidedagrana.com. O controlador dos seus dados é o desenvolvedor individual responsável pela plataforma, que pode ser contactado pelo e-mail indicado na seção 10 desta política.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Dados fornecidos por você ao criar uma conta:

• Endereço de e-mail
• Nome (opcional, fornecido no perfil)
• Foto de perfil (opcional)
• Número de WhatsApp (opcional, para usar o bot Granudo)

Dados financeiros que você registra no app:

• Transações (receitas e despesas), categorias, datas e valores
• Orçamentos e metas financeiras
• Dados de cartões de crédito (nome do cartão, limite — nunca número completo ou CVV)
• Dados de investimentos
• Notas fiscais e ordens de serviço (funcionalidade corporativa)

Dados coletados automaticamente:

• Logs de acesso (horário, endereço IP anonimizado) para segurança
• Eventos de erro via Sentry (stack trace, navegador, SO) — sem dados financeiros
• Cookies de sessão do Supabase Auth para manter o login

3. Finalidade e base legal

• Prestação do serviço (art. 7º, V — execução de contrato): processar suas transações, exibir relatórios e permitir uso do bot WhatsApp.
• Segurança e prevenção de fraudes (art. 7º, IX — interesse legítimo): logs de auditoria para detectar acessos não autorizados.
• Comunicações sobre o serviço (art. 7º, V — contrato): e-mails de confirmação de compra e avisos de expiração de plano.
• Melhoria contínua (art. 7º, IX — interesse legítimo): análise de erros via Sentry para corrigir bugs.

Não usamos seus dados para publicidade de terceiros nem os vendemos para nenhuma finalidade.

4. Compartilhamento de dados

Seus dados são compartilhados exclusivamente com os seguintes prestadores de serviço essenciais:

• Supabase Inc. (EUA) — banco de dados PostgreSQL e autenticação. Política de privacidade. Dados armazenados na região US-East-1 da AWS.
• Hotmart — processamento de pagamentos de assinatura. Política de privacidade.
• Sentry Inc. (EUA) — monitoramento de erros (sem dados financeiros). Política de privacidade.
• Railway / Render — hospedagem do bot WhatsApp.
• Hostinger — hospedagem do frontend web.

Todos esses fornecedores estão contratualmente obrigados a proteger seus dados e utilizá-los somente para a finalidade descrita.

Não há compartilhamento com terceiros para fins publicitários.

5. Retenção e exclusão

• Dados da conta: mantidos enquanto a conta estiver ativa.
• Dados financeiros: mantidos enquanto a conta estiver ativa. Ao solicitar exclusão da conta, todos os dados são removidos em até 30 dias.
• Logs de auditoria: retidos por 12 meses para fins de segurança, depois excluídos automaticamente.
• Dados de pagamento: gerenciados pela Hotmart; não armazenamos dados de cartão de crédito.

Você pode solicitar a exclusão completa da sua conta a qualquer momento pelo e-mail indicado na seção 10.

6. Segurança

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

• Row Level Security (RLS) no banco de dados: cada usuário acessa somente seus próprios dados, mesmo em caso de falha de aplicação.
• TLS/HTTPS em todas as comunicações.
• Hashing de senhas com bcrypt via Supabase Auth.
• Verificação de senhas vazadas via HaveIBeenPwned (k-anonymity — apenas os 5 primeiros caracteres do hash são enviados).
• Soft delete com campo deleted_at: dados excluídos são desativados, não removidos imediatamente, para recuperação em caso de exclusão acidental.
• Logs de auditoria automáticos em todas as alterações de transações.

Em caso de incidente de segurança, notificaremos os titulares afetados e a ANPD dentro dos prazos previstos na LGPD.

7. Seus direitos (LGPD — Art. 18)

Para exercer qualquer direito, entre em contato pelo e-mail da seção 10. Respondemos em até 15 dias corridos.

8. Cookies

Utilizamos apenas cookies essenciais para o funcionamento do serviço:

• Cookies de sessão do Supabase: mantêm você autenticado entre sessões. Expiram quando você faz logout ou após período de inatividade.
• LocalStorage: armazena preferências de tema (claro/escuro) e dados locais enquanto a sessão está ativa.

Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros.

9. Menores de idade

O Cuide da Grana é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que um menor criou uma conta sem autorização parental, excluiremos os dados imediatamente.

10. Contato e DPO

Para exercer seus direitos, tirar dúvidas sobre esta política ou reportar incidentes de privacidade:

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com no mínimo 15 dias de antecedência.