Política de Privacidade

1. Introdução

Bem-vindo ao PoupaAí. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações dos usuários do aplicativo PoupaAí, disponível em https://poupa.lovable.app/, destinado ao controle de despesas pessoais e gerenciamento de agenda.

Ao utilizar o PoupaAí, você concorda com os termos desta Política de Privacidade. Caso não concorde com qualquer disposição aqui prevista, recomendamos que interrompa o uso do aplicativo.

Tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais normas aplicáveis.

2. Identificação do Controlador

O responsável pelo tratamento dos seus dados pessoais (Controlador) é:

Aplicativo: PoupaAí
Site: https://poupa.lovable.app/
Contato para privacidade: privacidade@poupaai.app

3. Dados Pessoais Coletados

3.1 Dados fornecidos pelo usuário

• Nome de usuário ou apelido (para personalização da experiência);
• Endereço de e-mail (para criação de conta e recuperação de acesso);
• Senha (armazenada de forma criptografada);
• Dados financeiros inseridos manualmente: receitas, despesas, categorias, descrições e valores;
• Dados de agenda: compromissos, datas, horários, lembretes e anotações pessoais.

3.2 Dados coletados automaticamente

• Endereço IP;
• Tipo de dispositivo e sistema operacional;
• Navegador utilizado;
• Data e hora de acesso;
• Páginas e funcionalidades acessadas dentro do aplicativo;
• Dados de sessão necessários para o funcionamento da plataforma.

4. Finalidade do Tratamento dos Dados

• Criação, manutenção e gerenciamento da conta do usuário;
• Prestação das funcionalidades de controle de despesas pessoais;
• Funcionamento da agenda e envio de lembretes configurados pelo usuário;
• Garantia da segurança e integridade do aplicativo;
• Suporte técnico e atendimento ao usuário;
• Cumprimento de obrigações legais e regulatórias;
• Melhoria contínua das funcionalidades com base em dados anonimizados de uso.

O PoupaAí não utiliza seus dados pessoais para fins publicitários, não vende informações a terceiros e não realiza tratamento de dados para criação de perfis comerciais.

5. Base Legal para o Tratamento

• Consentimento do titular (art. 7º, I): para coleta de dados de uso e funcionalidades opcionais;
• Execução de contrato (art. 7º, V): para prestação dos serviços contratados pelo usuário;
• Legítimo interesse (art. 7º, IX): para melhoria do serviço, segurança e prevenção de fraudes;
• Cumprimento de obrigação legal (art. 7º, II): quando exigido por lei ou autoridade competente.

6. Política de Cookies

6.1 O que são cookies

Cookies são pequenos arquivos de texto armazenados no seu dispositivo quando você acessa o aplicativo. Eles permitem que o sistema reconheça seu dispositivo e mantenha informações entre sessões.

6.2 Tipos de cookies utilizados

O PoupaAí utiliza EXCLUSIVAMENTE cookies estritamente necessários ao funcionamento do aplicativo. Não utilizamos cookies de rastreamento, publicidade, analytics de terceiros ou qualquer cookie não essencial.

• session_token — Autenticação e manutenção da sessão. Duração: sessão ou até 30 dias com "Lembrar-me". HttpOnly, Secure, SameSite=Strict.
• csrf_token — Proteção contra ataques CSRF. Duração: sessão. HttpOnly, Secure, SameSite=Strict.
• user_preferences — Preferências como tema, idioma e exibição. Duração: 1 ano. Secure, SameSite=Strict.

6.3 Cookies de terceiros

O PoupaAí NÃO utiliza cookies de terceiros, incluindo cookies de redes sociais, plataformas de publicidade, ferramentas de análise externas (como Google Analytics) ou qualquer serviço de rastreamento externo.

6.4 Gerenciamento de cookies

Como utilizamos apenas cookies estritamente necessários, o bloqueio desses cookies pelo navegador pode impedir o funcionamento correto do aplicativo, incluindo a impossibilidade de login e manutenção de sessão. Você pode gerenciar os cookies diretamente nas configurações do seu navegador.

7. Compartilhamento de Dados

O PoupaAí não compartilha, vende, aluga ou cede seus dados pessoais a terceiros para fins comerciais ou publicitários. Seus dados poderão ser compartilhados somente nas seguintes situações excepcionais:

• Com prestadores de serviços de infraestrutura tecnológica (hospedagem e banco de dados), que atuam como operadores de dados, sob obrigação contratual de confidencialidade;
• Por obrigação legal, cumprimento de ordem judicial ou requisição de autoridade competente;
• Para proteger os direitos, propriedade ou segurança do PoupaAí, de seus usuários ou de terceiros.

Todos os terceiros que eventualmente processem dados em nosso nome estão sujeitos a acordos de processamento de dados compatíveis com a LGPD.

8. Armazenamento e Segurança dos Dados

• Criptografia de dados em trânsito (TLS/HTTPS);
• Criptografia de senhas com algoritmos de hash seguros (bcrypt ou equivalente);
• Controle de acesso restrito aos dados pessoais;
• Monitoramento contínuo de segurança da plataforma;
• Backups regulares com armazenamento seguro.

Os dados são armazenados em servidores localizados preferencialmente no Brasil ou em países que ofereçam nível de proteção adequado, conforme exigências da LGPD.

9. Retenção dos Dados

• Dados de conta ativa: mantidos enquanto a conta estiver ativa;
• Dados financeiros e de agenda: mantidos conforme preferência do usuário dentro do aplicativo;
• Dados de sessão e logs de acesso: mantidos por até 6 meses para fins de segurança;
• Após exclusão da conta: dados são anonimizados ou excluídos em até 30 dias, salvo obrigação legal de retenção.

10. Direitos do Titular dos Dados

• Confirmação da existência de tratamento dos seus dados pessoais;
• Acesso aos seus dados pessoais tratados pelo PoupaAí;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados pessoais tratados com base no consentimento;
• Informação sobre compartilhamento de dados com terceiros;
• Revogação do consentimento a qualquer momento;
• Oposição ao tratamento de dados realizado em desconformidade com a lei.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@poupaai.app. Responderemos dentro do prazo de 15 dias úteis.

11. Dados de Menores de Idade

O PoupaAí é destinado a usuários com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Caso identifiquemos que dados de menor foram coletados sem o devido consentimento dos responsáveis legais, procederemos à exclusão imediata dessas informações.

Pais ou responsáveis legais que identifiquem que dados de um menor foram coletados devem entrar em contato pelo e-mail privacidade@poupaai.app para providenciarmos a exclusão imediata.

12. Alterações nesta Política de Privacidade

Esta Política poderá ser atualizada periodicamente. Quando realizarmos alterações relevantes, notificaremos os usuários por meio de:

• Aviso em destaque no aplicativo no próximo acesso;
• E-mail para o endereço cadastrado (quando aplicável);
• Atualização da data de "última atualização" neste documento.

O uso continuado do PoupaAí após a notificação de alterações implica aceitação da Política de Privacidade atualizada.

13. Contato e Encarregado de Dados (DPO)

• E-mail geral: contato@poupaai.app
• E-mail de privacidade: privacidade@poupaai.app
• Site: https://poupa.lovable.app/

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.

14. Disposições Gerais

Esta Política de Privacidade é regida pelas leis brasileiras. O foro competente para dirimir quaisquer controvérsias decorrentes desta Política é o da comarca do domicílio do usuário, conforme previsto no Código de Defesa do Consumidor.

A invalidade ou inaplicabilidade de qualquer disposição desta Política não afetará a validade das demais disposições. Esta Política constitui o acordo completo entre o PoupaAí e o usuário no que se refere à privacidade e ao tratamento de dados pessoais.