Esta Política descreve como o Dr. Bolso Finance trata dados pessoais e financeiros, em conformidade com a Lei Geral de Proteção de Dados (LGPD).
11. Controlador e contato
O controlador dos dados é o operador do Dr. Bolso Finance. Para exercer direitos ou tirar dúvidas, use o canal de suporte indicado na aplicação (Configurações / Privacidade) ou o email de suporte configurado no ambiente.
22. Dados que coletamos
Dados de conta: email, hash de senha, status de verificação e sessões (incluindo resumo de dispositivo e hash de IP para segurança).
Dados financeiros: descrições, valores, datas, categorias, contas, cartões, transferências e preferências de interface.
Dados de comunicação: preferências de notificação, assinaturas push, eventos de email transacional e, se vinculado, identificadores de WhatsApp protegidos.
Dados de billing: plano, status de assinatura, identificadores do Asaas, histórico de pagamentos e eventos de webhook.
Dados de conformidade: versões aceitas de Termos e Privacidade, e solicitações de titular (exportação, correção, exclusão).
Dados de origem do cadastro: parâmetros de campanha (UTM) do link pelo qual você chegou ao Dr. Bolso Finance, guardados em cookie por até 30 dias e associados à conta no momento do cadastro.
33. Finalidades e bases legais
Execução de contrato: prestar o serviço de gestão financeira, autenticação, assinatura e suporte.
Legítimo interesse / segurança: prevenção a abuso, rate limiting e gestão de sessões.
Legítimo interesse / divulgação: medir quais campanhas geram cadastros e assinaturas.
Consentimento: notificações push, vínculo WhatsApp e comunicações opcionais.
Obrigação legal: retenção mínima de registros de pagamento e atendimento a direitos do titular.
44. Processadores e terceiros
Hospedagem e aplicação: Vercel (ou equivalente) para servir a aplicação.
Banco de dados: Turso/libSQL para armazenamento dos dados da conta.
Email: provedor SMTP configurado (Nodemailer) para mensagens transacionais.
Pagamentos: Asaas para clientes, cobranças, checkout hospedado e webhooks.
Mensageria opcional: Meta WhatsApp Cloud API, quando o recurso estiver habilitado e vinculado.
Medição de campanhas: Meta Pixel, na página pública de oferta, no cadastro e nos eventos de cadastro concluído e assinatura paga. Não enviamos dados financeiros ao Meta.
Não vendemos dados pessoais. Compartilhamos apenas o necessário para operar esses processadores.
55. Retenção
Contas ativas: dados mantidos enquanto a conta existir.
Contas canceladas: dados financeiros e de conta podem ser mantidos por até 30 dias para eventual reativação ou exportação, salvo obrigação legal diferente.
Contas excluídas: exclusão lógica/operacional imediata dos dados da conta; resíduos técnicos e logs podem ser eliminados em até 30 dias.
Eventos de billing e auditoria de pagamento: retenção alongada (até 5 anos) para obrigações fiscais/contratuais quando aplicável.
66. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade (exportação JSON), anonimização/eliminação e informação sobre compartilhamentos.
Na aplicação: exportação imediata em Configurações; pedidos de correção e exclusão pela área de Privacidade; exclusão definitiva com confirmação de senha.
77. Segurança e incidentes
Adotamos controles técnicos razoáveis (hash de senha, sessões, headers de segurança, rate limiting e segregação por usuário).
Em incidente relevante com risco aos titulares, seguiremos o procedimento interno de resposta e comunicaremos usuários e autoridades quando a lei exigir.
88. Atualizações
Esta Política pode ser atualizada. A versão e a data de vigência aparecem no topo da página. Quando necessário, pediremos novo aceite no produto.