1. Controlador e escopo
Rudson Albino Las-Cazas de Brito, pessoa física, é o controlador dos dados pessoais tratados pelo Saldoa. Esta Política se aplica ao site, ao aplicativo e aos canais oficiais vinculados ao domínio saldoa.com.br.
O Saldoa adota a privacidade como requisito do produto e busca tratar somente os dados adequados e necessários a cada finalidade.
2. Dados pessoais tratados
No cadastro e na proteção da conta, podemos tratar:
- nome de exibição, e-mail, idioma e fuso horário;
- senha protegida por hash, sem armazenamento da senha em texto aberto;
- status da conta, confirmação de e-mail, sessões e tokens protegidos;
- registros de aceite, versão dos documentos, data e identificador protegido do IP;
- dados técnicos, como navegador, horários, logs de segurança e identificadores de requisição;
- mensagens enviadas aos canais de suporte ou privacidade.
Quando os respectivos recursos forem utilizados, também poderemos tratar informações financeiras inseridas por você, como contas, lançamentos, categorias, cartões, metas, planejamentos, anexos e dados de espaços familiares ou compartilhados.
Os dados são fornecidos diretamente por você ou gerados durante o uso e a proteção do serviço. Integrações ou importações futuras serão informadas antes de coletar dados de outra fonte.
3. Finalidades e bases legais
Tratamos dados pessoais para:
- criar, verificar e administrar sua conta e prestar os recursos solicitados;
- autenticar acessos, prevenir fraude, abuso e incidentes de segurança;
- registrar consentimentos, cumprir obrigações legais e responder a autoridades;
- atender solicitações, diagnosticar falhas e manter a qualidade do serviço;
- exercer ou defender direitos em processos administrativos, judiciais ou arbitrais.
Conforme a finalidade, as bases legais podem ser execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, legítimo interesse para segurança e melhoria compatível do serviço, exercício regular de direitos e consentimento para atividades opcionais. Quando o consentimento for usado, ele poderá ser revogado pelos canais indicados nesta Política.
4. Compartilhamento e operadores
Não vendemos seus dados pessoais. Podemos compartilhá-los, de forma limitada à finalidade, com fornecedores que apoiam hospedagem, banco de dados, envio de e-mails, encaminhamento de mensagens, segurança e observabilidade. Atualmente essa infraestrutura pode envolver Vercel, Supabase, Resend e ImprovMX.
Também poderemos compartilhar dados com autoridades quando houver obrigação legal, ordem válida ou necessidade de proteger direitos. Se uma operação societária ocorrer no futuro, os titulares serão informados sobre eventual mudança de controlador conforme a lei.
5. Transferências internacionais
Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nessas situações, buscaremos utilizar fornecedores confiáveis e mecanismos compatíveis com a legislação brasileira para assegurar um nível adequado de proteção aos dados transferidos.
6. Retenção e eliminação
Mantemos os dados pelo tempo necessário para prestar o serviço, proteger a conta e cumprir as finalidades descritas. Após o encerramento, alguns registros poderão ser preservados para atender obrigações legais, prevenir fraude, resolver disputas ou exercer direitos, com acesso restrito e pelo período aplicável.
Quando não houver fundamento para a retenção, os dados serão eliminados ou anonimizados de forma segura. Prazos específicos poderão variar conforme a categoria do dado e a obrigação correspondente.
7. Segurança e incidentes
Adotamos controles técnicos e organizacionais proporcionais ao risco, incluindo proteção de credenciais e tokens, separação de acesso, registro de eventos, limitação de tentativas e comunicação criptografada. Nenhum sistema é totalmente imune a falhas, por isso os controles são revistos à medida que o produto evolui.
Se ocorrer incidente capaz de gerar risco ou dano relevante, avaliaremos o evento e realizaremos as comunicações exigidas à Autoridade Nacional de Proteção de Dados e aos titulares afetados, com linguagem clara e dentro dos prazos legais aplicáveis.
8. Seus direitos
Nos termos da Lei Geral de Proteção de Dados, você pode solicitar, conforme aplicável:
- confirmação do tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente;
- portabilidade, observadas a regulamentação e a proteção de segredos comerciais;
- informações sobre compartilhamentos e consequências de não fornecer consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base;
- oposição a tratamento irregular e revisão de decisões automatizadas, quando houver.
Envie a solicitação para privacidade@saldoa.com.br. Para evitar fraude, poderemos confirmar sua identidade. Não envie documentos sensíveis no primeiro contato; informaremos um meio seguro caso sejam necessários. Responderemos nos prazos aplicáveis e explicaremos eventual impossibilidade de atendimento.
9. Cookies e tecnologias locais
Atualmente utilizamos apenas tecnologias necessárias ao funcionamento e à segurança, como dados de sessão e a preferência local de tema claro ou escuro. Não utilizamos cookies de publicidade comportamental. Se isso mudar, esta Política e as opções de controle serão atualizadas antes do uso.
O Saldoa não realiza, neste momento, decisões baseadas exclusivamente em tratamento automatizado que produzam efeitos jurídicos ou impactos significativos sobre o titular.
10. Crianças e adolescentes
O cadastro direto não é destinado a crianças. Recursos futuros para dependentes deverão ser utilizados pelo responsável legal, no melhor interesse da criança ou adolescente e com as proteções específicas exigidas pela legislação.
11. Alterações, dúvidas e reclamações
Esta Política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. Mudanças relevantes serão destacadas e, quando necessário, dependerão de novo aceite. A versão e a data de vigência sempre estarão no início do documento.
Dúvidas, solicitações ou reclamações podem ser enviadas para privacidade@saldoa.com.br. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados e buscar os órgãos de defesa do consumidor, quando aplicável.