Política de Privacidade

O princípio

A Aurea pede o mínimo necessário para funcionar. Não pedimos CPF, RG nem dados bancários, porque o sistema não precisa deles — e dado que não é coletado não pode vazar.

Também não vendemos, alugamos nem cedemos seus dados para publicidade ou análise de crédito. Não há esse negócio aqui.

O que guardamos

Cadastro: nome, e-mail, nome de usuário, foto de perfil (se você enviar) e telefone (opcional).

Financeiro: os lançamentos, contas, cartões, dívidas, orçamentos, metas e patrimônio que você registra, junto com o nome da sua família e quem são seus membros.

Técnico: registros de acesso e de erro, para diagnosticar problemas e detectar abuso. Guardamos a data, a ação e um identificador da sua conta.

Para limitar tentativas de login, guardamos um código embaralhado (hash) da origem da requisição, e não o endereço IP em si — não há como voltar do código para o endereço.

Por que guardamos (base legal)

• Execução do contrato — o cadastro e os dados financeiros existem para prestar o serviço que você contratou. Sem eles não há sistema.
• Legítimo interesse — registros técnicos e limites de tentativa existem para manter a Aurea segura e disponível.
• Consentimento — telefone e foto de perfil são opcionais e você decide se informa.

Se você entra com o Google

Recebemos do Google apenas nome, e-mail e foto de perfil. Não temos acesso ao seu Gmail, Drive, Agenda ou contatos, e a Aurea nunca recebe a sua senha do Google.

Você pode desconectar essa ligação a qualquer momento em Configurações → Perfil → Contas conectadas.

Com quem compartilhamos

Só com os fornecedores necessários para o sistema funcionar, e exclusivamente para isso:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem da aplicação.
• Brevo — envio dos e-mails de confirmação e de recuperação de senha.
• hCaptcha — verificação anti-robô nas telas de entrada e cadastro.

Alguns desses serviços processam dados fora do Brasil. A transferência acontece com as garantias contratuais que a LGPD exige.

Também podemos compartilhar dados se formos obrigados por decisão judicial ou determinação legal.

Quem mais vê seus dados

Os outros membros da sua família. É o ponto do sistema: ao entrar em uma família, seus lançamentos ficam visíveis para os demais membros dela. Uma família nunca vê os dados de outra — isso é garantido no próprio banco de dados, não apenas nas telas.

Por quanto tempo

• Dados da conta e financeiros — enquanto a conta existir.
• Registros de acesso e auditoria — 12 meses, apagados automaticamente.
• Registros de erro — 12 meses.
• Controle de tentativas de login — 7 dias.

Seus direitos

A LGPD garante que você pode, a qualquer momento:

• confirmar que tratamos seus dados e obter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• exportar o que é seu — os relatórios saem em PDF e Excel direto do sistema;
• revogar consentimentos, apagando telefone e foto;
• pedir a exclusão da conta e dos dados associados;
• saber com quem compartilhamos seus dados (a lista está acima).

Uma ressalva honesta sobre exclusão: lançamentos que você criou dentro de uma família continuam fazendo parte do histórico financeiro dela. Apagar a sua conta remove os seus dados pessoais e o seu acesso.

Segurança

• Todo o tráfego é cifrado (HTTPS).
• Senhas são guardadas apenas como hash — nem nós conseguimos lê-las.
• O isolamento entre famílias é imposto pelo banco de dados (Row Level Security), e não apenas pela interface.
• Verificamos senhas novas contra bases públicas de vazamento sem que a senha saia do seu navegador — enviamos apenas os cinco primeiros caracteres de um código derivado dela.

Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicaremos você e a ANPD, como a lei determina.

Como falar conosco

Para exercer qualquer direito acima, ou tirar dúvidas sobre esta política, escreva para renanrodrigues2701@gmail.com. Respondemos em até 15 dias.

Mudanças nesta política

Alterações relevantes serão avisadas pelo e-mail cadastrado. A data da versão vigente aparece no topo desta página.