Política de Privacidade

1. Quem é o responsável

O InsistirGrana é um gerenciador e organizador de finanças. O responsável pelo tratamento dos dados é Odair Victoriano. O contato é [email protected].

Esta política explica quais dados pessoais o sistema trata, para quê, com quem eles podem ser compartilhados e quais são os direitos de quem usa a conta. Ela vale para esta instalação do InsistirGrana.

2. Quais dados são tratados

• Conta: nome, e-mail, senha armazenada apenas como hash, foto de perfil opcional e função (dono da conta ou membro da equipe).
• Segurança: segredo da autenticação em dois fatores, códigos de recuperação, dispositivos confiáveis, sessões e histórico de login.
• Dados financeiros registrados pelo usuário: espaços, contas, transações, transferências, categorias, contatos, reservas, metas, faturas, empréstimos e anotações.
• Anexos enviados pelo usuário, guardados no servidor desta instalação ou, se o dono da conta ativar e conectar, na conta Google Drive ou OneDrive escolhida por ele.
• Equipe: membros ligados ao dono da conta e as permissões concedidas a eles.
• Comunicações: e-mails transacionais, como credenciais de acesso e avisos, e notificações push quando o usuário autoriza.
• Preferências no navegador: tema, aparência e dados locais do aplicativo instalado (PWA).

O InsistirGrana não vende dados pessoais e não usa ferramentas de analytics de terceiros nem cookies de publicidade.

3. Para que os dados são usados

Os dados são usados para prestar o serviço de organização financeira, autenticar o usuário, aplicar as permissões da equipe, enviar os avisos pedidos, guardar anexos no destino escolhido, permitir backup e restauração e proteger a conta contra acesso indevido.

4. Bases legais

O tratamento segue a Lei nº 13.709/2018 (LGPD).

• Execução do serviço contratado: cadastro, registros financeiros e funcionamento da conta.
• Consentimento: conexão opcional com Google Drive ou OneDrive e permissão de notificações push. Esse consentimento pode ser retirado a qualquer momento.
• Legítimo interesse e proteção da conta: sessão, histórico de login, autenticação em dois fatores e prevenção de abuso, limitados ao necessário.

5. Com quem os dados podem ser compartilhados

• Google ou Microsoft, somente quando o dono da conta conecta a própria conta e escolhe guardar anexos nela. O acesso fica limitado aos arquivos que o sistema grava nesse destino.
• O serviço de e-mail configurado nesta instalação, para entregar mensagens transacionais.
• Membros da equipe autorizados pelo dono da conta, apenas na medida das permissões concedidas.
• Autoridade pública, quando houver obrigação legal.

Não há venda de dados nem uso para publicidade de terceiros.

6. Onde os dados ficam

Os dados da conta e os registros financeiros ficam no banco desta instalação. Anexos locais ficam no servidor, dentro da cota definida para o dono da conta. Anexos enviados à nuvem ficam na conta do provedor escolhido pelo usuário e passam a seguir também as regras desse provedor.

O backup em ZIP criptografado leva os dados financeiros e os metadados dos anexos. Os arquivos em si não entram nesse pacote.

7. Por quanto tempo

Os dados permanecem enquanto a conta existir e forem necessários para o serviço. Sessões, dispositivos confiáveis e histórico de login são mantidos pelo tempo necessário à segurança. O usuário pode apagar registros e anexos no próprio sistema e pode pedir a exclusão da conta ao responsável pelo tratamento.

Depois da exclusão, cópias de backup que o usuário já tenha baixado e arquivos já enviados à nuvem dele permanecem nesses destinos até que ele os apague.

8. Segurança

A senha é armazenada como hash. A conta pode usar autenticação em dois fatores. O acesso da equipe respeita a função e as permissões definidas. O backup exportado é criptografado. Nenhum sistema é livre de risco: o usuário deve proteger a senha, os códigos de recuperação e as contas de nuvem conectadas.

9. Cookies e armazenamento no navegador

Um cookie de sessão mantém o login. Quando o usuário marca um dispositivo como confiável, outro cookie lembra essa escolha. O navegador também guarda preferências de aparência e dados locais do aplicativo instalado. Não usamos cookies de publicidade nem de medição de audiência de terceiros.

10. Direitos do titular

Nos termos da LGPD, o usuário pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade, revogação do consentimento da nuvem ou das notificações e exclusão dos dados. O backup da conta é o meio disponível para levar os próprios dados. Pedidos podem ser enviados para [email protected].

Desconectar a nuvem não apaga sozinho os arquivos já gravados na conta do provedor. Eles precisam ser removidos lá, se for o caso.

11. Crianças e adolescentes

O InsistirGrana não se destina a menores de 18 anos. Não coletamos dados de crianças de forma intencional. Se um responsável identificar cadastro indevido, pode pedir a exclusão pelo e-mail de contato.

12. Alterações desta política

Esta política pode ser atualizada. A data no topo desta página indica a versão vigente. O uso do sistema depois da publicação da nova versão indica ciência do texto então disponível.

13. Contato

Odair Victoriano. E-mail: [email protected].