Privacidade,
às claras.

1. Responsável e alcance

A Cofreteka, operada por Albert Oliveira, é responsável pelas decisões sobre o tratamento de dados pessoais realizado pelo site e pelas versões web, desktop e mobile. Esta política se aplica ao cadastro, autenticação, sincronização, suporte, gerenciamento de conta e, quando disponibilizado, aos planos e assinaturas.

Serviços contratados para autenticação, infraestrutura, backup ou pagamentos tratam dados conforme suas próprias políticas e de acordo com a função que exercem.

2. Dados que podem ser tratados

Identificação e conta

• nome, endereço de e-mail e identificador interno do usuário;
• dados de confirmação, recuperação de acesso e sessão;
• solicitações enviadas ao suporte.

Uso financeiro

• receitas, despesas, valores, datas, descrições, categorias e status;
• orçamentos, tarefas, recorrências, relatórios, Caixinhas CDI e configurações sincronizáveis;
• vínculos, convites e atividades do compartilhamento familiar.

Dados técnicos

Fornecedores de infraestrutura podem tratar IP, navegador, dispositivo, data, hora e eventos técnicos necessários para disponibilizar e proteger o serviço. A Cofreteka não vende perfis nem utiliza esses dados para publicidade comportamental.

3. Cadastro, login e recuperação

O acesso utiliza autenticação do Supabase. O e-mail pode precisar ser confirmado antes da liberação.

• o e-mail identifica a conta e permite confirmação e recuperação;
• a senha é tratada pelo mecanismo de autenticação do Supabase e não pode ser exibida pela Cofreteka;
• links de confirmação e recuperação têm finalidade e validade limitadas;
• sessões podem ser mantidas no dispositivo para evitar novo login a cada acesso.

4. O que é armazenado na nuvem

O Supabase é utilizado para autenticação e sincronização entre navegador, computador e celular. Dados sincronizáveis são vinculados à conta e, no compartilhamento familiar, ao grupo autorizado.

Podem ser armazenados dados da conta, movimentações financeiras, categorias, orçamentos, tarefas, configurações sincronizadas, última atualização e informações necessárias ao compartilhamento. Controles de acesso devem limitar cada conta aos dados autorizados.

5. O que permanece somente no dispositivo

Esses conteúdos podem ser perdidos ao limpar os dados, desinstalar ou trocar de dispositivo sem backup. Excluir a conta na nuvem não apaga automaticamente arquivos locais.

6. Integrações opcionais

O Google Drive usa autorização OAuth e só é ativado por ação explícita. São independentes da sincronização financeira normal.

Google Drive

A Cofreteka pode criar uma pasta própria e enviar cópias permitidas. Desconectar interrompe o acesso, mas não apaga automaticamente o backup existente.

7. Planos, assinaturas e Stripe

A estrutura prevê teste, licenças, pagamento pendente, inadimplência, cancelamento e bloqueio. Nesta fase, usuários atuais e novos permanecem com acesso Avançado sem cobrança automática.

Pagamentos serão processados pelo Stripe. A Cofreteka não armazenará número completo do cartão, código de segurança ou credenciais bancárias.

Para relacionar conta e assinatura, poderão ser armazenados identificadores de cliente e assinatura, plano, status e datas administrativas. Alterações poderão ser recebidas automaticamente do Stripe. Cancelar a assinatura não equivale à exclusão da conta.

8. Finalidades

• criar, confirmar e proteger a conta;
• autenticar o usuário e recuperar acesso;
• salvar e sincronizar dados autorizados;
• oferecer compartilhamento familiar;
• apresentar sugestões de e-mails financeiros quando autorizado;
• prestar suporte, corrigir falhas e proteger o serviço;
• gerenciar planos e pagamentos quando ativados;
• cumprir obrigações legais e exercer direitos.

9. Compartilhamento

A Cofreteka não vende dados pessoais. O compartilhamento ocorre apenas para operar o serviço, cumprir solicitação ou obrigação válida.

• Supabase: autenticação, banco e sincronização;
• Stripe: pagamentos e assinaturas, quando ativados;
• Google e Microsoft: OAuth e integrações autorizadas;
• Cloudflare: entrega e segurança do site;
• membros convidados: dados do grupo familiar, sem anexos locais;
• autoridades: quando houver obrigação válida.

10. Segurança

São aplicadas medidas compatíveis com o serviço, incluindo autenticação individual, sessões com validade, HTTPS, separação lógica por usuário, autorização no banco e retirada de campos sensíveis antes da sincronização.

Nenhum sistema é imune a incidentes. Em caso de suspeita, troque a senha e entre em contato.

11. Retenção

• Conta e nuvem: enquanto a conta estiver ativa e pelo período necessário ao serviço ou obrigações aplicáveis;
• Assinaturas: pelo tempo necessário ao contrato, cobrança, suporte e obrigações legais;
• Arquivos locais: até o usuário removê-los ou limpar o dispositivo;
• Google Drive: até ser substituído ou apagado pelo usuário;
• registros técnicos: apenas pelo período necessário à finalidade.

12. Direitos do usuário

Nos termos da LGPD, o usuário pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, eliminação, portabilidade quando aplicável, revogação de consentimento, oposição e revisão de decisões exclusivamente automatizadas.

Exclusão da conta e cancelamento da assinatura são pedidos distintos. A identidade do solicitante poderá ser confirmada antes do atendimento.

Atualizações desta política

Esta política pode ser atualizada para refletir mudanças no sistema, integrações ou legislação. A data vigente permanecerá indicada no início da página.

Referências: ANPD, Supabase Auth e Privacidade do Stripe.