Política de Privacidade

Esta política explica quais dados o Mês no Azul coleta, por que coleta, com quem compartilha e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem trata seus dados

O controlador dos dados é VINICIUS AUGUSTO PELICEO GASPAR LTDA, inscrita no CNPJ sob o nº 51.420.199/0001-48, que atua sob a marca Homefy Lab e é responsável por decidir como e por que seus dados são tratados.

Canal de contato para qualquer assunto desta política, inclusive o exercício dos seus direitos: contato@homefylab.com.

2. Que dados são coletados

Dados de cadastro

• Nome e e-mail;
• senha, guardada apenas como hash criptográfico — nem nós conseguimos lê-la;
• se você entrar com o Google: nome, e-mail e foto de perfil, fornecidos pelo próprio Google.

Dados financeiros que você registra

• renda mensal, outras receitas e quanto você reserva para metas;
• gastos, com valor, descrição, categoria, forma de pagamento e data;
• contas a pagar, com vencimento e situação;
• cartões: apelido, limite e dias de fechamento e vencimento;
• metas e valores guardados.

O app nunca pede número de cartão, senha de banco, CPF ou acesso à sua conta bancária. Não há integração com instituições financeiras: tudo é digitado por você.

Dados técnicos

• endereço IP e horário nas tentativas de login e no momento do aceite dos documentos, usados para conter abuso e comprovar o aceite;
• um cookie de sessão, estritamente necessário para manter você conectado.

3. Por que tratamos esses dados (bases legais)

• Execução de contrato (art. 7º, V): os dados financeiros existem para calcular seu orçamento, seus limites e seus gráficos. É o serviço em si.
• Legítimo interesse (art. 7º, IX): registros de segurança, prevenção de fraude e limitação de tentativas de acesso.
• Cumprimento de obrigação legal (art. 7º, II): guarda do registro de aceite dos documentos.

Não usamos seus dados para publicidade, não os vendemos e não os usamos para decisões automatizadas que afetem você fora do próprio app.

4. Com quem compartilhamos

Apenas com fornecedores que operam a infraestrutura, e só no necessário para o app funcionar:

• Vercel — hospeda a aplicação e processa as requisições;
• provedor de banco de dados — armazena as informações;
• Google — apenas se você optar por entrar com a conta Google, e apenas para autenticar. O Google atua como controlador independente dos dados da conta dele.

Esses fornecedores atuam como operadores: tratam os dados segundo nossas instruções, sem finalidade própria.

5. Onde seus dados ficam

A aplicação e o banco de dados são mantidos em infraestrutura localizada no Brasil. Se isso mudar, esta política será atualizada e você será avisado antes, com as salvaguardas exigidas pelo art. 33 da LGPD.

6. Por quanto tempo guardamos

• Enquanto sua conta existir, seus dados ficam disponíveis para você — histórico serve justamente para comparar meses.
• Se você excluir a conta, tudo é apagado imediatamente do banco, e as cópias de segurança rotacionam em até 30 dias.
• Registros técnicos de segurança são descartados automaticamente em poucas horas.

7. Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• levar seus dados para outro serviço (portabilidade);
• saber com quem compartilhamos;
• eliminar seus dados e encerrar a relação.

Os três mais usados estão prontos dentro do app, sem precisar pedir nada a ninguém: em Ajustes → Meus dados você baixa tudo o que registrou em um arquivo aberto e exclui sua conta definitivamente. Corrigir qualquer informação é só editar na própria tela.

Para os demais pedidos, escreva para contato@homefylab.com. Respondemos em até 15 dias.

8. Segurança

Entre as medidas adotadas (art. 46):

• tráfego cifrado por HTTPS de ponta a ponta;
• senhas guardadas com bcrypt, jamais em texto legível;
• isolamento entre contas: toda consulta é filtrada pelo usuário da sessão, de modo que uma pessoa não alcança o dado de outra;
• limite de tentativas de login, contra ataques de força bruta;
• cabeçalhos que impedem que o app seja embutido em sites de terceiros.

Nenhum sistema é infalível. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48.

9. Cookies

Usamos um único cookie, o de sessão, sem o qual não há como manter você conectado. Não há cookie de publicidade, rastreamento ou análise de comportamento — por isso não existe banner de consentimento: cookies estritamente necessários dispensam consentimento.

10. Menores de 18 anos

O serviço é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, a conta será removida.

11. Mudanças nesta política

Se o texto mudar de forma relevante, avisaremos pelo app ou por e-mail antes de a nova versão valer. A versão e a data no topo desta página indicam sempre o que está em vigor.

12. Reclamações

Se você achar que seus direitos não foram respeitados, fale conosco primeiro em contato@homefylab.com. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).