Política de Privacidade
Em resumo:
- Coletamos só o que o app precisa para funcionar: sua conta, o que você cadastra e dados técnicos de segurança.
- Senhas e anotações do cofre são criptografadas no seu aparelho, e nós não conseguimos abri-las.
- Não vendemos seus dados nem os usamos para publicidade de terceiros.
- Seus dados ficam em servidores em São Paulo. Você pode baixar seus dados e excluir a conta quando quiser.
Esta política explica como o Vida e Controle (“nós”) trata dados pessoais de quem usa o site e o aplicativo (“você”), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
- Quem é o responsável
- Dados que tratamos
- Para que usamos e bases legais
- Cofre digital
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Seus direitos
- Segurança e incidentes
- Cookies e armazenamento local
- Contatos e dados de terceiros
- Dados sensíveis
- Menores de idade
- Mudanças nesta política
- Contato e encarregado
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados no Vida e Controle é Amplitude Distribuidora Ltda, inscrita no CNPJ sob o nº 38.143.278/0001-90 (matriz), por meio de seu estabelecimento filial, CNPJ 38.143.278/0002-71, com endereço na Rua São João, 315, Loja 01, Zona 07, Maringá/PR, CEP 87030-200. Canal de contato: suporte@vidaecontrole.com.br.
2. Dados que tratamos
| Tipo de dado | O que inclui | De onde vem |
|---|---|---|
| Conta e acesso | Nome, e-mail e senha de acesso (a senha é protegida pelo sistema de autenticação e não fica legível para nós) | Você, no cadastro |
| Dados financeiros que você registra | Lançamentos, contas, cartões, faturas, categorias, tags e orçamentos | Você, ao usar o app |
| Contatos que você cadastra | Nome, telefone, e-mail, aniversário, empresa, categoria e anotações de cada contato | Você, digitando ou importando um arquivo (.vcf) ou a agenda do telefone |
| Cofre digital | Senhas e anotações (criptografadas no seu aparelho). Nome do serviço, link, usuário e categoria ficam em texto comum, para o app listar seus itens | Você, ao usar o cofre |
| Assinatura e pagamento | Plano contratado, situação e identificadores da cobrança. Os dados do cartão são tratados pelo Mercado Pago e não ficam conosco | Você e o Mercado Pago |
| Preferências | Configurações do app, temas e palavras-chave de notícias, modo de exibição | Você, ao configurar |
| Registros de acesso e segurança | Data, hora, endereço IP e tipo de navegador ou aparelho | Gerados automaticamente quando você usa o serviço |
| Mensagens de suporte | O que você nos escrever e seu e-mail | Você, ao falar conosco |
Notícias. Os temas e as palavras-chave que você escolhe servem para buscar manchetes. A busca é feita pelos nossos servidores em fontes públicas (portais de notícias e o Google Notícias), sem enviar a elas o seu nome, e-mail ou outros dados da sua conta. Ao clicar numa manchete, você sai do Vida e Controle e passa a seguir a política de privacidade do site de destino.
3. Para que usamos os dados e em quais bases legais
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, mostrar seu painel e guardar o que você registra | Execução de contrato (inciso V) |
| Cobrar a assinatura, emitir documentos fiscais e atender a exigências legais | Execução de contrato (V) e cumprimento de obrigação legal ou regulatória (II) |
| Manter registros de acesso à aplicação pelo prazo que a lei determina | Cumprimento de obrigação legal (II), Marco Civil da Internet, art. 15 |
| Segurança da conta, prevenção a fraudes e a abusos, e melhoria do serviço | Legítimo interesse (IX), sempre com o menor tratamento possível |
| Responder ao suporte e enviar avisos sobre a sua conta, cobrança e mudanças relevantes | Execução de contrato (V) |
| Enviar, se você ativar em Configurações, o resumo diário por e-mail com suas contas vencidas e a vencer e os aniversários de hoje e amanhã | Consentimento (I), que você retira quando quiser desligando a opção |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (VI) |
| Comunicações promocionais (se um dia existirem) | Consentimento (I), que você poderá retirar quando quiser |
Não vendemos dados pessoais, não os usamos para publicidade de terceiros e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.
4. Cofre digital: o que nós não conseguimos ver
As senhas e as anotações do cofre são criptografadas no seu aparelho (AES-256-GCM), com uma chave derivada da sua senha mestra, que nunca é enviada aos nossos servidores. Chegam até nós apenas dados já embaralhados. Por isso não conseguimos ler esse conteúdo nem recuperá-lo para você.
Ao criar o cofre, o app mostra uma chave de recuperação. Guarde-a em lugar seguro: sem a senha mestra e sem a chave de recuperação, o conteúdo do cofre não pode ser aberto por ninguém.
5. Com quem compartilhamos
Compartilhamos dados somente com prestadores de serviço (operadores) que atuam em nosso nome e apenas para as finalidades acima, e com autoridades quando a lei exigir.
| Quem | Para quê |
|---|---|
| Supabase | Banco de dados, autenticação e funções do servidor. Os dados ficam armazenados em São Paulo (Brasil) |
| Vercel | Hospedagem do site e do aplicativo |
| Mercado Pago | Processamento dos pagamentos e gestão da assinatura |
| Resend | Envio dos e-mails automáticos: avisos sobre a sua conta e cobrança e, se você ativar, o resumo diário (o e-mail do resumo traz a descrição das contas e os nomes dos aniversariantes) |
| Provedor de conexão bancária (Pluggy) | Somente se você decidir conectar uma conta bancária ao app, e apenas para essa conexão, com o seu consentimento |
| Autoridades públicas | Quando houver obrigação legal, ordem judicial ou requisição de autoridade competente |
6. Transferência internacional
Alguns prestadores podem tratar dados fora do Brasil, por exemplo na operação da infraestrutura de hospedagem. Quando isso ocorrer, a transferência seguirá uma das hipóteses do art. 33 da LGPD e exigiremos do prestador nível de proteção compatível com o da lei brasileira.
7. Por quanto tempo guardamos
- Dados da conta e do que você registra: enquanto a sua conta existir. Em Configurações → Excluir conta você remove todos os seus dados de forma permanente.
- Depois do fim do teste ou da assinatura: o app passa a funcionar em modo leitura: você continua vendo e exportando seus dados, mas não adiciona nem edita. Guardamos os dados por até 90 dias depois do fim do acesso e avisamos você por e-mail 7 dias antes de apagar. Passado esse prazo, a conta e todos os dados são apagados de forma permanente. Se você assinar de novo antes disso, tudo continua como estava.
- Registros de acesso à aplicação: por 6 meses, conforme o art. 15 do Marco Civil da Internet, ou por mais tempo se uma autoridade exigir.
- Documentos fiscais e de cobrança: pelo prazo exigido pela legislação tributária e civil.
- Cópias de segurança mantidas pelo provedor de infraestrutura, quando existirem, são substituídas pelo ciclo normal do provedor.
8. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; pedir portabilidade; saber com quem compartilhamos; ser informado sobre a possibilidade de não consentir e suas consequências; e revogar consentimentos.
Como exercer: parte disso você faz sozinho no app (editar seus dados, baixar lançamentos, contas e contatos em planilha, e excluir a conta). Para o restante, escreva para suporte@vidaecontrole.com.br. Confirmamos o recebimento e respondemos em até 15 dias. Podemos pedir informações para confirmar que o pedido é seu. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.
9. Segurança e incidentes
Usamos conexão criptografada, controle de acesso por conta (cada conta só enxerga as próprias informações), criptografia no aparelho para o cofre e acesso interno restrito. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD em prazo razoável, nos termos do art. 48 da LGPD.
10. Cookies e armazenamento local
O site de apresentação não usa cookies de rastreamento nem ferramentas de publicidade. O aplicativo usa o armazenamento do seu navegador para manter a sessão aberta e guardar preferências (por exemplo, o modo de exibição dos contatos e a escolha de ocultar a categoria “Sem categoria”). Você pode limpar esses dados nas configurações do navegador; isso encerra a sessão.
11. Contatos e dados de terceiros
Ao cadastrar contatos, você registra dados de outras pessoas. Nós os tratamos apenas para guardá-los e mostrá-los para você, e não os usamos para outra finalidade. Você é responsável por ter legitimidade para registrar esses dados e por usá-los de forma compatível com a lei. Se uma pessoa nos procurar para pedir a exclusão do seu dado, orientaremos o caminho adequado.
12. Dados sensíveis
Não pedimos dados pessoais sensíveis (como saúde, origem racial ou étnica, convicção religiosa ou política). Se você registrar por conta própria algo desse tipo, por exemplo uma despesa médica ou uma anotação, usamos apenas para exibir a você e não para qualquer outra finalidade. Evite colocar nas anotações o que você não quiser guardar no app.
13. Menores de idade
O Vida e Controle é destinado a maiores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor, vamos encerrá-la e excluir os dados.
14. Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo app ou por e-mail com antecedência razoável, e a data e a versão no topo desta página serão atualizadas. As versões anteriores ficam disponíveis mediante pedido.
15. Contato e encarregado
Para dúvidas, pedidos ou reclamações sobre privacidade, escreva para suporte@vidaecontrole.com.br. Encarregado pelo tratamento de dados pessoais (DPO): Wanderson Vander dos Reis, pelo mesmo e-mail suporte@vidaecontrole.com.br.
Operado por Amplitude Distribuidora Ltda · CNPJ 38.143.278/0002-71 · Rua São João, 315, Loja 01, Maringá/PR.