Política de Privacidade

1. Quem é o controlador dos dados

O Conta Certo AI é uma plataforma de organização e inteligência financeira pessoal, oferecida por assinatura a pessoas físicas no Brasil. O serviço é oferecido por pessoa física, sem constituição de empresa: Alexsandro Possato Silva, inscrito no CPF sob o nº 054.299.187-09, que atua como controlador dos dados pessoais informados por você na plataforma. Não há razão social, CNPJ ou endereço comercial associados ao serviço.

Contato para dúvidas e para solicitações relacionadas a dados pessoais: alexsandro.silva@salesforce.srv.br.

2. Quais dados coletamos

• Dados cadastrais: nome, e-mail, telefone com DDD (obrigatório no cadastro) e senha criptografada. O telefone é usado para contato sobre a sua assinatura e para comunicações da nossa equipe sobre o serviço.
• Dados financeiros informados por você: renda, despesas fixas, lançamentos, categorias, dívidas, ativos, metas, orçamentos e parâmetros de cálculo.
• Dados de assinatura: plano contratado, status da assinatura e identificadores gerados pelo processador de pagamentos.
• Dados técnicos: registros de acesso e de erros, usados para segurança e funcionamento do serviço.

Não solicitamos nem armazenamos senhas de bancos, número completo de cartão de crédito ou credenciais de instituições financeiras. Os dados do cartão são processados diretamente pelo provedor de pagamentos.

3. Para que usamos seus dados

• Executar o contrato de assinatura e disponibilizar as funções da plataforma.
• Calcular indicadores, limites de gasto, projeções e alertas financeiros.
• Enviar comunicações operacionais sobre a conta, a assinatura e relatórios.
• Garantir segurança, prevenir fraudes e cumprir obrigações legais.

As bases legais utilizadas são a execução de contrato, o cumprimento de obrigação legal, o legítimo interesse na segurança do serviço e, quando aplicável, o seu consentimento.

4. Seus dados não são vendidos nem compartilhados

O Conta Certo AI não vende, aluga, cede nem compartilha seus dados financeiros com terceiros para fins comerciais, publicitários ou de perfilamento por outras empresas. O compartilhamento ocorre apenas com fornecedores estritamente necessários à operação — hospedagem e banco de dados, processamento de pagamentos e envio de e-mails — que atuam como operadores, sob contrato e com obrigação de confidencialidade, ou quando houver determinação legal ou judicial.

5. Como protegemos seus dados

• Tráfego criptografado em trânsito (HTTPS/TLS) e armazenamento criptografado em repouso.
• Isolamento por usuário no banco de dados: cada registro é vinculado à sua conta e as regras de acesso impedem que um usuário leia ou altere dados de outro.
• Senhas armazenadas apenas em formato de hash, nunca em texto puro.
• Acesso interno restrito e registrado.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, seus dados financeiros e cadastrais são apagados de forma permanente, ressalvados registros que a legislação fiscal ou de prevenção a fraudes exija manter por prazo determinado (por exemplo, comprovantes de pagamento).

7. Seus direitos como titular

A LGPD garante a você: confirmação e acesso aos dados, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos dados. A exclusão pode ser feita a qualquer momento em Configurações → Excluir minha conta ou por meio do canal de contato abaixo.

8. Cookies e tecnologias similares

Utilizamos armazenamento local e cookies essenciais para manter sua sessão autenticada e lembrar preferências. Não utilizamos cookies de publicidade de terceiros.

9. Contato e encarregado (DPO)

Por se tratar de operação individual (pessoa física), o próprio responsável pelo produto, Alexsandro Possato Silva (CPF 054.299.187-09), exerce o papel de encarregado pelo tratamento de dados. Dúvidas, solicitações de titular ou incidentes podem ser enviados para alexsandro.silva@salesforce.srv.br. Responderemos dentro dos prazos previstos na LGPD.

10. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Mudanças relevantes serão comunicadas na plataforma ou por e-mail.