Política de Privacidade

Resumo em uma frase

Você lança seus dados financeiros, nós guardamos com isolamento por usuário, não vendemos nada para ninguém e você pode exportar ou apagar tudo quando quiser.

Quem é o controlador

O controlador dos dados é Otto Digital Media Ltda., inscrita no CNPJ 62.657.032/0001-11, com sede na Av. Brigadeiro Faria Lima, 1811, conj. 115, cx. postal 8.026 — Jardim Paulistano, São Paulo/SP, CEP 01.452-001.

Encarregado pelo tratamento de dados (DPO): Alberto Oto. Escreva para contato@ottodigitalmedia.com com LGPD no assunto e sua mensagem é encaminhada a ele. O assunto já vem preenchido se você clicar no endereço.

Que dados coletamos

• Cadastro: nome e e-mail.
• Financeiros que você informa: receitas, despesas, categorias, investimentos, bens e dívidas. Tudo é digitado por você.
• Uso: páginas acessadas e eventos de produto, para entender onde as pessoas travam.
• Técnicos: endereço IP e identificação do navegador, para segurança.

Não coletamos CPF, conta bancária nem dados de cartão. O Aurelo não se conecta a nenhuma instituição financeira. Os dados de pagamento são tratados diretamente pelo Stripe — eles não passam pelos nossos servidores.

Por que tratamos esses dados

• Execução do contrato (art. 7º, V da LGPD): para o app funcionar.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do produto, sempre com dados agregados.
• Consentimento (art. 7º, I): comunicações de marketing, que você pode recusar a qualquer momento sem perder acesso ao produto.
• Obrigação legal (art. 7º, II): registros fiscais das cobranças.

Com quem compartilhamos

Nunca vendemos seus dados. Compartilhamos apenas com os operadores necessários para o serviço existir:

• Supabase (infraestrutura AWS) — banco de dados e autenticação
• Vercel — hospedagem da aplicação
• Stripe — processamento de pagamentos
• Resend — envio de e-mails transacionais
• Sentry — monitoramento de erros
• PostHog — analytics de produto

Sentry e PostHog são configurados para não receber valores monetários. Eles registram que um erro aconteceu ou que uma tela foi vista, nunca quanto você tem.

Parte desses serviços processa dados fora do Brasil. A transferência internacional ocorre com cláusulas contratuais padrão, conforme o art. 33 da LGPD.

Como protegemos

• Criptografia em trânsito (TLS 1.2+) e em repouso
• Isolamento por usuário no próprio banco (Row Level Security): mesmo uma falha na aplicação não expõe dados de outra pessoa
• Senhas com hash, nunca em texto puro — nem nós conseguimos lê-las
• Backups automáticos com restauração testada

Seus direitos

Você pode, a qualquer momento e sem justificar:

• Acessar e corrigir seus dados (direto no app)
• Exportar tudo em JSON ou CSV (Configurações › Seus dados)
• Apagar a conta e todos os dados (Configurações › Seus dados)
• Revogar o consentimento de marketing
• Saber com quem compartilhamos

Pedidos que não estejam disponíveis no app são atendidos em até 15 dias pelo e-mail do encarregado.

Por quanto tempo guardamos

Enquanto sua conta existir. Após a exclusão, os dados saem dos sistemas ativos imediatamente e dos backups em até 30 dias. Registros fiscais das cobranças são mantidos pelo prazo que a legislação exige.

Cookies

Usamos cookies essenciais para manter você conectado — sem eles o login não funciona. Eles dispensam consentimento porque são estritamente necessários ao serviço que você pediu.

Para medir audiência usamos o Google Analytics, e ele depende do seu aceite: o contêiner do Google Tag Manager só é baixado depois que você aceita. Recusar não tira nenhuma funcionalidade, e a escolha pode ser mudada quando você quiser pelo botão “Preferências de cookies”, no rodapé de qualquer página.

A lista completa — qual cookie, quem grava, para quê e por quanto tempo — está na Política de Cookies.

Transferência internacional de dados

Se você aceitar a medição de audiência, os dados coletados pelo Google Analytics são tratados pelo Google fora do Brasil, inclusive nos Estados Unidos. A base para essa transferência são as cláusulas contratuais firmadas com o operador, na forma do art. 33, II, “a” da LGPD.

Os dados que você registra no produto — transações, orçamentos, patrimônio — ficam em servidores no Brasil e não são compartilhados com o Google. Recusar a medição impede qualquer transferência internacional relacionada à sua navegação.

Mudanças nesta política

Se algo material mudar, avisamos por e-mail e no app antes de a mudança valer. A data de atualização no topo sempre reflete a versão vigente.