Política de Privacidade

O Saldfy é o controlador dos dados pessoais tratados no aplicativo. Para qualquer assunto relacionado a privacidade — inclusive o exercício dos direitos descritos na seção 8 — fale conosco pelo e-mail contato@saldfy.com.br.

• Dados de cadastro: nome, e-mail e senha. A senha é gerenciada pelo Firebase Authentication e armazenada apenas como hash — nunca temos acesso ao valor original.
• Dados financeiros que você registra: lançamentos (título, valor, datas, observações), categorias, contas e saldos. São informações inseridas por você, sobre você — não nos conectamos a bancos nem importamos extratos.
• Dados de uso: data do último acesso, status de verificação do e-mail e registros técnicos de erro, usados para operar e depurar o Serviço.
• Dados de assinatura: quando você contrata um plano pago, guardamos apenas os identificadores da assinatura e o status dela. Dados de cartão nunca passam pelos nossos servidores — são digitados no ambiente do Asaas, no momento da compra, e ficam guardados só lá.

Não coletamos dados de crianças e adolescentes intencionalmente, nem tratamos dados pessoais sensíveis (origem racial, convicção religiosa, saúde, biometria etc.).

• Criar e autenticar sua conta e manter sua sessão segura;
• Exibir seus lançamentos, saldos, gráficos e relatórios;
• Enviar e-mails transacionais: verificação de e-mail e redefinição de senha;
• Processar assinaturas e emitir cobranças dos planos pagos;
• Proteger o Serviço contra fraude e abuso (por exemplo, limitação de tentativas de login);
• Cumprir obrigações legais e regulatórias.

As bases legais são a execução do contrato (operar o Serviço que você contratou), o cumprimento de obrigação legal e o legítimo interesse em manter a plataforma segura. Os e-mails que enviamos são apenas os transacionais necessários para operar a conta (verificação de e-mail e recuperação de senha) — não enviamos lembretes nem comunicações de marketing.

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins de marketing. Seus lançamentos são visíveis apenas para você — e para quem você convidar, em modo somente-leitura, pela função de compartilhamento (que você pode revogar quando quiser).

Usamos prestadores de serviço (operadores) que tratam dados em nosso nome, apenas na medida necessária para o funcionamento do Saldfy:

• Google Firebase (Authentication e Firestore) — autenticação e armazenamento dos seus dados;
• Vercel — hospedagem da aplicação e logs de execução;
• Asaas — processamento de pagamentos (cartão e Pix) e gestão de assinaturas;
• TOOB Mail — envio dos e-mails transacionais.

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou pedido de autoridade competente. Alguns desses prestadores operam servidores fora do Brasil; a transferência internacional segue as salvaguardas previstas na LGPD.

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta pelo próprio aplicativo, removemos seu registro de autenticação e agendamos a eliminação dos dados associados (lançamentos, contas, categorias, notificações), que se completa em até 30 dias. Registros necessários ao cumprimento de obrigações legais — por exemplo, os fiscais ligados a pagamentos — podem ser retidos pelos prazos exigidos em lei.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados: tráfego criptografado (HTTPS), senhas armazenadas apenas como hash, regras de acesso no banco que isolam os dados de cada usuário, verificação de e-mail e limitação de tentativas de login. Ainda assim, nenhum sistema é completamente imune a falhas — se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.

A LGPD garante a você, a qualquer momento, o direito de:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
• Ser informado sobre as entidades com as quais compartilhamos dados.

Boa parte disso você resolve sozinho no aplicativo: editar seu perfil, exportar o relatório do período e excluir a conta. Para os demais pedidos, escreva para contato@saldfy.com.br — respondemos em até 15 dias.

Usamos apenas o essencial: um cookie de sessão para manter você autenticado, um cookie para lembrar qual workspace compartilhado você está visualizando e o armazenamento local do navegador para guardar sua preferência de tema. Não usamos cookies de publicidade nem rastreamento de terceiros.

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelo próprio aplicativo ou por e-mail, e a data de “última atualização” no topo sempre refletirá a versão vigente.

Dúvidas, solicitações ou pedidos relacionados aos seus dados podem ser enviados para: