Política de Privacidade — FinançasPro

Última atualização: 2 de setembro de 2026

O FinançasPro é um aplicativo de controle financeiro pessoal. Esta política explica quais dados o app trata, como e por quê, e quais são os seus direitos. Ao usar o app, você concorda com os termos abaixo.

1. Dados que o app trata

Dados financeiros que você registra — transações, categorias, orçamentos, metas, contas, anexos e configurações. Uma cópia fica no seu aparelho. Com login na nuvem (padrão no app Android/Play Store), uma cópia sincronizada também fica nos servidores do provedor de autenticação e banco (Supabase).
Dados de conta — ao criar uma conta, tratamos nome, e-mail e senha (hash gerenciado pelo Supabase Auth) para login, desbloqueio no aparelho e sincronização.
Conexão bancária via Open Finance — ainda não disponível nesta versão do app. O recurso está desligado e nenhum dado bancário é lido ou compartilhado. Quando for liberado, a integração será feita pelo provedor Belvo, será sempre opcional, os dados trafegarão criptografados e serão usados apenas para trazer suas transações ao app — e esta política será atualizada antes disso.
Dados de pagamento (opcional) — assinaturas no Android usam o Google Play Billing; em outras versões podem usar Stripe. O app não armazena números completos de cartão.
Dados técnicos/diagnóstico (opcional) — se habilitado, registros de erros anônimos podem ser coletados para melhorar a estabilidade. Não incluem valores de transações.

2. Como usamos os dados

Exibir resumos, gráficos, orçamento, metas e insights financeiros.
Sincronizar dados entre dispositivos, quando você usa login na nuvem.
Trazer transações bancárias, se e quando o Open Finance for liberado e você conectar uma conta.
Processar assinaturas, quando habilitado.
Melhorar a estabilidade e a segurança do serviço.

Não usamos seus dados financeiros para publicidade. O app não exibe anúncios e não vende dados.

3. Armazenamento local e nuvem

Os lançamentos ficam no aparelho (navegador/app). Com login ativo, também sincronizam com a nuvem para backup e uso em mais de um dispositivo. Sem login (ou após sair da conta), os dados locais permanecem só neste aparelho. Você pode exportá-los ou apagá-los em Perfil → Dados. Desinstalar o app remove os dados locais; a conta na nuvem só some com exclusão de conta.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos informações apenas com provedores estritamente necessários ao funcionamento — Supabase (autenticação e sync) e Google Play / Stripe (pagamentos) — sob contratos de proteção de dados. Cada um trata os dados conforme suas próprias políticas.

5. Segurança

Usamos HTTPS, tokens de sessão, hash de senhas (Supabase Auth) e boas práticas de desenvolvimento. No Android, a tela de login e o PIN usam proteção contra captura de tela (FLAG_SECURE).

PIN local — oculta saldos ao abrir o app neste aparelho. Não criptografa o armazenamento contra quem tenha acesso técnico ao aparelho.
Cifrar dados no dispositivo (opcional) — AES-GCM sobre dados em localStorage e anexos no IndexedDB. Sem senha/frase própria, a chave fica neste dispositivo; protege backups e olhares casuais, não XSS nem perícia forense completa.
Biometria (Android, opcional) — desbloqueia a sessão neste aparelho; ao sair da conta, a biometria é desativada.
Verificação em duas etapas (TOTP) — opcional, via app autenticador (Google Authenticator, Authy etc.), no Perfil. No login, após a senha (ou biometria), o app pede o código de 6 dígitos. Requer MFA habilitado no projeto Supabase.

6. Retenção e exclusão

Dados locais permanecem no dispositivo até você apagá-los ou desinstalar o app. Dados de conta na nuvem são mantidos enquanto a conta existir; você pode solicitar a exclusão da conta e dos dados associados a qualquer momento.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados. Para dados apenas locais, use as funções de exportar e apagar em Perfil. Para dados de conta, use o app ou o e-mail de contato abaixo.

8. Como excluir sua conta e seus dados

Pelo app: abra Perfil → Zona de perigo → Excluir conta. A exclusão é imediata e não precisa de aprovação nossa.

Sem o app instalado: envie um pedido para renato.soares1370@gmail.com a partir do e-mail cadastrado na conta. Respondemos em até 7 dias corridos e concluímos a exclusão em até 30 dias.

O que é apagado: seus lançamentos, contas, orçamentos, metas, conexões bancárias, sessões ativas e o cadastro (nome, e-mail e senha).

O que é mantido, e por quê: registros de auditoria são anonimizados — perdem o vínculo com você, mas permanecem pelo prazo da política de retenção, porque são a prova de que as operações aconteceram. Registros fiscais de pagamentos, quando existirem, são mantidos pelo prazo que a legislação exige. Guardamos também o identificador interno de quem já recebeu o período gratuito de boas-vindas — só o identificador, sem nome, e-mail ou dado financeiro — para que o benefício não possa ser renovado indefinidamente criando contas novas.

Dados que ficam só no aparelho não passam por nós: desinstalar o app ou usar Perfil → Apagar dados locais remove tudo, sem pedido nenhum.

9. Crianças

O app é destinado a maiores de 18 anos e não é direcionado a crianças.

10. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente.

11. Contato

Dúvidas sobre privacidade ou solicitações sobre seus dados: renato.soares1370@gmail.com.

Documento pronto para hospedagem pública (ex.: GitHub Pages ou seu domínio). Antes de publicar: confirme a data e, se necessário, ajuste o e-mail de contato no item 11. A URL com a âncora #exclusao-de-conta precisa ser informada no Play Console, em Política → Segurança dos dados → Exclusão de conta.