Política de Privacidade
Este documento é um modelo inicial e deve receber os dados reais da empresa responsável e revisão jurídica antes do lançamento.
1. Dados tratados
Podemos tratar nome, e-mail, credenciais protegidas, sessões, registros técnicos de segurança e as receitas, despesas, contas e objetivos inseridos manualmente pelo usuário. O serviço não solicita senha bancária, login bancário ou número completo de cartão.
2. Finalidades
Os dados são usados para criar e proteger a conta, entregar as funções do sistema, prestar suporte, prevenir abuso, cumprir obrigações legais e permitir exportação ou exclusão. Dados financeiros pessoais não devem ser enviados para plataformas de publicidade.
3. Base legal e compartilhamento
O tratamento deve usar uma base legal adequada à finalidade, como execução do contrato, cumprimento de obrigação legal, legítimo interesse devidamente avaliado ou consentimento quando necessário. Fornecedores de hospedagem, banco, e-mail e pagamento recebem apenas o necessário para executar seus serviços.
4. Segurança e retenção
São usadas autenticação, autorização no servidor, hash de senha, sessões limitadas, registros de segurança, HTTPS em produção e backups controlados. Nenhum sistema é totalmente imune a incidentes. Os dados são mantidos pelo período necessário à prestação do serviço e às obrigações legais; depois são eliminados ou anonimizados quando aplicável.
5. Direitos do titular
O titular pode solicitar confirmação e acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação de consentimento e eliminação nos casos previstos em lei. O próprio sistema oferece exportação e exclusão da conta.
6. Contato
Antes do lançamento, substitua este trecho pelo nome/CPF ou CNPJ do controlador, endereço e canal real do encarregado. Contato provisório: privacidade@seudominio.com.br.
7. Alterações
Alterações relevantes devem ser informadas de forma clara, com nova data de atualização.