Política de Privacidade

Versão 1 · vigente desde 1º de outubro de 2026

Em resumo

Guardamos o que você registra no app para mostrar suas finanças a você. Não vendemos nem alugamos seus dados, e não usamos seus dados para publicidade.
Nunca pedimos senha de banco. O app não se conecta ao seu banco.
Seus dados ficam num banco de dados no Brasil (São Paulo).
Você pode baixar tudo o que registrou e excluir a conta pelo próprio app. A exclusão apaga tudo em 30 dias, inclusive o seu e-mail.

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados no Ativo Financeiro é Agnaldo Oliveira, pessoa física, de São Paulo/SP. Para qualquer assunto sobre seus dados, inclusive como encarregado (art. 41 da LGPD), escreva para suporte@ativofinanceiro.com.br.

2. Quais dados guardamos

Dado	De onde vem	Para quê
E-mail e nome	Você, no convite e no perfil	Identificar sua conta, entrar, recuperar a senha e falar com você sobre o serviço.
Senha	Você	Entrar na conta. Ela é guardada só em forma cifrada (hash); ninguém consegue lê-la.
Seus registros financeiros	Você, ao lançar ou importar	Contas, saldos, lançamentos, cartões, faturas, investimentos, metas, orçamentos, recorrências, dívidas e categorias: é o próprio serviço.
Extrato importado (OFX)	O arquivo que você escolhe	O arquivo é lido no seu aparelho; guardamos só os lançamentos que você confirma. O arquivo em si não é enviado nem guardado.
Plano e módulos	Suas escolhas no app	Liberar os módulos do seu plano.
Registros técnicos	O uso do app	Histórico de alterações dos seus registros (para desfazer, restaurar da lixeira e corrigir erros), data de acesso e registros de segurança como endereço IP e navegador, mantidos pelos provedores listados abaixo.

Não pedimos CPF, documentos, dados de cartão (além dos 4 últimos dígitos, se você quiser informar) nem senha de banco. Cotações, índices e dados de fundos vêm de fontes públicas e não são dados seus.

3. Por que podemos tratar esses dados

Execução do contrato (art. 7º, V da LGPD): guardar e mostrar seus registros é o serviço que você pediu.
Legítimo interesse (art. 7º, IX): segurança da conta, prevenção de abuso e melhoria do serviço, sempre com o mínimo de dados necessário.
Obrigação legal (art. 7º, II): guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet (6 meses).

4. Quem mais participa

Usamos poucos fornecedores, cada um só para o necessário:

Supabase: banco de dados e login. Os dados ficam na região de São Paulo (Brasil).
Vercel: hospedagem do app e deste site. Recebe dados técnicos de acesso (IP, navegador).
Cloudflare: domínio e encaminhamento do e-mail de suporte.
Resend: envio do e-mail de recuperação de senha. Recebe seu e-mail e o conteúdo da mensagem.
Google Fonts: a fonte deste site. Recebe o IP de quem abre a página.

Vercel, Cloudflare, Resend e Google têm servidores fora do Brasil; o envio acontece com as garantias contratuais desses fornecedores (art. 33 da LGPD). Seus registros financeiros ficam no banco de dados em São Paulo.

Não compartilhamos seus dados com mais ninguém, exceto por ordem judicial ou obrigação legal.

5. Quem consegue ver seus dados

Outro usuário nunca vê os seus dados: cada conta só acessa os próprios registros, e essa regra é aplicada no banco de dados, não apenas na tela. O responsável pelo serviço tem acesso técnico ao banco e só o usa para manter o serviço funcionando, investigar falhas, atender pedido seu de suporte ou cumprir a lei.

6. Por quanto tempo guardamos

Enquanto sua conta existir, seus registros ficam guardados.
Itens na lixeira são apagados de vez depois de 30 dias.
Quando você pede a exclusão da conta, ela fica 30 dias em espera (você pode desistir nesse prazo). Depois, tudo é apagado, inclusive o e-mail; fica só um comprovante sem identificação de que a exclusão foi feita.
Cópias de segurança podem conter seus dados por até 90 dias depois da exclusão; cópias mais antigas que isso são apagadas.
Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

7. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, portabilidade, informação sobre com quem compartilhamos e exclusão. A maior parte você faz sozinho no app:

Acesso e portabilidade: em Configurações, na seção Seus dados, exporte tudo num arquivo; o extrato também sai em CSV.
Correção: edite qualquer registro ou o seu perfil.
Exclusão: em Configurações, toque em Excluir conta.

Para o resto, ou se algo não funcionar, escreva para suporte@ativofinanceiro.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Conexão sempre cifrada (HTTPS), senha guardada só em hash, regra de acesso por conta aplicada no banco de dados e acesso administrativo restrito. Nenhum sistema é invulnerável: se houver um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei.

9. Cookies e armazenamento no navegador

O app guarda no seu navegador apenas o necessário para você continuar conectado e lembrar preferências, como o tema. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

10. Idade

O Ativo Financeiro é destinado a maiores de 18 anos.

11. Mudanças nesta política

Se mudarmos algo importante, avisamos por e-mail ou no app antes de a mudança valer. A data de vigência no topo mostra a versão atual.