Esta Política explica como o vinte ("nós", "aplicativo") trata os seus dados pessoais quando você usa nosso serviço de organização financeira pessoal. Ao criar uma conta e usar o aplicativo, você declara ter lido e compreendido este documento.
1. Quem é o controlador
O responsável pelo tratamento dos seus dados é o vinte. Para qualquer assunto relacionado a privacidade e proteção de dados, o contato do nosso Encarregado (DPO) é:
E-mail: privacidade@orbbyx.com.br
2. Quais dados coletamos
2.1. Dados que você fornece
- Cadastro: nome, e-mail e senha (ou login via Google).
- Perfil (opcional): foto de perfil.
- Assinatura Pro: telefone, CPF e CEP, coletados só no momento de contratar o plano Pro, pra processar o pagamento via Asaas.
- Dados financeiros que você insere: receitas, despesas, contas, cartões, compras, faturas, orçamentos e metas. Esses dados são digitados por você — não acessamos suas contas bancárias e não temos conexão com bancos.
2.2. Dados coletados automaticamente
- Autenticação: identificador da conta e informações de sessão (via Firebase Authentication).
- Notificações: token do dispositivo, caso você ative os lembretes por push.
- Dados técnicos básicos necessários para o funcionamento e a segurança do serviço.
3. Para que usamos e com qual base legal
- Fornecer o serviço (guardar e sincronizar seus lançamentos) — base legal: execução de contrato.
- Autenticar e proteger sua conta — execução de contrato e legítimo interesse (segurança).
- Enviar lembretes de vencimento por push — base legal: consentimento (você ativa quando quer).
- Processar a assinatura Pro — execução de contrato (pagamento via Asaas).
- Cumprir obrigações legais quando aplicável — cumprimento de obrigação legal.
Não usamos seus dados financeiros para publicidade e não vendemos seus dados a terceiros.
4. Com quem compartilhamos
Compartilhamos dados apenas com prestadores necessários para o funcionamento do serviço, na medida do necessário:
- Google Firebase (Firestore, Authentication e Cloud Messaging) — hospedagem, banco de dados e notificações. Os dados ficam armazenados na infraestrutura do Google.
- Google Sign-In — caso você escolha entrar com o Google.
- Asaas — instituição de pagamento autorizada, quando você contrata o plano Pro. O pagamento é processado no ambiente do Asaas.
- Anthropic (empresa americana, criadora do modelo de IA Claude) — quando você usa o Assistente Vin, o texto da sua pergunta e um resumo dos dados financeiros necessários pra responder (ex.: renda, saldo, categorias de gasto) são enviados à API da Anthropic pra gerar a resposta. Essa é uma transferência internacional de dados, feita só na medida do necessário pra essa funcionalidade.
- Resend — envio dos e-mails transacionais do app (recuperação de senha, boas-vindas, confirmação de pagamento Pro). Recebe seu nome e e-mail só pra esse fim.
5. Armazenamento no seu dispositivo
Para funcionar de forma rápida e offline, o aplicativo guarda uma cópia dos seus dados no armazenamento local do navegador (localStorage) do seu aparelho. Ao sair da conta, essa cópia local dos seus dados é removida do dispositivo. Não usamos cookies de rastreamento publicitário.
6. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão da conta e dos dados a qualquer momento pelo e-mail de contato. Alguns registros podem ser retidos pelo prazo exigido por obrigação legal. Em especial, dados de cobrança (nome, e-mail, CPF, histórico de pagamentos) mantidos pelo Asaas, nosso processador de pagamentos, continuam retidos por ele mesmo após a exclusão da sua conta no vinte, pelo prazo exigido pela legislação fiscal brasileira para registros financeiros.
7. Seus direitos (LGPD)
A qualquer momento você pode solicitar, gratuitamente:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados (o app também permite exportar seus lançamentos);
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos dados;
- Revogação do consentimento.
Para exercer qualquer direito, escreva para privacidade@orbbyx.com.br.
8. Segurança
Adotamos medidas técnicas para proteger seus dados: conexão criptografada (HTTPS), autenticação por conta e regras de segurança no servidor que garantem que cada usuário acessa somente os próprios dados. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos.
9. Crianças e adolescentes
O vinte não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
10. Alterações desta política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas no aplicativo ou por e-mail. A data da última atualização está indicada no topo.
11. Contato
Dúvidas sobre privacidade e proteção de dados: privacidade@orbbyx.com.br.