Política de Privacidade

1. Quem Somos e Escopo desta Política

Esta Política se aplica a todos os visitantes, usuários cadastrados e ambientes familiares do Cents, disponível em cents.gbinder.com. Para fins da LGPD, o operador do Cents atua como controlador dos dados pessoais tratados no Serviço.

2. Dados que Coletamos

Coletamos os dados que você fornece diretamente e alguns dados técnicos necessários para operar o Serviço:

• Dados de cadastro: nome, e-mail, senha (armazenada apenas como hash, nunca em texto puro), telefone, país, documento de identificação (ex.: CPF) e idioma preferido.
• Dados financeiros que você insere: lançamentos, contas, cartões e faturas, metas, orçamentos, investimentos, imóveis e veículos, listas de compras e demais informações do seu ambiente.
• Dados técnicos: endereço IP — usado de forma transitória no cadastro para sugerir o país e o idioma padrão e, a cada acesso, convertido localmente em região aproximada (país/UF/cidade) para as estatísticas agregadas de uso descritas acima; o IP em si não é armazenado nem enviado a terceiros —, idioma do navegador, tema (claro/escuro) e informações de sessão.
• Dados de comunicação: mensagens de suporte, respostas a pesquisas e registros de notificações enviadas a você.
• Dados de uso: contamos, por dia, quantos acessos cada tela do Cents recebe e de que região aproximada eles vêm (resolvida a partir do IP em uma base local, sem consultar serviços externos) — esses dois contadores são agregados, sem vínculo com a sua conta. Registramos também, por usuário, em quais dias a conta foi usada e o horário da última atividade, para medir contas ativas — sem registrar quais telas você abriu. Nada disso sai dos nossos servidores.

3. Finalidade e Base Legal do Tratamento

Tratamos seus dados para: (i) execução do contrato de prestação do Serviço firmado com você — cadastro, autenticação, registro e cálculo dos seus dados financeiros, envio de e-mails transacionais; (ii) cumprimento de obrigação legal ou regulatória, quando aplicável; (iii) legítimo interesse do operador, para prevenção a fraudes, segurança e melhoria do Serviço, sempre de forma proporcional e sem prejudicar seus direitos; e (iv) consentimento, quando exigido — por exemplo, comunicações de marketing opcionais, se e quando existirem. Você pode retirar consentimentos opcionais a qualquer momento, sem afetar o uso essencial do Serviço.

• Melhoria do Serviço a partir do seu feedback: as mensagens enviadas pelos canais de sugestão e reporte e as interações com os recursos de inteligência artificial — incluindo reclamações, pedidos de funcionalidade, dúvidas e relatos de erro feitos nas conversas com a IA, que o assistente pode registrar automaticamente como sugestão interna, identificando o usuário que os enviou — são analisadas pela nossa equipe para corrigir erros, priorizar melhorias e evoluir o Serviço. Esses registros são de uso interno, não são vendidos nem usados para publicidade e seguem as regras de retenção e exclusão desta Política.

4. Não Vendemos os Seus Dados

Nunca vendemos, alugamos ou comercializamos seus dados pessoais ou financeiros a terceiros para fins de marketing ou publicidade. Seus dados financeiros são usados exclusivamente para operar o Serviço para você.

5. Compartilhamento com Terceiros

Compartilhamos dados apenas com terceiros estritamente necessários para operar o Serviço, sob obrigações contratuais de confidencialidade e segurança:

• Asaas (instituição de pagamento): recebe os dados necessários para processar a cobrança da sua assinatura — nome, documento, e-mail e dados de cobrança. Não compartilhamos seus dados financeiros pessoais (lançamentos, contas) com o Asaas.
• Provedores de e-mail e de notificações push: recebem seu e-mail ou endereço de notificação e o conteúdo estritamente necessário para entregar comunicações transacionais, como confirmação de cadastro, alertas e o resumo mensal.
• Autoridades públicas, quando exigido por lei, ordem judicial ou para o exercício regular de direitos em processos administrativos ou judiciais.
• Google Analytics, SOMENTE nas páginas públicas de divulgação (como a página inicial para visitantes): mede visitas e origem do tráfego por meio de cookies. Dentro do aplicativo, após o login, não há Google Analytics nem qualquer rastreador de terceiros.

6. Retenção e Exclusão de Dados

Guardamos seus dados enquanto sua conta ou o ambiente familiar estiverem ativos, e pelos prazos adicionais abaixo, encerrado o vínculo:

• Encerramento da SUA conta individual: você pode encerrar seu próprio acesso a qualquer momento em Perfil → Encerrar minha conta. Isso desativa seu login imediatamente, mas NÃO apaga os dados do ambiente — eles seguem as regras abaixo, já que outras pessoas do mesmo ambiente podem continuar usando o Serviço normalmente.
• Encerramento do AMBIENTE (a conta da família inteira): um administrador pode solicitar o encerramento completo do ambiente em Parâmetros. A partir da solicitação, há uma carência de 15 (quinze) dias em que tudo continua funcionando normalmente e o pedido pode ser desfeito a qualquer momento ("Desistir do encerramento"). Vencida a carência sem desistência, todos os dados do ambiente são excluídos definitivamente e não podem ser recuperados.
• Contas gratuitas sem uso: uma conta no plano Grátis que fica 45 (quarenta e cinco) dias sem nenhum acesso é marcada como inativa; se continuar sem acesso por mais 15 (quinze) dias — 60 (sessenta) dias corridos no total, contados do último acesso —, seus dados são excluídos definitivamente pelo mesmo processo de exclusão do ambiente.
• Nos dois casos de exclusão por prazo (encerramento do ambiente e inatividade da conta gratuita), avisamos por e-mail antes da exclusão definitiva, para que você possa reagir a tempo — reativando o ambiente ou baixando uma cópia dos seus dados.
• Você pode baixar uma cópia completa dos seus dados a qualquer momento, inclusive durante um período de carência, pelo botão "Baixar meus dados" em Perfil — não é preciso esperar o encerramento para exportar.
• Registros de auditoria e segurança (por exemplo, quem alterou o quê) podem ser mantidos por prazo adicional, quando exigido por lei ou para o exercício regular de direitos, mesmo após a exclusão dos demais dados.

7. Seus Direitos como Titular de Dados

Como titular dos seus dados pessoais, sob a LGPD você tem direito a:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados, diretamente nas telas de Perfil/Parâmetros ou pelo suporte.
• Portabilidade: baixar uma cópia estruturada (CSV) de todos os seus dados a qualquer momento, pelo botão "Baixar meus dados" em Perfil.
• Exclusão dos seus dados, encerrando sua conta ou o ambiente conforme a Seção 6.
• Informação sobre com quem compartilhamos seus dados (Seção 5) e revogação de consentimentos opcionais.
• Oposição a tratamentos baseados em legítimo interesse, quando aplicável, e revisão de decisões automatizadas que afetem seus interesses.

8. Segurança da Informação

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas nunca são armazenadas em texto puro: usamos hash Argon2id, um dos algoritmos mais recomendados atualmente para esse fim.
• Segredos sensíveis armazenados no sistema, como chaves de integração, são protegidos por cifra autenticada (libsodium).
• Toda comunicação entre seu dispositivo e o Serviço é feita por HTTPS (conexão criptografada).
• Isolamento entre ambientes: os dados de um ambiente familiar nunca são visíveis a outro, e o acesso dentro do próprio ambiente é controlado por permissões configuráveis pelo administrador.
• Registro de auditoria das ações relevantes realizadas no Serviço, para detecção de uso indevido.

9. Cookies e Sessão

Usamos apenas cookies e armazenamento local estritamente necessários para o funcionamento do Serviço: manter sua sessão autenticada, lembrar sua preferência de idioma e de tema (claro/escuro) e viabilizar o funcionamento do aplicativo instalável, inclusive offline. Não usamos cookies de rastreamento publicitário de terceiros.

10. Transferência Internacional de Dados

Nossos servidores e bancos de dados ficam hospedados no Brasil. Alguns prestadores que auxiliam na operação do Cents, como provedores de e-mail, podem processar dados em servidores fora do Brasil; nesses casos, exigimos desses prestadores garantias de proteção de dados compatíveis com a LGPD.

11. Uso por Menores de Idade

O Cents não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes fora do contexto de um cadastro familiar conduzido por um responsável legal maior de idade. Se você é responsável legal e gerencia dados de menores dentro do seu ambiente familiar, você é o controlador desses dados perante o menor; nós apenas processamos o que você insere, sob as mesmas regras desta Política.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças no Serviço, na legislação ou em nossas práticas de tratamento de dados. Alterações relevantes serão avisadas por e-mail ou por aviso no próprio Serviço, com antecedência razoável, e a data no topo desta página sempre refletirá a versão vigente.

13. Encarregado de Dados e Contato

Para dúvidas, solicitações relacionadas aos seus dados pessoais ou exercício dos seus direitos como titular, fale com a gente pelos canais de suporte dentro do próprio Cents (Perfil → Ajuda/Suporte). Faremos o possível para responder dentro dos prazos exigidos pela LGPD.