Política de Privacidade

Esta política explica, em linguagem direta, quais dados pessoais o Dinota trata, por que, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD). Somos o controlador dos dados tratados no Dinota. O canal para qualquer pedido é dinota.oficial@gmail.com.

1. Quais dados tratamos

• Conta: nome, e-mail e senha. A senha é guardada de forma criptografada (hash) pelo serviço de autenticação; nós não a vemos.
• Perfil: foto (opcional), preferências de tema e de lembretes.
• Dados financeiros que você registra: lançamentos (valor, data, categoria, descrição, forma de pagamento, quem pagou), receitas e salários, orçamentos, metas e aportes, contas a pagar, saldo inicial.
• Casa: nome da casa, quem são os integrantes e convites emitidos.
• Aceite dos termos: a data e a versão dos Termos e desta Política que você aceitou ao criar a conta.
• Dados técnicos: registros de acesso e de erro (como endereço IP, navegador e horário) gerados pela hospedagem e pela autenticação, usados para segurança e para corrigir falhas.

Não pedimos CPF, dados de cartão, senhas de banco nem acesso à sua conta bancária.

2. Para que usamos e em que base legal

• Criar sua conta, autenticar você e entregar as funções do app — execução do contrato (LGPD, art. 7º, V).
• Enviar e-mails do serviço, como confirmação de cadastro e redefinição de senha — execução do contrato.
• Proteger o serviço contra fraude, abuso e acesso indevido, e corrigir falhas — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e responder a autoridades quando exigido — obrigação legal (art. 7º, II).

Não vendemos seus dados, não os usamos para publicidade e não fazemos perfil comportamental. O Dinota não usa cookies de rastreamento nem ferramentas de analytics de terceiros.

3. Quem vê os seus dados

A outra pessoa da sua casa. Todos os dados registrados na casa são visíveis para as duas pessoas que a integram, incluindo valores, descrições, saldo inicial, nome e foto. É o propósito do app; convide só quem você quer que veja.

Provedores que operam a infraestrutura, que tratam dados apenas para nos prestar o serviço:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem e entrega do app;
• Resend — envio de e-mails do serviço;
• Cloudflare Turnstile — verificação anti-robô no cadastro e no login, quando ativada.

Esses provedores podem processar dados fora do Brasil. Nesse caso, a transferência internacional se apoia em cláusulas contratuais e nas garantias previstas nos arts. 33 e seguintes da LGPD.

4. Cookies e armazenamento no aparelho

Usamos apenas o necessário para o app funcionar: o cookie de sessão (para manter você conectado), a preferência de tema e a de ocultar valores, guardadas no seu aparelho. Não usamos cookies de publicidade.

5. Por quanto tempo guardamos

• Enquanto sua conta existir, para o app funcionar.
• Ao excluir a conta, apagamos seu perfil, foto, credenciais, links pessoais e seu vínculo com a casa. Se você era a última pessoa da casa, apagamos também todos os dados da casa.
• Se a outra pessoa continua na casa, os lançamentos continuam disponíveis para ela, sem identificar você como autor — são dados da casa, e é o que permite que ela mantenha o próprio histórico.
• Registros técnicos de segurança ficam pelo tempo necessário para proteger o serviço, e depois são descartados.
• Podemos reter dados mínimos por mais tempo se a lei exigir.

6. Seus direitos

Você pode, a qualquer momento (LGPD, art. 18):

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (nome, senha e foto, em Perfil);
• exportar os lançamentos da casa em CSV (Perfil → Exportar meus dados);
• excluir sua conta e seus dados (Perfil → Excluir minha conta);
• pedir informações sobre com quem compartilhamos, e a revisão de tratamentos que você considere indevidos;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Quando algo não puder ser feito direto no app, escreva para dinota.oficial@gmail.com. Respondemos no prazo da lei.

7. Segurança

Os dados trafegam por conexão criptografada (HTTPS). Cada casa só acessa os próprios dados, com regras aplicadas no próprio banco de dados, e as senhas são guardadas com hash. Mesmo assim, nenhum sistema é totalmente imune; se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD nos termos da lei.

8. Crianças e adolescentes

O Dinota é para maiores de 18 anos. Se soubermos de uma conta de menor, ela poderá ser encerrada.

9. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail, e a versão em vigor fica sempre nesta página, com a data da última atualização.