Versão 1.1

Política de Privacidade do Sobrou

Vigência: a partir da data de publicação desta versão.

O Sobrou lida com um dos dados mais pessoais que existem: para onde vai o seu dinheiro. Esta Política explica, em linguagem direta, quais dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

Esta Política complementa os Termos de Uso.

1. Em uma olhada

Coletamos os dados da sua conta, o que você registra, o seu aparelho e como você usa o app e o site, para prestar o serviço, corrigir erros e melhorar o produto.
Não vendemos seus dados e não os usamos para publicidade.
Nunca pedimos nem guardamos a senha do seu banco. Se você conectar um banco, o acesso é somente de leitura e passa por um agregador autorizado pelo Banco Central.
Na Casa, outra pessoa só vê o que você marcar como da Casa. Nunca o seu extrato.
Você pode exportar e excluir tudo pelo app. A exclusão é concluída em até 30 dias.
Medimos o uso do app e do site, inclusive o que você registra, e ligamos esses dados à sua conta: eles identificam você. A descrição em texto livre dos lançamentos fica de fora.
No site, cookies do Google Analytics só com o seu aceite. Se você entrar na lista de espera, guardamos só o seu e-mail, para confirmar a inscrição e avisar quando o app chegar às lojas.
Para falar com a gente sobre dados: renanloureiro.dev@gmail.com.

2. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados pelo Sobrou é Renan Pereira Loureiro, pessoa física, no Brasil, que também atua como encarregado pelo tratamento de dados (a pessoa que a LGPD chama de DPO).

Canal do encarregado: renanloureiro.dev@gmail.com. Use este e-mail para qualquer pedido, dúvida ou reclamação sobre os seus dados.

3. Quais dados tratamos e para quê

Abaixo, cada grupo de dados, por que ele existe e a base legal da LGPD que autoriza o tratamento.

3.1 Dados da conta

O que: nome, e-mail, foto (se você adicionar), senha protegida por criptografia, método de login (e-mail, Google ou Apple), identificador de conta.
Para quê: criar a sua conta, autenticar você, recuperar o acesso, enviar avisos essenciais sobre a conta.
Base legal: execução de contrato (prestar o serviço que você contratou).

3.2 Configurações

O que: fuso horário, idioma, dia em que o seu mês vira, preferências de notificação, horário do lembrete, tema do app.
Para quê: calcular o seu mês corretamente, falar com você no idioma certo, avisar na hora certa.
Base legal: execução de contrato.

3.3 Dados financeiros que você registra

O que: gastos e entradas (valor, data, categoria, descrição opcional como "mercado" ou "aluguel"), fixos, parcelas, categorias que você cria, meses fechados.
Para quê: mostrar o seu mês, os relatórios e o histórico. É a razão de o app existir.
Base legal: execução de contrato.

Esses dados nunca são usados para publicidade, perfil de crédito ou venda a terceiros. Para análise e melhoria do produto, valor, data, categoria e tipo dos lançamentos podem entrar nos eventos de uso (seção 3.6); a descrição em texto livre não entra.

3.4 Aparelho e notificações

O que: identificador da instalação do app, sistema (Android ou iOS), versão do app, token de notificação (um código que permite entregar avisos no seu aparelho), registro de quais avisos foram enviados.
Para quê: entregar lembretes e avisos que você ligou, não enviar o mesmo aviso duas vezes, remover aparelhos que não existem mais.
Base legal: execução de contrato; para os lembretes e resumos opcionais, o seu consentimento, que você dá e retira no Perfil.

3.5 Aceite dos Termos e desta Política

O que: qual versão você aceitou, quando e em que ocasião (cadastro ou atualização).
Para quê: comprovar o aceite e saber quando pedir o aceite de uma versão nova.
Base legal: cumprimento de obrigação legal e exercício regular de direitos.

3.6 Uso do app e do site, e diagnóstico

O que, no app: tudo o que você faz no app: telas abertas, toques e caminhos, o que você cria, edita e exclui, tempo para registrar um gasto, se a categoria sugerida foi aceita, dias e horários de uso, configurações escolhidas, e dados dos lançamentos que você registra (valor, data, categoria, tipo, se é fixo ou parcelado). Também relatórios de travamento e desempenho, modelo do aparelho, versão do sistema e do app, idioma, fuso horário, operadora e tipo de conexão e identificadores técnicos da instalação.
O que, no site: as visitas descritas na seção 3.12.
Como identificamos você: os eventos e os erros levam o identificador da sua conta. As ferramentas de análise recebem esse identificador, e nós o ligamos ao seu nome, e-mail e demais dados da conta. Esses dados identificam você e são tratados como dados pessoais. Podemos juntar os eventos do app, os do site (quando você estiver identificado nele, por exemplo ao entrar com a sua conta ou chegar por um link nosso) e a sua inscrição na lista de espera (seção 3.11).
O que não vai: a descrição em texto livre dos lançamentos, porque pode conter dados sensíveis, e a senha.
Para quê: entender o comportamento de uso (como as pessoas usam o app e o site, onde travam, o que usam mais e o que abandonam); melhorar e personalizar a experiência dentro do Sobrou, como sugestões de categoria, ordem das telas e lembretes no momento certo; criar, testar (inclusive com versões diferentes para grupos de pessoas) e avaliar funcionalidades; medir desempenho e estabilidade e corrigir erros; proteger o serviço contra uso indevido e fraude; e produzir estatísticas e estudos internos sobre o uso do produto. Nunca para publicidade, perfil de crédito ou venda a terceiros.
Base legal: no app, legítimo interesse em manter e melhorar o serviço; você pode se opor a esse uso pelo e-mail do encarregado (seção 11). No site, os cookies de análise dependem do seu consentimento (seção 3.12).

3.7 Registros técnicos

O que: logs de requisições à nossa API (data, hora, rota, identificador da sua conta, resultado) e ao site (data, hora, página, endereço IP e navegador), rastros de execução e métricas dos nossos servidores.
Para quê: segurança, investigação de falhas, prevenção a fraude e abuso, cumprimento do Marco Civil da Internet.
Base legal: obrigação legal e legítimo interesse em segurança.

3.8 Casa (quando você usar)

O que: a Casa a que você pertence, os membros, o modo (Dividimos ou Juntamos), os lançamentos que você marcou como da Casa, dependentes que você cadastrar como marcador de gasto (apenas um nome ou apelido).
Para quê: somar os gastos compartilhados e mostrar o acerto entre membros.
Base legal: execução de contrato. O compartilhamento de cada lançamento é uma escolha sua, feita lançamento a lançamento ou por regra que você cria.

3.9 Conexão com bancos pelo Open Finance (quando você usar)

O que: instituições conectadas, identificação das contas e cartões (sem a senha do banco), saldos, lançamentos, faturas e dados do consentimento (prazo, status).
Para quê: trazer os seus lançamentos automaticamente, evitar duplicidade com o que você registrou à mão, mostrar a fatura do cartão e avisar quando o consentimento for vencer.
Base legal: o seu consentimento, dado no ambiente do seu banco e registrado no Open Finance. Você pode revogá-lo a qualquer momento (seção 9).

3.10 Suporte

O que: o que você escrever ao falar com a gente, o seu e-mail e os dados necessários para resolver o pedido.
Para quê: responder e resolver o seu caso.
Base legal: execução de contrato e legítimo interesse em atender você.

3.11 Lista de espera do site

O que: o e-mail que você deixar no site e a data em que ele entrou na lista.
Para quê: confirmar a inscrição, com uma única mensagem, avisar quando o Sobrou chegar às lojas e saber quais contas vieram da lista. Se você criar uma conta com o mesmo e-mail, podemos ligar a inscrição à conta.
Base legal: o seu consentimento, dado ao enviar o formulário. Você o retira quando quiser, pelo link de descadastro em qualquer mensagem ou pelo e-mail do encarregado.

3.12 Visitas ao site e cookies

O site mede as visitas de dois jeitos:

Contagem sem cookies (Vercel), para toda visita: páginas visitadas, site de onde a visita veio, país, tipo de aparelho, sistema e navegador. Cada visita recebe um código temporário, calculado a partir do acesso, que é descartado em 24 horas e não identifica você. Base legal: legítimo interesse em melhorar o site.
Google Analytics, só com o seu aceite: as mesmas informações e mais a cidade aproximada (calculada pelo endereço de rede, que o Google Analytics não guarda), o tempo em cada página e o caminho pelo site, ligados a um identificador do seu navegador guardado no cookie _ga, que dura até 2 anos. Quando você estiver identificado no site, os eventos também levam o identificador da sua conta (seção 3.6). Os recursos de publicidade ficam desligados. Base legal: o seu consentimento, que você dá ou recusa na faixa de cookies e muda quando quiser em Cookies, no rodapé do site. Recusar não muda nada no que o site mostra, e ao recusar depois de ter aceitado o cookie é apagado.
Para quê: entender o comportamento de quem visita, melhorar a experiência e o conteúdo do site e medir quantas pessoas chegam até o app.

O site não usa cookies de publicidade nem de terceiros além dos do Google Analytics, e só depois do seu aceite.

4. O que não coletamos

Localização precisa do aparelho (GPS). A cidade aproximada do site vem do endereço de rede e só com o seu aceite (seção 3.12).
Contatos, fotos (além da foto de perfil que você escolher), microfone ou câmera.
Senha do seu banco ou qualquer credencial bancária.
Dados de pagamento: o Sobrou é gratuito e não processa cobranças.
Dados sensíveis (saúde, religião, origem, orientação, biometria). O bloqueio por biometria, se você usar, é feito pelo seu aparelho; a biometria nunca chega até nós.

5. De onde vêm os dados

De você, quando cria a conta, registra lançamentos e configura o app.
Do seu aparelho, para notificações e diagnóstico.
Do provedor de login (Google ou Apple), se você escolher entrar por ele: nome, e-mail e foto.
Do seu banco, via Open Finance, apenas se você conectar.
De outros membros da Casa, apenas o que eles marcarem como da Casa.
Do site, quando você o visita ou deixa o seu e-mail na lista de espera.

6. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados a terceiros para fins próprios deles. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, cada um limitado ao estritamente necessário e obrigado por contrato a proteger os dados:

Provedor de identidade (Clerk): cadastro, login, sessões e recuperação de senha. Guarda nome, e-mail, senha protegida e método de login.
Google (Firebase e Google Analytics): entrega de notificações (FCM), eventos de uso (Analytics), relatórios de travamento (Crashlytics), desempenho e configuração remota do app; no site, o Google Analytics, só com o seu aceite. Recebe dados do aparelho ou do navegador, eventos de uso, inclusive dados dos lançamentos (seção 3.6), e o identificador da sua conta. Os dados do app e do site ficam no mesmo projeto, separados por plataforma.
Provedores de infraestrutura em nuvem: onde a API e os bancos de dados rodam (serviços de computação, banco de dados PostgreSQL gerenciado e mensageria). Guardam os dados da conta, configurações e lançamentos, criptografados em repouso e em trânsito.
Plataforma de observabilidade (Grafana): logs, métricas e rastros técnicos (seção 3.7).
Hospedagem do site (Vercel): hospeda o site, recebe os dados técnicos de cada acesso (como o endereço IP) para entregar as páginas e conta as visitas sem cookies (seção 3.12).
Envio de e-mails (Resend): guarda a lista de espera e envia a confirmação da inscrição e o aviso de lançamento (seção 3.11).
Agregador de Open Finance: apenas se você conectar um banco. É uma empresa autorizada pelo Banco Central do Brasil a operar no Open Finance, que recebe o seu consentimento e nos entrega os dados somente de leitura. Ela tem termos e política próprios, mostrados a você na conexão.
Lojas de aplicativos (Google Play, App Store): distribuem o app e podem coletar dados conforme as políticas delas, fora do nosso controle.
Autoridades públicas: quando houver ordem judicial ou obrigação legal, e só o que for exigido.

Se o Sobrou um dia for transferido a outra empresa ou pessoa, você será avisado antes e esta Política continuará valendo até ser substituída com o seu aceite.

7. Transferência internacional

Alguns dos operadores acima têm servidores fora do Brasil, principalmente nos Estados Unidos. Ao usar o Sobrou, os seus dados podem ser transferidos para esses países. Fazemos isso apenas com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a LGPD, e escolhemos regiões próximas ao Brasil sempre que o fornecedor oferece essa opção.

8. Por quanto tempo guardamos

Dados da conta, configurações e lançamentos: enquanto a sua conta existir. Ao excluir a conta, são apagados em até 30 dias.
Lançamentos que você excluiu no app: ficam recuperáveis por 30 dias (para o "Desfazer") e depois são apagados de vez.
Aparelhos: removidos quando você sai da conta naquele aparelho, quando o token deixa de valer ou após 90 dias sem uso.
Histórico de avisos enviados: 90 dias.
Eventos de uso e diagnóstico do app e do site: até 14 meses no Google Analytics, ligados ao identificador da conta, da instalação ou do navegador, e por meio dele a você.
Cookie _ga do site: até 2 anos, ou até você recusar os cookies, o que vier primeiro.
Registros técnicos (logs): até 90 dias. Registros de acesso à aplicação exigidos pelo Marco Civil da Internet: 6 meses.
Cópias de segurança: apagadas em até 30 dias depois da exclusão dos dados originais.
Dados do Open Finance: enquanto a conexão existir. Ao desconectar, você escolhe manter ou apagar o histórico importado. Se excluir a conta, tudo é apagado.
Registro de aceite dos Termos e desta Política: enquanto a conta existir e por 5 anos após a exclusão, como prova do aceite. Contém só o identificador da conta, a versão e a data.
Registro de que a exclusão foi feita: 5 anos, com apenas o identificador da conta e as datas, para comprovar que cumprimos o pedido.
Lista de espera: até você sair da lista ou, no máximo, 6 meses depois do aviso de que o app chegou às lojas.
Contagem de visitas sem cookies: só em números agregados; o código temporário de cada visita é descartado em 24 horas.

Prazos maiores só se houver obrigação legal ou ordem de autoridade.

9. Casa e Open Finance: detalhes que importam

9.1 O que outro membro da Casa vê

Apenas os lançamentos que você marcou como da Casa, com valor, data, categoria e descrição, e os totais calculados sobre eles. Nunca o seu saldo, o seu extrato, os seus lançamentos pessoais ou as suas conexões bancárias. Isso vale em todos os modos da Casa. Ao descompartilhar um lançamento, ele some da visão dos outros. Ao sair da Casa, o histórico compartilhado deixa de ser visível para você e os seus lançamentos saem da visão dos demais.

9.2 Como funciona o consentimento do Open Finance

O consentimento é dado por você, no app ou site do seu banco, com prazo definido (em geral até 12 meses). Nós nunca vemos a sua senha bancária. Você pode revogar o consentimento:

no Sobrou, desconectando o banco, o que revoga a autorização no agregador na hora;
no seu banco, na área de compartilhamento de dados do Open Finance.

Depois da revogação, nenhum dado novo é recebido.

10. Como protegemos os seus dados

Criptografia em trânsito (HTTPS) e em repouso nos bancos de dados.
Senhas nunca são guardadas em texto puro; o provedor de identidade armazena apenas um hash.
Toda requisição à nossa API passa por um ponto único de entrada que valida a sua sessão. Os serviços internos não ficam expostos à internet.
Cada serviço acessa só os dados de que precisa, com bancos de dados separados.
Ambientes de teste separados do ambiente de produção, com dados fictícios.
Acesso aos sistemas de produção restrito e registrado.

Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.

11. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo:

confirmar se tratamos dados seus e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
exportar os seus dados em formato legível por máquina (portabilidade);
excluir os seus dados e a sua conta;
revogar consentimentos (notificações opcionais, Open Finance, lista de espera, cookies de análise do site);
se opor a tratamento baseado em legítimo interesse;
saber com quem compartilhamos os seus dados;
pedir revisão de decisões automatizadas. Hoje o Sobrou não toma decisões automatizadas que afetem os seus direitos; a sugestão de categoria é apenas uma sugestão, que você pode trocar.

Como exercer

Acesso, correção e exportação: direto no app, em Perfil.
Exclusão da conta: no app, em Perfil, Privacidade e dados, Excluir conta; ou pelo site, em sobrou-web.renanloureiro.me/excluir-conta.
Sair da lista de espera: pelo link de descadastro em qualquer mensagem.
Cookies do site: em Cookies, no rodapé do site.
Qualquer outro pedido: renanloureiro.dev@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger os seus dados.

Se achar que não atendemos o seu pedido, você pode reclamar à ANPD em gov.br/anpd.

12. Crianças e adolescentes

O Sobrou é para maiores de 18 anos. Não coletamos dados de crianças ou adolescentes de forma consciente. Se soubermos de uma conta nessa situação, ela será encerrada e os dados apagados. Dependentes cadastrados na Casa são apenas um rótulo para marcar gastos; não criamos conta nem perfil para eles.

13. Site

O site sobrou-web.renanloureiro.me exibe informações públicas, estes documentos, a lista de espera e a página de exclusão de conta. Ele não usa cookies de publicidade. Cookies de análise do Google Analytics, só com o seu aceite; sem ele, as visitas são contadas sem cookies (seção 3.12). O e-mail da lista de espera serve só para a confirmação e o aviso de lançamento (seção 3.11). A página de exclusão exige que você confirme a sua identidade pelo mesmo provedor de login do app.

14. Mudanças nesta Política

Podemos atualizar esta Política quando o serviço, a lei ou os fornecedores mudarem. Toda versão tem a sua data de vigência e fica disponível no app e no site, inclusive as anteriores. Mudanças relevantes são apresentadas no app, que pede o seu aceite antes de continuar.

15. Contato

Encarregado pelo tratamento de dados: Renan Pereira Loureiro. E-mail: renanloureiro.dev@gmail.com.