1. Quem cuida dos seus dados
O No Controle é um aplicativo de organização das finanças pessoais. O controlador dos seus dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), é o responsável pelo No Controle.
Para qualquer assunto sobre os seus dados, inclusive para falar com o encarregado, escreva para privacidade@vocenocontrole.app.br.
Esta política explica, em linguagem simples, o que o app guarda, onde, para quê, com quem e por quanto tempo.
2. Quais dados e de onde vêm
Conta: o seu e-mail e a sua senha. A senha nunca fica no app: ela vai por conexão segura (https) para o servidor conferir, e o servidor guarda só uma versão embaralhada dela.
Perfil, informado por você no cadastro: a idade, o sexo (Feminino, Masculino, Outro ou Prefiro não dizer) e o estado civil (Solteiro(a), Casado(a) ou em união estável, ou Prefiro não dizer), mais a versão e a data em que você aceitou estes termos. Você pode responder "Prefiro não dizer" e mudar tudo depois em Ajustes > Sua conta.
Dados financeiros que você mesmo lança: lançamentos (valor, descrição, categoria, data, forma de pagamento, parcelas), contas e saldos, cartões, categorias, o planejamento de cada mês, objetivos, bens e dívidas do Patrimônio, as regras de categoria que o app aprendeu com você e o nome com que quer ser chamado.
Dos cartões, o app guarda só o nome, os 4 últimos números e os dias de fechamento e vencimento. Nunca o número inteiro, a validade ou o código de segurança.
Dados do Open Finance (só se você conectar um banco, no Premium): contas e saldos, cartões e faturas, lançamentos, investimentos e, quando o banco oferece, empréstimos. Ver a seção 5.
Dados que ficam só no seu celular e nunca vão para a nuvem: a foto do perfil, o tema e as cores escolhidas, o ícone do app, a biometria (quem confere é o próprio Android; o app só recebe "deu certo" ou não), a senha do aplicativo de 6 números (guardada só como um resumo embaralhado com sal, no cofre do celular) e os lembretes agendados.
Registros técnicos: quando você entra, cria a conta ou troca a senha, o nosso provedor de nuvem registra o acesso (data, hora e endereço IP), como todo servidor faz.
O app não pede localização, câmera, microfone, contatos nem acesso aos arquivos do celular, e não usa anúncios, rastreadores nem ferramentas de análise de terceiros.
3. Para que usamos e com qual base legal
Conta, dados financeiros e a cópia na nuvem: para o app funcionar, mostrar os seus números, planejar o mês, acompanhar objetivos e devolver os seus dados se você trocar de celular. Base legal: execução do contrato com você (estes termos).
Perfil (idade, sexo e estado civil): para sugerir categorias de acordo com o seu momento de vida (por exemplo, Filhos e Pet para quem é casado, Festas, Shows e Hospedagem para quem é solteiro) e para entendermos, de forma agregada e sem identificar ninguém, quem usa o app. Base legal: o seu consentimento, dado no cadastro, que você pode retirar respondendo "Prefiro não dizer".
Open Finance: para trazer sozinho os dados dos bancos que você conectar. Base legal: o seu consentimento, dado no próprio banco pela Pluggy, que você pode revogar a qualquer momento.
Registros de acesso e limites de tentativas: para proteger a sua conta contra invasões e abusos. Base legal: legítimo interesse e o cumprimento do Marco Civil da Internet.
O resumo do mês, a retrospectiva do ano, os conselhos e as categorias automáticas são calculados no próprio celular, sem inteligência artificial externa e sem mandar os seus dados para outro lugar.
Não vendemos os seus dados, não os usamos para propaganda e não fazemos decisões automatizadas que afetem os seus direitos.
4. Com quem compartilhamos
Não vendemos nem cedemos os seus dados. Alguns serviços ajudam o app a funcionar e tratam dados em nosso nome (operadores), só para isso:
Supabase: guarda a sua conta, o perfil e a cópia dos seus dados, num servidor na região de São Paulo (Brasil). Cada conta só consegue ler a própria cópia.
Brevo: envia o e-mail com o código para trocar a senha, pelo remetente do domínio vocenocontrole.app.br. Passam por ele só o seu e-mail e o código. O Brevo é uma empresa francesa, então esse e-mail pode ser processado fora do Brasil, numa empresa sujeita à lei europeia de proteção de dados.
Pluggy e os bancos: só se você conectar um banco pelo Open Finance (ver a seção 5).
Google Play: quando a assinatura do Premium for cobrada pela loja, a Google cuida do pagamento. O app nunca vê os dados do seu cartão de pagamento. Hoje o Premium ainda é ativado dentro do próprio app, sem cobrança.
Autoridades: só se uma lei ou uma ordem judicial exigir.
5. Open Finance
A conexão com um banco é opcional, faz parte do Premium e é feita pela Pluggy, empresa autorizada a operar no Open Finance. Você autoriza no ambiente do seu banco: a sua senha do banco nunca passa pelo No Controle.
Depois de conectado, o nosso servidor busca na Pluggy as contas e saldos, os cartões e faturas, os lançamentos, os investimentos e, quando o banco oferece, os empréstimos, e entrega ao app. Com o app aberto ou fechado, isso se repete sozinho a cada 30 minutos (com o app fechado, quem decide a hora é o Android).
Antes de chegar ao app, CPF, CNPJ, e-mails e telefones que aparecem nas descrições são mascarados. O CPF ou CNPJ de quem paga ou recebe chega só como um resumo embaralhado, usado para reconhecer transferências entre as suas próprias contas.
O servidor guarda só qual conexão é de quem e até quando ela foi atualizada. Essas tabelas só podem ser lidas pelo próprio servidor. Os lançamentos ficam no seu celular e na sua cópia na nuvem.
Para desconectar, use Ajustes > Open Finance: você escolhe se mantém o histórico no app ou apaga tudo o que veio daquele banco. Você também pode revogar a autorização no seu banco ou em meu.pluggy.ai.
6. Como protegemos
No celular, os dados ficam num banco de dados criptografado, com a chave guardada no cofre do Android. O backup automático do Android fica desligado para o app.
Toda conversa com a nuvem é por conexão segura (https). A cópia na nuvem é protegida por regras que só deixam a sua conta ler e gravar a sua cópia.
Você pode travar o app com a biometria ou com uma senha de 6 números. Ações sensíveis, como baixar os seus dados, pedem confirmação.
Nenhuma medida é perfeita. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.
7. Por quanto tempo
No celular: até você apagar a conta, entrar com outra conta ou desinstalar o app.
Na nuvem (conta, perfil e cópia): até você apagar a conta.
Registros de acesso: o provedor guarda por pouco tempo (hoje, cerca de um dia). Podemos guardar registros por mais tempo quando a lei exigir.
8. Seus direitos e como usar
Pela LGPD (art. 18), você pode: confirmar se tratamos os seus dados e ter acesso a eles; corrigir dados errados; pedir anonimização, bloqueio ou exclusão do que for desnecessário; levar os seus dados para outro serviço; saber com quem compartilhamos; retirar o consentimento; e reclamar com a ANPD.
Ver e levar os seus dados: Ajustes > Privacidade > Baixar meus dados (um PDF com todos os lançamentos).
Corrigir: edite no próprio app. O perfil muda em Ajustes > Sua conta.
Apagar tudo: Ajustes > Sua conta > Apagar a conta. Isso desliga os bancos conectados, apaga a conta, o perfil e a cópia na nuvem, e zera os dados do celular. Não tem volta.
Para qualquer outro pedido, escreva para privacidade@vocenocontrole.app.br. Responderemos no prazo da lei.
9. Menores de idade
O No Controle é só para maiores de 18 anos. Ao aceitar estes termos no cadastro, você declara ter 18 anos ou mais. Se soubermos que uma conta é de alguém menor, ela poderá ser apagada.
10. Mudanças nesta política
Quando esta política mudar de forma importante, ela ganha uma versão nova e o app pede que você leia e aceite de novo antes de continuar. A data da versão fica sempre no topo.