Política de Privacidade

Quem cuida dos seus dados

O Velaclara é um produto da Análise Visual, que decide como os seus dados são tratados (a "controladora", na linguagem da LGPD). Dúvidas ou pedidos sobre os seus dados: contato@velaclara.com. As mensagens enviadas para esse endereço chegam por meio da Cloudflare (Email Routing) e ficam guardadas na caixa de e-mail do responsável.

Que dados guardamos

Seu nome, e-mail e idioma, e o que você registra no app: contas, saldos, transações, categorias, recorrências, parcelamentos e cartões. Do cartão, guardamos o nome, os dias de fechamento e vencimento, a conta de pagamento escolhida e, se você informar, os 4 últimos números; nunca o número completo, a validade ou o código de segurança. Sua senha não é guardada como você digitou: guardamos só um código derivado dela, que não permite descobri-la. Para cada sessão, guardamos o endereço IP e o navegador. Não nos conectamos ao seu banco.

Para que usamos e com qual base legal

Só para o app funcionar para você: mostrar saldos, relatórios e lembretes, enviar os e-mails da conta (confirmação, senha alterada, acesso de um navegador ou aparelho novo) e proteger a sua conta. A base legal é a execução do contrato com você (LGPD, art. 7º, V): sem esses dados não há como prestar o serviço que você pediu. Para proteger a sua conta (IP e navegador das sessões, avisos de acesso), a base é o nosso legítimo interesse em manter a conta segura (LGPD, art. 7º, IX).

Sem anúncios

Não mostramos anúncios, não usamos rastreadores de publicidade e não vendemos seus dados.

Onde os dados ficam e quem nos ajuda

O app e o banco de dados ficam em servidores no Reino Unido, e toda conexão é cifrada. Para funcionar, contamos com estes serviços, e cada um recebe só o necessário:

• Hostinger (servidor do app) e Supabase (banco de dados), no Reino Unido: todos os dados do app.
• GitHub: a cópia de segurança diária, cifrada, guardada por até 30 dias.
• Resend: seu nome e e-mail, para enviar os e-mails da conta.
• Sentry: os avisos de erro do app, só com um número interno de usuário, sem e-mail, IP ou dados financeiros.
• Google: só se você escolher entrar com o Google. Recebemos dele o seu nome, o e-mail e um identificador da sua conta Google. O botão de entrar é do Google e segue a política de privacidade dele.
• Vercel (páginas do app) e Cloudflare (rede e proteção): o tráfego e o endereço IP de quem acessa.
• Frankfurter (cotações de câmbio): nenhum dado seu.

Dados fora do Brasil

Alguns desses serviços tratam dados fora do Brasil, inclusive no Reino Unido e nos Estados Unidos. Essa transferência é necessária para executar o contrato com você (LGPD, art. 33, IX), e esses serviços se comprometem por contrato a proteger os dados.

No seu aparelho

Um cookie mantém você conectado; outros lembram o idioma, o tema e o visual escolhido. O navegador também guarda preferências deste aparelho, como os valores escondidos pelo olho. Para usar sem internet, uma cópia dos seus dados fica no aparelho por até 7 dias e é apagada quando você sai. Nenhum deles é de publicidade.

Por quanto tempo guardamos

Enquanto a sua conta existir. Se você arquivar uma conta com as transações, ela pode ser recuperada por 30 dias e depois é apagada de vez. Se excluir a sua conta, ela fica inacessível na hora e é apagada de vez em 90 dias; as cópias de segurança cifradas expiram até 30 dias depois disso. Os registros de cada sessão (endereço IP e navegador) ficam enquanto a sua conta existir e são apagados com ela. Os registros técnicos do servidor (logs) são substituídos automaticamente pelos mais novos e não têm o seu e-mail, senha, endereço IP nem valores.

Seus direitos

Você pode confirmar se tratamos seus dados, ver, corrigir, levar (exportar) e apagar, e saber com quem eles são compartilhados. No próprio app você corrige o que registrou, exporta transações, contas e categorias em CSV e exclui a conta (até 90 dias para desistir, entrando de novo). Para o resto, escreva para contato@velaclara.com. Você também pode reclamar à autoridade de proteção de dados do seu país, como a ANPD (Brasil), a CNPD (Portugal) ou a ICO (Reino Unido).

Segurança

Para entrar, o e-mail precisa estar confirmado. Cinco senhas erradas seguidas bloqueiam a entrada por senha por 15 minutos. Você recebe um e-mail quando a senha é alterada e quando a conta é acessada de um navegador ou aparelho novo, e em Configurações vê e encerra as sessões. Fazemos uma cópia de segurança diária, cifrada, com a restauração testada a cada cópia.

Mudanças nesta política

Quando o app mudar de nome, publicamos a versão definitiva desta política. Se ela mudar de forma relevante, avisamos no app antes de a mudança valer.