Política de Privacidade

1. Quem somos (e quem responde pelos seus dados)

O Sobrou Dindin é um produto brasileiro e independente. Ele nasceu dentro de uma casa de verdade: o fundador, Marcelo, cansou de planilha abandonada e de aplicativo que fala economês, e construiu com a própria família a ferramenta que responde a pergunta que importa: quanto sobrou este mês? Hoje o produto é operado pela OCA NETWORK LTDA, CNPJ 59.175.614/0001-57, que é a responsável pelo tratamento dos seus dados (o "controlador", no termo da LGPD). O canal continua o mesmo e continua sendo gente respondendo: oi@sobroudindin.com.br.

2. Quais dados coletamos e por quê

Dados de conta (adultos): nome, e-mail e senha (a senha é armazenada de forma criptografada pelo nosso sistema de autenticação; nunca a vemos). *Finalidade:* criar e proteger sua conta. *Base legal:* execução de contrato (LGPD art. 7º, V).

Dados do lar e financeiros: nome do lar, membros e papéis, lançamentos (valores, categorias, datas, descrições, forma de pagamento), orçamentos, potes de mesada/cofrinho. Tudo é inserido por você. A gente não se conecta ao seu banco. Se você quiser importar um extrato ou uma fatura, o arquivo é lido dentro do seu próprio navegador, no seu aparelho: ele não é enviado para os nossos servidores, não é guardado por nós em lugar nenhum, e só chegam até nós os lançamentos que você conferiu e confirmou na tela. *Finalidade:* exclusivamente exibir suas próprias informações a você e aos adultos do seu lar. *Base legal:* execução de contrato.

Foto de cupom ou nota (o assistente): se você mandar uma foto pro assistente do app, ela é diferente do arquivo de extrato: pra ser lida, a imagem sai do seu aparelho e vai para o nosso serviço de leitura automática. Ela é lida na hora e descartada, não fica guardada com a gente nem com o serviço, e o que sobra é só o lançamento que você conferiu e confirmou na tela. O fornecedor é contratado no plano pago justamente por isso: nele, os termos proíbem usar o que a gente manda para treinar os produtos dele. *Finalidade:* transformar a foto no lançamento que você pediu. *Base legal:* execução de contrato.

Dados de menores (dependentes): apenas nome (ou apelido), data de nascimento, usuário e senha de acesso, criados pelo responsável legal, com consentimento expresso dele. Não coletamos e-mail, telefone ou qualquer meio de contato do menor, e nunca enviamos comunicação a ele. *Base legal:* consentimento específico de um dos pais ou responsável (LGPD art. 14, §1º), colhido no ato da criação do perfil. *Princípio aplicado:* melhor interesse do menor e minimização, coletamos o mínimo necessário para a função educativa da mesada/cofrinho.

Dados técnicos: registros de acesso (data, hora, IP) mantidos conforme exigência do Marco Civil da Internet (art. 15). Dentro do app, onde ficam os seus lançamentos, os cookies são exclusivamente de sessão (login): não existe publicidade, não existe pixel e não existe rastreador de terceiros em tela nenhuma. No site público, a medição de visitas existe, depende do seu aceite, e está explicada na seção 3.

Medição dos nossos e-mails. Os e-mails que a gente te manda carregam duas medições: uma imagem invisível, que registra a abertura, e os links, que passam pelo nosso provedor de envio antes de te levar ao destino, registrando o clique. O que a gente enxerga é só isso: se abriu, se clicou e quando. Nunca o que você faz depois, e nada da sua vida financeira. Vale para todo e-mail que sai daqui, inclusive os de serviço, como a verificação de conta. *Finalidade:* saber se o que a gente escreve é útil, pra escrever menos e melhor. *Base legal:* legítimo interesse (LGPD art. 7º, IX), com o balanceamento às claras: o dado é mínimo, não muda nada na sua vida financeira, e você pode se opor pelo oi@sobroudindin.com.br ou sair da lista pelo rodapé de qualquer e-mail.

3. Cookies e medição no site público

Esta seção vale só para o site sobroudindin.com.br, que é a vitrine. Ela nunca vale para o app, onde estão o seu dinheiro e os seus lançamentos.

Na primeira visita ao site, a gente pergunta se você aceita cookies de medição. Enquanto você não responde, e também se você responde "só o necessário", nada é carregado: nenhum cookie de medição é criado e nenhuma informação sua sai do seu navegador para outra empresa.

Se você aceita, entram duas ferramentas: o Google Analytics 4, do Google, e o Pixel da Meta, do Facebook e Instagram. O que elas recebem é a visita: página vista, tipo de aparelho e navegador, cidade aproximada, de onde você veio (por exemplo, de um anúncio ou de uma busca) e se você clicou em "Assinar" ou deixou seu e-mail. O que elas não recebem, em nenhuma hipótese: seu nome, seu e-mail, seus lançamentos, seus valores, seu saldo, nada da sua vida financeira. Elas não estão instaladas no app.

*Finalidade:* entender o que traz gente que fica, para não gastar dinheiro com o que não funciona. *Base legal:* o seu consentimento (LGPD art. 7º, I), que você pode dar, negar e mudar quando quiser.

Como mudar de ideia: o link "Cookies" no rodapé de qualquer página do site reabre a escolha, e a nova resposta vale na hora. Você também pode apagar ou bloquear cookies pelo seu próprio navegador.

Google e Meta são empresas estrangeiras e processam esses dados de visita fora do Brasil, sob as salvaguardas contratuais que elas oferecem para atender à LGPD (art. 33).

4. Com quem os dados são compartilhados

Com ninguém, para fins comerciais. Para funcionar, o app roda sobre serviços profissionais de infraestrutura em nuvem: banco de dados e autenticação, hospedagem da aplicação, envio dos e-mails de serviço (como o de verificação de conta) e leitura automática do que você manda pro assistente (a frase que você escreve e, quando você usa, a foto do cupom). Esses fornecedores processam dados em nosso nome, sob contrato, e são proibidos de usar qualquer dado seu para finalidade própria (LGPD, art. 39). A relação atualizada de fornecedores pode ser solicitada a qualquer momento pelo canal oi@sobroudindin.com.br. No site público, se você aceitar a medição, Google e Meta recebem dados da sua visita ao site, do jeito descrito na seção 3. Do app não sai nenhum dado de visita, e nele não existe pixel nem rastreador de terceiros; o que sai do app é o aviso de cadastro e de venda descrito logo abaixo, e nada além dele. Fora isso, só compartilhamos dados se a lei ou uma ordem judicial exigir.

Aviso de cadastro e de venda para a Meta (API de Conversões). Existe um caso em que um dado seu vai para a Meta sem passar pelo site, e ele merece ser dito com todas as letras. Quando você cria a sua conta e quando o seu primeiro pagamento é confirmado, o nosso servidor avisa a Meta de que aquele cadastro ou aquela venda aconteceu. O que sai é o seu e-mail embaralhado por uma conta que não dá para desfazer (sha256), o endereço de IP e o navegador ou aparelho que você usou, mais o valor pago no caso da venda. Nunca sai o seu nome, e nunca sai nada dos seus lançamentos, dos seus valores ou do seu saldo. Esse aviso acontece do mesmo jeito no site e no app, e ele não depende da sua resposta sobre cookies, porque não é cookie: é o nosso servidor conversando com a Meta. *Finalidade:* saber quais anúncios trazem gente que fica, para não gastar dinheiro com o que não funciona. *Base legal:* legítimo interesse (LGPD art. 7º, IX), com o balanceamento feito às claras: o dado é mínimo, vai embaralhado, não muda nada na sua vida financeira e você pode se opor quando quiser pelo oi@sobroudindin.com.br, que a gente para de enviar o seu.

5. Onde os dados ficam

Os seus dados ficam armazenados prioritariamente em servidores localizados no Brasil (região de São Paulo). Alguns fornecedores de infraestrutura podem processar dados técnicos (como registros de tráfego) fora do país; quando isso acontece, é sob salvaguardas contratuais compatíveis com a LGPD (art. 33).

6. Por quanto tempo guardamos

Enquanto sua conta existir. Se você excluir a conta, os dados pessoais e financeiros são apagados em até 30 dias, exceto registros que a lei obriga a manter (logs de acesso: 6 meses, Marco Civil; registros de cobrança: o prazo da lei fiscal, hoje de 5 anos). Backups são sobrescritos no ciclo normal de retenção. O passo a passo do pedido está na página Excluir a sua conta, que é a mesma no site e no app.

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento e gratuitamente: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir exportação (portabilidade); pedir exclusão; revogar consentimentos (o de cookies, pelo link "Cookies" no rodapé do site, e o consentimento parental, o que remove o perfil do menor); e se opor ao que fazemos por legítimo interesse, que hoje é só o aviso de cadastro e de venda para a Meta explicado na seção 4. Canal: oi@sobroudindin.com.br, respondemos em até 15 dias. Você também pode peticionar à ANPD.

8. Segurança

Senhas criptografadas; sessão em cookies httpOnly; acesso ao banco isolado por lar (testado automaticamente a cada versão); backups diários; verificação de e-mail obrigatória; princípio do menor privilégio para perfis de menores (acesso restrito ao próprio espaço). Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme a LGPD (art. 48).

9. Crianças e adolescentes: resumo dedicado

O perfil do menor só existe se um responsável legal criá-lo, com aceite expresso. O menor não recebe e-mails, não vê publicidade (não existe publicidade no app) e seus registros são visíveis apenas dentro do próprio lar. O responsável pode revogar o acesso, editar ou excluir o perfil do menor a qualquer momento. Detalhes operacionais no Termo de Consentimento Parental.

10. Mudanças nesta política

Avisaremos sobre alterações relevantes no app ou por e-mail antes de entrarem em vigor. A versão vigente fica sempre disponível no endereço público do app.