Política de Privacidade

1. Quem somos (e quem responde pelos seus dados)

O Sobrou Dindin é um produto brasileiro e independente. Ele nasceu dentro de uma casa de verdade: o fundador, Marcelo, cansou de planilha abandonada e de aplicativo que fala economês, e construiu com a própria família a ferramenta que responde a pergunta que importa: quanto sobrou este mês? Enquanto a empresa está em constituição, é ele o responsável pelo tratamento dos seus dados (o "controlador", no termo da LGPD), respondendo pessoalmente pelo canal oi@sobroudindin.com.br.

2. Quais dados coletamos e por quê

Dados de conta (adultos): nome, e-mail e senha (a senha é armazenada de forma criptografada pelo nosso sistema de autenticação; nunca a vemos). *Finalidade:* criar e proteger sua conta. *Base legal:* execução de contrato (LGPD art. 7º, V).

Dados do lar e financeiros: nome do lar, membros e papéis, lançamentos (valores, categorias, datas, descrições, forma de pagamento), orçamentos, potes de mesada/cofrinho. Tudo inserido por você — não nos conectamos a bancos nem lemos extratos. *Finalidade:* exclusivamente exibir suas próprias informações a você e aos adultos do seu lar. *Base legal:* execução de contrato.

Dados de menores (dependentes): apenas nome (ou apelido), data de nascimento, usuário e senha de acesso — criados pelo responsável legal, com consentimento expresso dele. Não coletamos e-mail, telefone ou qualquer meio de contato do menor, e nunca enviamos comunicação a ele. *Base legal:* consentimento específico de um dos pais ou responsável (LGPD art. 14, §1º), colhido no ato da criação do perfil. *Princípio aplicado:* melhor interesse do menor e minimização — coletamos o mínimo necessário para a função educativa da mesada/cofrinho.

Dados técnicos: registros de acesso (data, hora, IP) mantidos conforme exigência do Marco Civil da Internet (art. 15). Não usamos cookies de publicidade nem rastreadores de terceiros; os cookies do app são exclusivamente de sessão (login).

3. Com quem os dados são compartilhados

Com ninguém, para fins comerciais. Para funcionar, o app roda sobre serviços profissionais de infraestrutura em nuvem: banco de dados e autenticação, hospedagem da aplicação e envio dos e-mails de serviço (como o de verificação de conta). Esses fornecedores processam dados em nosso nome, sob contrato, e são proibidos de usar qualquer dado seu para finalidade própria (LGPD, art. 39). A relação atualizada de fornecedores pode ser solicitada a qualquer momento pelo canal oi@sobroudindin.com.br. Fora isso, só compartilhamos dados se a lei ou uma ordem judicial exigir.

4. Onde os dados ficam

Os seus dados ficam armazenados prioritariamente em servidores localizados no Brasil (região de São Paulo). Alguns fornecedores de infraestrutura podem processar dados técnicos (como registros de tráfego) fora do país; quando isso acontece, é sob salvaguardas contratuais compatíveis com a LGPD (art. 33).

5. Por quanto tempo guardamos

Enquanto sua conta existir. Se você excluir a conta, os dados pessoais e financeiros são apagados em até 30 dias, exceto registros que a lei obriga a manter (logs de acesso: 6 meses, Marco Civil). Backups são sobrescritos no ciclo normal de retenção.

6. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento e gratuitamente: confirmar se tratamos seus dados; acessá-los; corrigi-los; pedir exportação (portabilidade); pedir exclusão; revogar consentimentos (incluindo o consentimento parental, o que remove o perfil do menor). Canal: oi@sobroudindin.com.br — respondemos em até 15 dias. Você também pode peticionar à ANPD.

7. Segurança

Senhas criptografadas; sessão em cookies httpOnly; acesso ao banco isolado por lar (testado automaticamente a cada versão); backups diários; verificação de e-mail obrigatória; princípio do menor privilégio para perfis de menores (acesso restrito ao próprio espaço). Nenhum sistema é infalível — em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme a LGPD (art. 48).

8. Crianças e adolescentes — resumo dedicado

O perfil do menor só existe se um responsável legal criá-lo, com aceite expresso. O menor não recebe e-mails, não vê publicidade (não existe publicidade no app) e seus registros são visíveis apenas dentro do próprio lar. O responsável pode revogar o acesso, editar ou excluir o perfil do menor a qualquer momento. Detalhes operacionais no Termo de Consentimento Parental.

9. Mudanças nesta política

Avisaremos sobre alterações relevantes no app ou por e-mail antes de entrarem em vigor. A versão vigente fica sempre disponível no endereço público do app.