1.Quem é o responsável
Esta Política explica como o MoneyMap trata os dados pessoais de quem o usa, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a "LGPD"). Pela LGPD, somos o "controlador": quem decide como e por que os dados são usados.
2.Quais dados coletamos
- Cadastro: nome, e-mail e senha (guardada apenas em formato cifrado, que nem nós conseguimos ler). Se você entrar com o Google, recebemos nome, e-mail e foto de perfil da sua conta Google.
- O que você anota: lançamentos, categorias, cartões (apelido e dias de fechamento e vencimento, nunca o número do cartão), faturas, investimentos e lembretes.
- Convites: o e-mail das pessoas que você convida para o seu espaço.
- Assinatura: plano escolhido, status do pagamento, datas de cobrança e, do cartão, apenas a bandeira e os últimos 4 dígitos, informados pelo processador de pagamentos.
- Prevenção de abuso do teste grátis: o e-mail normalizado e um identificador do meio de pagamento fornecido pelo processador (que não permite reconstruir o número do cartão), guardados de forma cifrada.
- Dados técnicos: tipo de navegador e de dispositivo e registros de erro, para manter o app funcionando. Se você aceitar, também páginas visitadas e cliques, para medir o uso.
3.Para que usamos e com qual base legal
A LGPD exige que todo uso de dado tenha uma justificativa prevista em lei, chamada de base legal. Usamos as seguintes:
- Para criar sua conta, guardar o que você anota, enviar convites e cobrar a assinatura: execução do contrato com você.
- Para manter registros de pagamento exigidos pela legislação fiscal: cumprimento de obrigação legal.
- Para proteger a conta, investigar erros e impedir fraudes, como o uso repetido do teste grátis: legítimo interesse, sempre limitado ao necessário.
- Para medir o uso do app e do site e o resultado de campanhas de marketing: seu consentimento, que pode ser retirado a qualquer momento.
4.O que não fazemos
- Não vendemos nem alugamos seus dados.
- Não acessamos sua conta bancária: o app não tem nenhuma conexão com bancos.
- Não usamos suas informações financeiras para publicidade nem as enviamos para ferramentas de medição.
5.Com quem compartilhamos
Para o serviço funcionar, contamos com empresas que tratam dados em nosso nome e seguindo nossas instruções (pela LGPD, "operadores"):
- Infraestrutura em nuvem: hospedagem do site e do app e armazenamento da conta e dos dados anotados.
- Autenticação: login com Google, se você escolher essa opção.
- Monitoramento técnico: registro de erros para manter o app estável, sem os dados que você anota.
- Medição e marketing: entender como o site e o app são usados, de onde vêm os visitantes e o resultado de campanhas, somente com o seu consentimento.
- Pagamentos: empresa especializada que recebe os dados do cartão diretamente e faz as cobranças.
- Comunicação: envio de e-mails de confirmação, convites e avisos de cobrança.
Os dados de um espaço compartilhado também ficam visíveis para as pessoas que você convidou para ele. Podemos ainda compartilhar dados quando a lei ou uma ordem judicial exigir.
6.Dados fora do Brasil
Alguns desses fornecedores guardam dados em servidores fora do Brasil. Essa transferência segue o que a LGPD permite (art. 33), com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.
8.Por quanto tempo guardamos
- Conta e dados anotados: enquanto a conta existir. Depois do encerramento, apagamos em até 30 dias; cópias de segurança são sobrescritas em até 90 dias.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal, em geral 5 anos.
- Identificadores cifrados de prevenção de abuso do teste grátis: mantidos mesmo após o encerramento da conta, só para impedir que o teste seja usado de novo.
- Registros de erro: por até 90 dias.
9.Como protegemos
Toda comunicação com o app é criptografada (HTTPS). No banco de dados, regras de acesso garantem que cada pessoa só consegue ler os dados dos espaços de que participa. Senhas e dados de cartão nunca ficam guardados em texto legível conosco.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
10.Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou errados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados fora da lei;
- pedir uma cópia dos seus dados para levar a outro serviço (portabilidade);
- saber com quem compartilhamos seus dados;
- retirar o consentimento e pedir a exclusão do que foi tratado com base nele;
- se opor a um tratamento que considere irregular.
Para exercer qualquer um deles, escreva para o contato no fim desta página. Respondemos em até 15 dias. Você também pode reclamar diretamente à ANPD.
11.Menores de idade
O serviço é destinado a maiores de 18 anos. Não coletamos dados de crianças ou adolescentes de forma intencional; se isso acontecer, apagamos assim que soubermos.
12.Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no app, e a data no topo da página sempre indica a última versão.
13.Contato
Dúvidas sobre este documento, sobre a assinatura ou pedidos sobre seus dados: moneymap.atendimento@gmail.com