Política de Privacidade

Esta Política explica como [RAZÃO SOCIAL], CNPJ [CNPJ], controladora dos dados, trata suas informações no Sobrou, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que coletamos

• Conta: e-mail, senha protegida por criptografia, ou dados básicos do Google se você entrar por ele.
• Financeiros informados por você: renda, contas, gastos, dívidas, metas e categorias.
• Assinatura: status, plano e datas. Os dados do cartão ficam com o processador de pagamento, não conosco.
• Uso: eventos básicos (cadastro, primeiro registro, início e cancelamento da assinatura) para melhorar o produto.

2. Para que usamos

• Fazer os cálculos e mostrar seus números (execução do contrato).
• Cobrar a assinatura e emitir comprovantes (execução do contrato e obrigação legal).
• Enviar lembretes e resumos, só se você ativar (consentimento, que você pode retirar a qualquer momento).
• Segurança e prevenção a fraudes (legítimo interesse).
• Estratégia de objetivos com inteligência artificial, só se você aceitar (consentimento). Os cálculos são feitos pelo Sobrou; a IA apenas redige os textos. Enviamos somente totais (renda, contas fixas, parcelas, gasto médio), nomes de categorias e os dados do objetivo. Nunca nome, e-mail ou descrições dos lançamentos. Você pode desativar em Minha conta.

3. Com quem compartilhamos

Apenas com fornecedores necessários para operar o serviço: hospedagem e banco de dados, envio de e-mails, processamento de pagamentos e o provedor de inteligência artificial (só os dados mínimos descritos acima, quando você ativa esse uso). Não vendemos seus dados. Seus dados financeiros individuais não são visíveis para nossa equipe na área de administração, que mostra só totais.

4. Segurança

Cada conta só acessa os próprios dados, com regras de acesso aplicadas no banco de dados. As conexões são criptografadas.

5. Seus direitos

• Acessar e exportar seus dados (em Minha conta, botão Exportar CSV).
• Corrigir dados a qualquer momento no app.
• Excluir a conta e todos os dados (em Minha conta, Excluir conta).
• Revogar consentimentos e pedir informações pelo e-mail [E-MAIL DE CONTATO].

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados, exceto registros que a lei obriga a manter, como os fiscais da assinatura.

7. Encarregado (DPO)

[NOME DO ENCARREGADO] — [E-MAIL DE CONTATO].