Política de Privacidade

1. Introdução

A Velledger ("nós", "nosso" ou "empresa") está comprometida com a proteção de sua privacidade e o cumprimento da Lei Geral de Proteção de Dados (LGPD) - Lei nº 13.709/2018.

Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais quando você utiliza nossa aplicação Velledger ("Plataforma"), incluindo nosso website e aplicativos móveis.

Leia cuidadosamente esta política. Ao acessar ou usar a Velledger, você reconhece que entendeu e concorda com a coleta, uso e divulgação de suas informações pessoais conforme descrito nesta Política de Privacidade.

2. Nosso Compromisso com a Privacidade

Acreditamos que seus dados financeiros e pessoais são seu bem mais valioso. Estamos comprometidos em:

• Transparência: Informar claramente como tratamos seus dados
• Segurança: Proteger seus dados com as melhores práticas de criptografia
• Controle: Dar a você controle total sobre seus dados pessoais
• Ética: Usar seus dados apenas para fins legítimos e informados
• Conformidade: Cumprir com a LGPD e todas as leis aplicáveis

3. Quais Dados Coletamos

3.1 Dados de Cadastro

Quando você cria uma conta na Velledger, coletamos:

• Nome completo
• Email (endereço de correio eletrônico)
• Senha (criptografada, nunca armazenada em texto plano)
• Data de criação da conta

3.2 Dados Financeiros

Para oferecer nossos serviços, coletamos dados financeiros que você nos fornece ou que sincronizamos:

• Transações: As transações sincronizadas pelo Open Finance e as que você registra manualmente
• Categorias: Categorias de despesas que você cria ou que configuramos automaticamente
• Contas Bancárias: Informações de contas e cartões sincronizados via Open Finance (saldo, tipo de conta, limites)
• Aplicações Financeiras: Dados de carteiras de investimento
• Renda: A renda média calculada a partir das suas transações e o valor que você informa enquanto não há histórico
• Configurações Financeiras: Renda mensal, metas, preferências de relatório

3.3 Dados de Uso

O site e o aplicativo Android não usam ferramentas de análise, de rastreamento ou de publicidade: não registramos as páginas que você visita, os recursos que usa nem o tempo que passa na Plataforma. Tratamos apenas:

• Registros de Acesso: Data e hora das requisições e dos logins, endereço IP e o navegador ou aplicativo usado, guardados pelos provedores de hospedagem e de banco de dados para segurança e para investigar falhas
• Cookies: Para manter sua sessão autenticada (veja seção 10)
• Relatos de Problemas: Quando você relata um problema, o e-mail inclui o seu texto e a identificação do navegador, ou as versões do aplicativo e do Android
• Cotações de Moedas: Ao registrar um lançamento em moeda estrangeira, o serviço Frankfurter (api.frankfurter.dev) recebe a data, as moedas e o endereço IP do seu dispositivo

3.4 Dados de Integração

Quando você conecta um banco pelo Open Finance ou assina a Velledger, coletamos:

• CPF: Informado ao conectar um banco (enviado ao provedor para criar o consentimento; a Velledger guarda apenas uma versão mascarada) e, opcionalmente, no pagamento da assinatura, quando é coletado pelo Stripe
• Dados Open Finance: Contas bancárias, cartões, histórico de transações e investimentos (sincronizados com o seu consentimento, via Polp e Celcoin)
• Dados de Pagamento Stripe: Informações necessárias para processar pagamentos de assinatura

3.5 Aplicativo Android

O aplicativo Android da Velledger usa a mesma conta e os mesmos dados do site:

• Sessão: Você entra com o mesmo e-mail e a mesma senha; a sessão fica no armazenamento seguro do aparelho (Expo SecureStore)
• Dados: O aplicativo lê e grava transações, configurações e categorias, e lê o estado das conexões do Open Finance, pela mesma API autenticada e com as mesmas regras de acesso do site
• Navegador: A conexão e a gestão dos bancos, a exclusão da conta e esta política abrem no navegador do aparelho, sem senha, token ou CPF no endereço. O aplicativo lê o estado da assinatura, mas não vende nem altera assinaturas
• Permissões: O aplicativo não pede permissões especiais (localização, contatos, câmera, microfone ou arquivos) e não coleta dados em segundo plano
• Logotipos: Os logotipos de estabelecimentos informados pelo provedor do Open Finance podem ser carregados dos servidores do provedor, que recebem o endereço IP do aparelho
• No Aparelho: Algumas preferências ficam só no aparelho. Desinstalar o aplicativo apaga do aparelho a sessão e essas preferências, mas não exclui a conta nem os dados (veja a seção 6)

4. Bases Legais para Tratamento de Dados (LGPD)

Tratamos seus dados pessoais com base nas seguintes fundamentações legais sob a LGPD:

5. Com Quem Compartilhamos Seus Dados

Compartilhamos seus dados apenas quando necessário para oferecer nossos serviços. Nunca vendemos seus dados.

5.1 Open Finance (Polp e Celcoin)

Cadeia de dados: Velledger → Polp (Polp Tecnologia LTDA, plataforma de integração) → Celcoin (instituição de pagamento autorizada pelo Banco Central e participante do Open Finance Brasil) → seu banco. A Velledger nunca recebe nem armazena as suas credenciais bancárias: a autorização acontece diretamente no site ou aplicativo do seu banco.

O que compartilhamos: Seu CPF (enviado uma única vez para criar o consentimento; a Velledger guarda apenas uma versão mascarada) e um identificador interno da sua conta Velledger.

O que recebemos: Contas, cartões, faturas, transações e posições de investimento autorizadas por você, atualizadas automaticamente enquanto o consentimento estiver ativo.

Por quê: Para sincronizar automaticamente suas transações, faturas e investimentos.

Revogação: Você pode revogar o consentimento a qualquer momento em Configurações → Bancos Conectados, ou diretamente no seu banco. A revogação encerra o acesso do provedor aos seus dados.

Políticas deles: Polp · Celcoin

5.2 Stripe (Pagamentos)

O que compartilhamos: Email, nome, e informações de faturamento necessárias para processar pagamentos.

Por quê: Para processar pagamentos de assinatura de forma segura. Números de cartão NÃO são armazenados por nós.

Política deles: Stripe Privacy Policy

5.3 Supabase (Armazenamento de Dados)

O que compartilhamos: Todos os seus dados de usuário e financeiros são armazenados em servidores Supabase (hospedagem de banco de dados).

Por quê: Supabase é nosso provedor de banco de dados seguro com criptografia e RLS (Row Level Security).

Política deles: Supabase Privacy Policy

5.4 Requisições Legais

Compartilharemos dados pessoais quando exigido por lei, como em resposta a uma ordem judicial, investigação governamental ou para proteger segurança pública, desde que seja adequado segundo a LGPD.

6. Seus Direitos sob a LGPD

Você tem os seguintes direitos sobre seus dados pessoais:

Como exercer seus direitos: Entre em contato com support@velledger.com com "Solicitação LGPD" no assunto. Responderemos em até 15 dias úteis.

7. Transferência Internacional de Dados

Seus dados podem ser processados ou armazenados fora do Brasil, incluindo em países como Estados Unidos. Para tais transferências, aplicamos:

• Cláusulas Contratuais Padrão: Quando possível, usamos as Cláusulas Contratuais Padrão da União Europeia para proteger dados.
• Consentimento: Você consente com o armazenamento e processamento fora do Brasil ao usar a Plataforma.
• Segurança: Mantemos os mesmos padrões de segurança em todas as jurisdições.

8. Como Protegemos Seus Dados

Implementamos medidas de segurança robustas:

• Criptografia em Repouso: Dados sensíveis são criptografados no banco de dados usando AES-256
• Criptografia em Trânsito: Todas as comunicações usam HTTPS/TLS 1.2+
• RLS (Row Level Security): Políticas de segurança garantem que você só acessa seus próprios dados
• Autenticação: Senhas são hasheadas com bcrypt, nunca armazenadas em texto plano
• Monitoramento: Logs de acesso são monitorados para detectar atividades suspeitas
• Acesso Restrito: Apenas funcionários autorizados têm acesso a dados, sob acordo de confidencialidade

Nota: Nenhum sistema é 100% seguro. Embora implementemos proteções robustas, não podemos garantir segurança absoluta.

9. Por Quanto Tempo Retemos Seus Dados

9.1 Dados de Contas Ativas

Enquanto sua conta está ativa, retemos todos os dados necessários para oferecer nossos serviços.

9.2 Após Exclusão da Conta

Após você excluir sua conta:

• Dados pessoais: Excluídos imediatamente
• Dados financeiros: Excluídos imediatamente, e as conexões com os bancos pelo Open Finance são revogadas
• Registros de faturamento: Retidos por 5 anos conforme obrigações fiscais brasileiras
• Logs de auditoria: Retidos por 90 dias para segurança
• Cópias de segurança: As cópias diárias do banco de dados são apagadas automaticamente após 7 dias, então seus dados deixam de existir nelas em até 7 dias

Podemos reter dados anonimizados indefinidamente para análise estatística que não permite sua identificação.

10. Cookies e Rastreamento

10.1 Cookies Essenciais

Usamos cookies essenciais para:

• Manter você autenticado na Plataforma
• Lembrar suas preferências de idioma e tema
• Proteger contra ataques CSRF

10.2 Análise e Publicidade

A Plataforma não usa cookies de análise nem de publicidade.

10.3 Controle de Cookies

Você pode desabilitar cookies nas configurações do navegador. Cookies essenciais não podem ser desabilitados sem afetar a funcionalidade.

11. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia ou legislação.

Notificação de Mudanças: Alterações significativas serão comunicadas com pelo menos 15 dias de antecedência. Você receberá notificação por email e/ou via aviso na Plataforma.

Seu uso contínuo da Plataforma após as alterações indica sua aceitação da Política atualizada.

12. Como Nos Contatar

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, entre em contato:

Você também tem o direito de apresentar uma reclamação junto à autoridade de proteção de dados competente (Autoridade Nacional de Proteção de Dados - ANPD).

13. Legislação Aplicável

Esta Política de Privacidade é regida pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e pela legislação brasileira aplicável. Qualquer disputa será resolvida nos tribunais brasileiros competentes.