Privacidade e Segurança
Esta página é mantida pelo Gestafe para responder dúvidas comuns sobre segurança, privacidade e proteção dos seus dados. As informações aqui refletem as práticas atuais do aplicativo, não são uma certificação independente.
1. Dados que coletamos e como usamos
Coletamos apenas os dados necessários para o funcionamento do app:
- Dados de perfil: e-mail, nome de exibição e foto de avatar. Usamos para identificar sua conta e personalizar a experiência.
- Dados financeiros inseridos por você: receitas, despesas, transações, categorias, contas bancárias, cartões, faturas, metas e orçamentos. Usamos apenas para exibir seu painel financeiro e gerar relatórios dentro do app.
- Convites e vínculos familiares: e-mail dos convidados e permissões de acesso. Usamos para permitir que você compartilhe dados financeiros com pessoas autorizadas.
- Dados de sessão: identificadores de login e tokens temporários. Usamos para manter você autenticado de forma segura.
Não vendemos seus dados nem os utilizamos para publicidade comportamental ou para treinar modelos de terceiros.
2. Controle de acesso e isolamento de dados
Seus dados financeiros são isolados automaticamente por usuário e por workspace/família. Utilizamos Row Level Security (RLS) no banco de dados: cada consulta só retorna registros que pertencem a você ou aos membros que você convidou. Mesmo que uma requisição chegue ao banco, ela só pode acessar as linhas autorizadas pela política de segurança.
Os convites familiares funcionam por permissão explícita: nenhum outro usuário consegue ver seus dados sem que você aceite o vínculo ou compartilhe o workspace.
3. Autenticação e MFA
A autenticação é feita com e-mail/senha ou com provedores confiáveis (Google). A senha é protegida com hash e as requisições entre o app e o backend usam HTTPS/TLS.
Para quem deseja proteção extra, disponibilizamos autenticação de dois fatores (MFA) por aplicativo autenticador (TOTP). Com o MFA ativo, mesmo que sua senha seja comprometida, a conta continua protegida pelo código gerado no seu dispositivo.
4. Retenção e exclusão de dados
Você pode excluir sua conta a qualquer momento em Configurações da Conta → Sua Conta → Excluir Conta. Após confirmar a exclusão, você tem até 30 dias para cancelar o pedido caso mude de ideia.
Quando a exclusão é definitiva, removemos seus dados pessoais e financeiros em até 10 dias. Dados que precisemos conservar por obrigação legal poderão permanecer pelo prazo exigido, sempre anonimizados quando possível.
5. Como solicitar exclusão ou exportar dados
Para excluir sua conta, use o botão dentro do app. Se você não conseguir acessar a conta ou precisar de ajuda, envie um e-mail para privacidade@gestafe.com.br a partir do mesmo endereço cadastrado, com o assunto “Solicitação de exclusão de conta”. Responderemos em até 5 dias úteis.
Se quiser exportar seus dados antes de excluir, entre em contato pelo mesmo e-mail. Os dados serão enviados em formato legível após a verificação de identidade.
6. Contato para dúvidas de privacidade
Dúvidas sobre esta política, exercício de direitos ou incidentes de segurança podem ser enviados para:
Responderemos o mais breve possível, geralmente em até 5 dias úteis.
Responsabilidade compartilhada: a infraestrutura de nuvem, autenticação e banco de dados é operada pela plataforma Lovable Cloud. A Gestafe é responsável pelas regras de acesso aos dados, pelos recursos do aplicativo e pelo atendimento ao usuário. A segurança também depende de você: use senha forte, mantenha o MFA ativo e não compartilhe sua conta.