Política de privacidade

Em uma frase

Coletamos o mínimo para a ferramenta funcionar, não vendemos seus dados, não os compartilhamos com parceiros comerciais e você pode exportar tudo ou apagar tudo sozinho, sem pedir autorização a ninguém.

Quem é o controlador

João Guilherme F. Borba, pessoa física, responsável pelo tratamento dos dados e também o contato para assuntos de privacidade: jgftidev@gmail.com.

Que dados coletamos

• Identificação, vinda do login com Google: nome, e-mail e foto de perfil. Não recebemos sua senha do Google.
• Carteira: os ativos, quantidades, preços e datas que você cadastra, os proventos que você lança ou corrige, e o que fica salvo nas telas (a comparação, a simulação de aportes e os valores editados na previsão de proventos).
• Assinatura: identificadores do cliente e da assinatura no Stripe, status e datas. Não recebemos nem armazenamos dados do seu cartão — eles são digitados no domínio do Stripe.
• Uso do produto: marcos como criar a conta, lançar uma compra, importar uma carteira, iniciar o pagamento, assinar, cancelar e excluir a conta, com a data e o plano. Ficam ligados a um código aleatório da sua conta, não ao seu nome ou e-mail, e não incluem ativos, valores nem quantidades. Servem para saber onde o produto funciona e onde as pessoas desistem.
• Registros técnicos: erros de servidor, para diagnóstico.

Por que tratamos (base legal — LGPD, art. 7º)

• Execução do contrato (inciso V): login, carteira e cobrança são o próprio serviço que você contratou;
• Obrigação legal (inciso II): guarda de registros de acesso exigida pelo Marco Civil da Internet;
• Legítimo interesse (inciso IX): segurança, prevenção a abuso e as métricas de uso do produto, para melhorá-lo.

Com quem compartilhamos

Apenas com os operadores necessários para o serviço existir:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem;
• Stripe — pagamentos;
• Google — login;
• PostHog — métricas de uso, com servidores nos Estados Unidos. Recebe só os marcos descritos acima, sem cookie no seu navegador.

Nenhum deles recebe seus dados para uso próprio de marketing. Não vendemos, não alugamos e não cedemos seus dados a terceiros, e não repassamos seu contato para empresas de venda.

Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluí-la, os dados da carteira são apagados imediatamente. As métricas de uso já registradas ficam ligadas a um código que deixa de corresponder a qualquer pessoa. Registros exigidos por lei e informações de pagamento retidas pelo Stripe seguem os prazos legais aplicáveis.

Seus direitos (LGPD, art. 18)

• Acesso e portabilidade: exporte a carteira em JSON quando quiser, em qualquer plano, inclusive no gratuito;
• Exclusão: Ajustes → Excluir minha conta apaga conta, carteira e assinatura;
• Correção: edite ou remova os lançamentos diretamente no app;
• Informação e revogação: escreva para jgftidev@gmail.com. Respondemos em até 2 dias úteis.

Segurança

O acesso aos dados é isolado por usuário no próprio banco, e não apenas na tela. Nenhuma credencial de servidor chega ao seu navegador, e a sessão fica em cookie inacessível a JavaScript. Ainda assim, nenhum sistema é infalível: se houver incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

Cookies

Usamos apenas os cookies necessários para manter você conectado. Não há cookie de publicidade nem rastreamento de terceiros. A preferência de tema fica guardada no seu próprio navegador e não é enviada para nós.

Crianças e adolescentes

O Found Time não se destina a menores de 18 anos.