Política de Privacidade

1. Quem somos

O Businaro Finances é um aplicativo de gestão financeira pessoal e familiar. É mantido por Rafael, pessoa física, responsável pelo tratamento dos dados descritos nesta política ("nós"). Qualquer dúvida sobre privacidade pode ser enviada para contato@mail.businaro.com.br.

2. Quais dados coletamos

Coletamos só o que é necessário pra o app funcionar:

• Dados de cadastro: nome, e-mail, telefone e senha (armazenada com hash irreversível — nunca guardamos sua senha em texto puro, nem conseguimos vê-la).
• Dados financeiros que você mesmo insere: contas, cartões de crédito, categorias, lançamentos, orçamentos, metas e recorrências que você cadastra pra organizar suas finanças.
• Dados de uso e segurança: registros de login (data, hora, endereço IP), tentativas de autenticação, e o código de verificação em duas etapas quando você ativa essa opção.
• Cookies: só cookies essenciais de sessão — ver a seção 7.

Não coletamos geolocalização, não acessamos contatos do seu dispositivo, e não recebemos dado nenhum de terceiros que você não tenha inserido você mesmo.

3. Como usamos seus dados

• Autenticar você e manter sua sessão segura.
• Processar e exibir seus lançamentos, contas, orçamentos e metas.
• Enviar e-mails operacionais — verificação de cadastro, recuperação de senha, avisos de segurança da sua conta.
• Detectar e prevenir uso indevido, fraude ou abuso da plataforma.
• Cumprir obrigação legal, quando aplicável.

Não usamos seus dados pra publicidade, não vendemos seus dados e não os compartilhamos com terceiros pra fins de marketing.

4. Base legal (LGPD, art. 7º)

• Execução de contrato (art. 7º, V) — pra fornecer o serviço que você pediu ao criar uma conta.
• Legítimo interesse (art. 7º, IX) — pra prevenção a fraude e segurança da plataforma.
• Cumprimento de obrigação legal (art. 7º, II), quando aplicável.

5. Com quem compartilhamos

Usamos prestadores de infraestrutura pra operar o serviço. Eles têm acesso limitado aos dados necessários pra prestar o serviço técnico que oferecem, nunca pra uso próprio:

• Railway — hospedagem da API e do banco de dados.
• Vercel — hospedagem da aplicação web.
• Resend — envio dos e-mails transacionais (verificação, recuperação de senha, avisos).
• Backblaze B2 — armazenamento criptografado dos backups diários do banco de dados.

Nunca vendemos ou alugamos seus dados a terceiros. Cada família (household) é isolada das demais — dados financeiros de um household nunca são visíveis pra outro.

6. Transferência internacional

Alguns dos prestadores listados na seção 5 processam dados fora do Brasil (majoritariamente nos Estados Unidos). Isso é feito com base nas salvaguardas contratuais oferecidas por cada fornecedor, conforme o art. 33 da LGPD.

7. Cookies

Usamos só cookies essenciais/funcionais — os que mantêm sua sessão logada com segurança (sempre httpOnly, transmitidos só por conexão criptografada). Não usamos cookies de rastreamento, análise de comportamento (analytics) ou publicidade. O aviso de cookies exibido no app resume isso mesmo, de forma mais direta.

8. Segurança

• Senhas armazenadas com hash irreversível (Argon2), nunca em texto puro.
• Autenticação em duas etapas (2FA) disponível, por escolha sua.
• Toda comunicação entre seu navegador e o app é criptografada (HTTPS/TLS).
• Bloqueio automático e temporário da conta após várias tentativas de login malsucedidas.
• Backups diários automáticos, com retenção de até 30 dias.
• Monitoramento contínuo de vulnerabilidades conhecidas nas dependências do sistema.

9. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você solicitar exclusão, seus dados são removidos do sistema em produção; cópias já existentes em backup expiram e são descartadas dentro do ciclo normal de retenção (até 30 dias).

10. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos seus dados a outro fornecedor, quando tecnicamente viável.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quais entidades compartilhamos seus dados.
• Revogação do consentimento, quando o tratamento depender dele.

Pra exercer qualquer um desses direitos, escreva pra contato@mail.businaro.com.br.

11. Crianças e adolescentes

O Businaro Finances não é destinado a menores de 18 anos sem supervisão de um responsável legal. Se um membro de household for menor de idade, quem autoriza e supervisiona esse uso é o dono do household.

12. Mudanças nesta política

Podemos atualizar esta política conforme o app evolui. Mudanças relevantes serão comunicadas dentro do próprio app.

13. Contato

Dúvidas sobre esta política ou sobre seus dados: contato@mail.businaro.com.br.