Política de Privacidade

Esta Política explica como o fornecedor do Cashlume atua como controlador dos dados pessoais necessários ao Kit Plano de Resgate Financeiro. O lançamento inicial não inclui Open Finance, conexão bancária, WhatsApp automatizado nem envio de contexto financeiro para IA.

1. Dados tratados nesta versão

• Conta e acesso: e-mail, nome quando informado, identificador de autenticação, sessão, preferências e status de acesso.
• Compra: produto, comprador, status do pagamento, identificadores de transação e eventos de reembolso, cancelamento ou chargeback enviados pela Hotmart.
• Organização financeira na nuvem: transações e rendas registradas, datas, descrições, categorias, orçamentos, metas, credores, saldos, taxas, parcelas e vencimentos que você decidir cadastrar nas ferramentas do aplicativo.
• Caderno, tutoriais e ficha: respostas, progresso da jornada e guias marcados como vistos ficam somente no navegador. Ao solicitar um PDF da ficha, os valores são enviados temporariamente ao servidor para gerar o arquivo, sem inclusão na URL e sem persistência intencional.
• Preferências do onboarding: o estilo de apresentação e o nome do projeto ficam somente no navegador e não são sincronizados com a conta.
• Suporte: mensagens, escolha de contato, contexto técnico e print opcional enviados voluntariamente para registrar e resolver uma solicitação. Antes do envio, o usuário deve ocultar informações financeiras e identificadores que não sejam necessários.
• Segurança: IP, navegador, dispositivo, data, logs e resultado de requisições.
• Métricas opcionais: eventos permitidos e sanitizados, apenas após consentimento.

2. Finalidades e bases

• Execução do contrato e procedimentos solicitados: processar o acesso adquirido, autenticar a conta e operar os registros, cálculos, comparações e documentos pedidos pelo usuário.
• Cumprimento de obrigação legal ou regulatória e exercício regular de direitos: manter os registros necessários da compra, atender consumidor e responder a solicitações legítimas.
• Legítimo interesse sujeito a necessidade, balanceamento e salvaguardas: proteger contas, prevenir abuso e investigar fraude ou falhas sem reutilizar conteúdo financeiro para publicidade ou criação de perfil.
• Consentimento: medir eventos opcionais e sanitizados de uso, com recusa e revogação sem perda do conteúdo comprado.

3. Fornecedores e compartilhamento

O Cashlume não vende dados pessoais. Compartilha o mínimo necessário com Supabase (autenticação, banco e anexos privados), Vercel (hospedagem e logs), Hotmart (pagamento), Resend (e-mail transacional), Slack (aviso interno minimizado de novo atendimento) e PostHog (métricas opcionais consentidas). O aviso enviado ao Slack contém somente protocolo, tipo, página, versão do aplicativo e indicação de anexo; mensagem, e-mail e imagem permanecem no ambiente privado do Cashlume. O PostHog recebe o identificador interno da conta, plano, eventos agregados de uso, desempenho e códigos técnicos de erro; não recebe mensagens, respostas livres, dados de contato ou valores financeiros nesses eventos. Cada fornecedor deve ser aprovado quanto a contrato, segurança, retenção, suboperadores, exclusão e canal de incidentes antes da venda.

4. Armazenamento local

Preferências do onboarding e respostas do caderno identificadas como locais ficam no navegador e não são sincronizadas com a conta. Elas podem ser vistas por quem controla o dispositivo e são perdidas ao limpar o armazenamento. O onboarding e o próprio caderno oferecem ações para apagar esses dados locais.

5. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Brasil. A transferência depende de finalidade informada, base legal, mecanismo válido, minimização e salvaguardas contratuais e técnicas. A matriz de lançamento deve identificar, para cada fornecedor, país ou região, duração, finalidade, papel, compartilhamentos posteriores, responsabilidades, medidas de segurança e mecanismo de transferência. A venda permanece desativada enquanto essas evidências não estiverem registradas para os fornecedores usados no lançamento.

6. Retenção e exclusão

Conta e registros financeiros permanecem enquanto a conta estiver ativa ou até pedido válido de exclusão, ressalvados dados que precisem ser mantidos por obrigação ou exercício regular de direitos. Registros de compra seguem os prazos fiscais e consumeristas definidos na matriz de retenção. Prints de suporte são excluídos após 30 dias, e atendimentos resolvidos são mantidos por até 365 dias para histórico e evidência de atendimento. PDFs da ficha são gerados sob demanda e não devem ser armazenados pelo Cashlume. Logs e analytics usam o menor prazo aprovado para segurança e medição. Os prazos exatos por fornecedor devem constar da matriz publicada internamente antes da venda. Encerrada a finalidade, os dados são eliminados ou anonimizados quando possível, com propagação do pedido aos operadores aplicáveis.

7. Segurança e incidentes

São usados HTTPS, controle de acesso, isolamento por usuário, segredos no servidor e registros técnicos sanitizados. Incidentes devem ser registrados, contidos, avaliados e comunicados à ANPD e aos titulares quando aplicável, dentro do prazo regulatório vigente. Nenhum sistema é imune a falhas, por isso esses controles dependem de testes e revisão periódica.

8. Direitos do titular

Nos limites da LGPD, você pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, exclusão, portabilidade quando aplicável e revogação do consentimento. O pedido deve ser enviado para o canal de privacidade publicado antes da venda. O atendimento fornecerá protocolo, confirmará a identidade sem coleta excessiva, encaminhará o pedido aos operadores aplicáveis e explicará eventual impossibilidade ou retenção necessária.

9. Público e mudanças

O produto é destinado a maiores de 18 anos. Mudanças materiais nesta política ou nas finalidades serão informadas e, quando necessário, dependerão de nova escolha. O registro da versão aplicável deve acompanhar a operação de lançamento.