O Saldo não vende dados pessoais, não solicita senha bancária e não armazena o número completo ou o código de segurança do seu cartão. Os registros financeiros são inseridos por você.
1. Visão geral e abrangência
Esta Política de Privacidade se aplica ao site, ao painel e aos demais recursos oferecidos sob a marca Saldo. Ela descreve o tratamento de dados de visitantes, pessoas cadastradas, assinantes e pessoas que entram em contato com o serviço.
Para fins da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (“LGPD”) —, Matheus Henrique Cemino de Jesus atua como controlador dos dados pessoais utilizados para operar o Saldo. Fornecedores de infraestrutura, pagamentos e comunicação podem atuar como operadores ou controladores independentes, conforme a atividade realizada.
Ao utilizar o Saldo, você declara ter lido esta política. Quando um tratamento depender de consentimento, ele será solicitado separadamente e poderá ser revogado, sem afetar tratamentos anteriores realizados de forma válida.
2. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e perfil | Nome, e-mail, senha protegida por hash, moeda, fuso horário, data de cadastro e último acesso. | Informados por você e gerados durante o uso. |
| Teste gratuito | Datas de início e término e uma impressão criptográfica do e-mail, que não revela diretamente o endereço. | Gerados pelo Saldo para conceder o período uma única vez e prevenir abuso. |
| Organização financeira | Receitas, despesas, valores, datas, categorias, contas, metas, recorrências, parcelas, anotações e estado de pagamento. | Inseridos e administrados por você. |
| Cartões cadastrados | Apelido, bandeira, quatro últimos dígitos opcionais, limite, fechamento e vencimento. | Inseridos por você. Não coletamos número completo, validade ou código de segurança. |
| Assinatura | Plano, situação da assinatura, identificador no Mercado Pago, URL de checkout e data do próximo período. | Gerados pelo Saldo e recebidos do Mercado Pago. |
| Segurança e uso | Datas e resultado das tentativas de acesso, navegador, sistema operacional, identificador de dispositivo, localização aproximada fornecida pela infraestrutura, IP protegido por hash e registros de sessão e erro. | Gerados automaticamente durante o acesso. |
| Comunicações | Solicitações de recuperação de senha e mensagens enviadas ao suporte. | Informados por você ou gerados para prestar atendimento. |
Dados que não solicitamos
O Saldo não precisa de senha bancária, token de banco, chave Pix, biometria, número completo de cartão ou código CVV. Não envie dados sensíveis em descrições, notas ou mensagens de suporte. Caso você inclua voluntariamente informações desnecessárias nos campos livres, poderemos tratá-las apenas para armazenar e exibir o conteúdo solicitado por você.
3. Para que usamos os dados e quais são as bases legais
| Finalidade | Dados envolvidos | Base legal principal |
|---|---|---|
| Criar a conta, autenticar o usuário e entregar os recursos contratados. | Cadastro, perfil e registros financeiros. | Execução de contrato e procedimentos preliminares. |
| Processar, confirmar, renovar e cancelar assinaturas. | Cadastro, plano e identificadores de pagamento. | Execução de contrato e cumprimento de obrigações legais. |
| Proteger contas, limitar abusos, prevenir fraude e investigar incidentes. | Dados técnicos, acesso e autenticação. | Legítimo interesse, proteção do crédito quando aplicável e exercício regular de direitos. |
| Controlar a elegibilidade e impedir repetição indevida do teste gratuito. | Datas do teste e impressão criptográfica do e-mail. | Execução de procedimentos preliminares e legítimo interesse na prevenção de abuso. |
| Recuperar senha e enviar comunicações transacionais essenciais. | Nome, e-mail e token temporário. | Execução de contrato e legítimo interesse. |
| Cumprir ordens legais, regulatórias ou judiciais. | Dados necessários para a obrigação específica. | Cumprimento de obrigação legal ou regulatória e exercício regular de direitos. |
| Melhorar desempenho, estabilidade e experiência do produto. | Dados técnicos e informações agregadas. | Legítimo interesse, com avaliação de necessidade e respeito aos direitos do titular. |
Não utilizamos os lançamentos financeiros para vender publicidade direcionada nem comercializamos bancos de dados. Se futuramente houver uma finalidade incompatível com as descritas aqui, esta política será atualizada e, quando necessário, será solicitado novo consentimento.
5. Com quem os dados podem ser compartilhados
Compartilhamos apenas o necessário para operar o serviço, cumprir obrigações ou proteger direitos. Os principais fornecedores e categorias são:
Vercel
Hospedagem, distribuição da aplicação, segurança e logs técnicos de infraestrutura.
Neon / PostgreSQL
Armazenamento estruturado dos dados da conta e dos registros inseridos na plataforma.
Mercado Pago
Checkout, cobrança recorrente, cancelamento e atualização do estado da assinatura.
Brevo ou Resend
Envio de e-mails transacionais, principalmente recuperação de senha.
Também poderemos compartilhar informações com autoridades públicas quando houver obrigação legal, ordem válida ou necessidade de exercer direitos. Em operações societárias legítimas, como reorganização ou aquisição, os dados poderão ser transferidos com preservação das proteções aplicáveis e comunicação quando exigida.
Os fornecedores possuem termos e políticas próprios. Dados necessários ao pagamento são tratados diretamente pelo Mercado Pago, que pode atuar como controlador independente em atividades de prevenção a fraude, cumprimento regulatório e execução do pagamento.
6. Transferências internacionais
Alguns fornecedores podem armazenar ou processar informações em outros países. Nessas situações, buscamos utilizar prestadores reconhecidos e mecanismos contratuais ou legais compatíveis com a LGPD e com a regulamentação da Agência Nacional de Proteção de Dados sobre transferências internacionais.
A transferência será limitada ao necessário para a finalidade correspondente. A localização física do servidor não reduz os direitos assegurados ao titular pela legislação brasileira.
7. Por quanto tempo mantemos os dados
Os dados são mantidos pelo período necessário para prestar o serviço e atender às finalidades descritas nesta política. Os critérios considerados incluem a duração da conta, obrigações legais, prevenção de fraude, resolução de disputas e exercício de direitos.
- Conta e dados financeiros: permanecem enquanto a conta estiver ativa e são removidos do banco principal quando você conclui a exclusão da conta, ressalvadas obrigações legais, registros de segurança e cópias temporárias de backup.
- Assinatura: é mantida durante a relação contratual e pelo prazo necessário para conciliação, atendimento e obrigações legais. O Mercado Pago mantém seus próprios registros conforme sua política.
- Recuperação de senha: o link expira em uma hora. Registros técnicos limitados podem ser preservados para segurança e auditoria.
- Histórico de segurança: eventos de login são disponibilizados na conta e mantidos, em regra, por até 90 dias. Sessões revogadas ou expiradas podem ser removidas após esse período, ressalvadas necessidades de investigação, exercício de direitos ou obrigação legal.
- Logs e proteção contra abuso: registros adicionais da infraestrutura são conservados pelo tempo necessário para segurança, diagnóstico e cumprimento de obrigações aplicáveis.
- Controle do teste gratuito: a impressão criptográfica do e-mail poderá ser preservada após a exclusão da conta para impedir a repetição indevida da oferta. Ela não é utilizada para envio de mensagens nem armazenada como endereço de e-mail legível.
A exclusão da conta é definitiva e pode ser iniciada em Configurações → Excluir conta. Antes da remoção, o sistema tenta cancelar assinaturas ainda renováveis. Recomendamos exportar uma cópia dos dados na área de perfil.
8. Como protegemos as informações
Adotamos medidas técnicas e administrativas proporcionais ao porte e aos riscos do serviço. Entre elas estão hash de senha, controle de acesso, sessões autenticadas e revogáveis, reconhecimento de dispositivo, histórico de acessos, invalidação de sessões após redefinição de senha, validação de entradas, limitação de tentativas, proteção de rotas, isolamento lógico por usuário, verificação de assinatura de webhooks e conexão segura com fornecedores.
A página Segurança permite revisar dispositivos, localização aproximada e horários de acesso, encerrar outras sessões e proteger a conta diante de atividade desconhecida. Mudanças de IP ou localização não provocam bloqueio automático isoladamente, pois esses sinais podem ser imprecisos.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer evento capaz de gerar risco ou dano relevante, adotaremos medidas para conter e investigar o caso e realizaremos as comunicações exigidas pela LGPD e pela regulamentação da ANPD.
Você também é responsável por usar senha forte e exclusiva, proteger seus dispositivos e comunicar imediatamente qualquer suspeita de acesso indevido.
9. Direitos do titular
Nos limites e condições da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de informações incompletas, inexatas ou desatualizadas;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade, observadas a regulamentação e os segredos comercial e industrial;
- informações sobre compartilhamentos e sobre a possibilidade de negar consentimento;
- revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
- oposição a tratamento irregular e revisão de decisões exclusivamente automatizadas, quando aplicável;
- peticionamento perante a ANPD e órgãos de defesa do consumidor.
Parte desses direitos pode ser exercida diretamente: o perfil permite corrigir dados, exportar registros e excluir a conta. Para proteger você, solicitações adicionais podem exigir confirmação de identidade. Pedidos poderão ser atendidos parcialmente ou recusados quando houver fundamento legal, hipótese em que apresentaremos a justificativa cabível.
10. Crianças e adolescentes
O Saldo é destinado a pessoas com capacidade para contratar. Menores de 18 anos somente devem utilizar o serviço com participação e autorização de responsável legal. Não coletamos intencionalmente dados de crianças sem a observância das regras aplicáveis.
11. Alterações desta política
Esta política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente e sua data serão sempre publicadas nesta página. Alterações relevantes poderão ser comunicadas dentro da plataforma ou por e-mail.
12. Contato sobre privacidade
Para exercer direitos, relatar incidente ou esclarecer dúvidas sobre dados pessoais, utilize o canal oficial abaixo. Inclua apenas as informações necessárias para identificarmos a conta e entendermos o pedido.
Antes de recorrer à ANPD, a autoridade recomenda que o titular tente exercer seu direito diretamente perante o controlador e guarde os registros da solicitação.
Referências oficiais
Para conhecer seus direitos e as normas citadas, consulte: