Política de Privacidade

O Resulta é controlador dos dados pessoais coletados através desta plataforma. Para qualquer dúvida ou exercício de direitos, entre em contato: meuassistentefinanceirooficial@gmail.com

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, senha (armazenada com criptografia forte — não temos acesso ao texto original).
• Dados financeiros que você insere: transações, contas, cartões, metas, descrições, valores, datas. Esses dados são seus e ficam isolados em seu próprio compartimento.
• Dados de compromissos e pessoas: agenda, contatos cadastrados.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, registros de acesso para fins de segurança e auditoria.
• Dados de integração (opcional): se você conectar serviços de terceiros (Google Agenda), armazenamos tokens de acesso de forma criptografada apenas para a finalidade da integração.

• Permitir o funcionamento do Serviço (gerenciar suas finanças).
• Autenticar e proteger sua conta.
• Melhorar o Serviço com base em uso agregado e anônimo.
• Cumprir obrigações legais (LGPD, fiscais).
• Garantir segurança e prevenir fraudes (auditoria de acessos).

Não vendemos seus dados. Não compartilhamos seus dados pessoais com terceiros para fins de marketing.

Seus dados são armazenados em servidores do Supabase (PostgreSQL), hospedados em data centers com certificação SOC 2 Tipo II. A aplicação web é servida pelo Vercel. Toda a comunicação é criptografada via TLS (HTTPS).

Os dados são isolados por usuário através de Row Level Security do PostgreSQL, garantindo que nenhum usuário acesse dados de outro.

Você tem o direito de:

• Acessar seus dados pessoais a qualquer momento — disponível no painel do Serviço.
• Corrigir dados incompletos, inexatos ou desatualizados — você faz isso direto no painel.
• Portabilidade: exportar todos os seus dados em formato JSON em Minha Conta → Meus Dados → Baixar meus dados.
• Excluir seus dados pessoais — botões de exclusão disponíveis em Minha Conta → Meus Dados → Zona de Perigo.
• Revogar consentimento a qualquer momento — basta excluir sua conta.
• Saber com quem compartilhamos — vide seção 4. Não compartilhamos com terceiros para marketing.

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, os dados são apagados permanentemente em até 30 dias, exceto registros que devemos manter por obrigação legal (ex.: registros fiscais, se aplicável).

Usamos cookies estritamente necessários para autenticação (manter você logado). Não usamos cookies de rastreamento publicitário nem de terceiros.

• Senhas armazenadas com hash criptográfico forte (bcrypt via Supabase).
• Comunicação 100% via HTTPS (TLS 1.2+).
• Headers de segurança configurados (CSP, HSTS, X-Frame-Options) para mitigar XSS, clickjacking e injeções.
• Rate limiting em endpoints públicos para mitigar abusos.
• Registro de auditoria de eventos sensíveis (mudança de senha, exclusões em massa).
• Apesar de todos os controles, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD em prazo razoável.

O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável legal e identificou que seu filho menor criou uma conta, entre em contato para que possamos remover.

Podemos atualizar esta Política. Mudanças significativas serão notificadas por e-mail ou aviso no Serviço.

Para exercer seus direitos LGPD ou esclarecer dúvidas sobre tratamento de dados, entre em contato: meuassistentefinanceirooficial@gmail.com