Política de Privacidade

Última atualização: 3 de novembro de 2026

Este documento explica, sem enrolação, quais dados o Caderno de Contas guarda, por que guarda, com quem compartilha e o que você pode exigir a qualquer momento. Se alguma parte não estiver clara, escreva para diegoscur8@gmail.com e eu explico.

Quem é o responsável

O Caderno de Contas é operado por Diego Scur, que responde como controlador dos dados na forma da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para qualquer assunto de privacidade, inclusive pedidos de exclusão: diegoscur8@gmail.com.

O que a gente guarda

Só o necessário para o aplicativo funcionar:

• Seu e-mail, que identifica a conta e recebe os avisos.
• Seu nome, se você quiser informar. É opcional.
• Sua senha, nunca em texto. O banco guarda apenas um resultado matemático dela (PBKDF2-SHA256, com 200 mil rodadas e um sal aleatório só seu). Desse resultado não se volta para a senha. Nem eu consigo ler a sua.
• O que você lança: nome das contas, valores, dia de vencimento, forma de pagamento, categoria, parcelas, entradas e os ativos da carteira.
• Datas de uso: quando você acessou pela última vez e quando fez a última ação. Serve para eu saber se o produto está sendo usado e para parar de mandar e-mail para quem abandonou a conta.
• Um cookie de sessão, que mantém você conectado. Ele é HttpOnly: o JavaScript da página não consegue lê-lo, então um script injetado não rouba a sua sessão.

O que a gente não faz

• Não conectamos ao seu banco. O Caderno não pede senha de banco, não usa Open Finance e não enxerga a sua conta. Tudo que ele sabe é o que você digitou.
• Não pedimos CPF, RG nem dado de cartão. A assinatura é paga no Pix, e os dados do pagamento ficam com o processador, não comigo.
• Nenhum rastreador acompanha o que você faz dentro do app. Não há Google Analytics, nem mapa de calor, nem script que observe suas telas, seus lançamentos ou seus valores. A página de vendas usa o pixel da Meta para medir anúncios, e dentro do app ele só registra a criação da conta e o pagamento da assinatura — nunca o que você escreve aqui.
• Não vendemos, alugamos nem cedemos seus dados para ninguém, em nenhuma circunstância.

Quem mais encosta nos dados

Duas empresas, e só pelo que é indispensável para o serviço existir:

• Cloudflare — hospeda o site e o banco de dados.
• Resend — entrega os e-mails de aviso de vencimento e de recuperação de senha. Recebe o seu e-mail e o texto da mensagem.

Transferência internacional: a infraestrutura dessas duas empresas fica fora do Brasil, então seus dados podem ser processados em outros países. A LGPD permite isso quando é necessário para executar o contrato com você (art. 33, inciso II), que é exatamente o caso aqui: sem servidor não há aplicativo.

Por que guardamos (base legal)

• Execução do contrato (art. 7º, V): e-mail, senha e os seus lançamentos. Sem eles o aplicativo não funciona.
• Legítimo interesse (art. 7º, IX): as datas de último acesso e última ação, usadas para medir uso e evitar e-mail para quem não usa mais.
• Consentimento (art. 7º, I): o aviso de vencimento por e-mail. Você desliga quando quiser, dentro do aplicativo, sem perder nada.

Quanto tempo fica guardado

Enquanto a sua conta existir. Quando você apaga a conta, apagamos na mesma hora tudo: seus lançamentos, suas sessões, seus pedidos de recuperação de senha, o histórico de avisos enviados, os registros de uso e o seu e-mail — inclusive da tabela técnica que controla tentativas de login. Não fica cópia nem versão "anonimizada" guardada por garantia.

Não há como desfazer. Não existe lixeira.

Seus direitos

A LGPD garante, e aqui funciona assim na prática:

• Saber o que existe sobre você e corrigir: está tudo visível e editável dentro do aplicativo, a qualquer momento.
• Apagar tudo: em Minha conta → Apagar conta. Pede a sua senha, por segurança, e é imediato.
• Receber uma cópia dos seus dados (portabilidade): peça por e-mail e eu envio em formato aberto em até 15 dias.
• Retirar o consentimento dos avisos: desligue nos ajustes do aplicativo. A conta continua funcionando igual.
• Reclamar à ANPD se você achar que algo aqui foi desrespeitado.

Como os dados são protegidos

• Todo o tráfego é criptografado (HTTPS).
• A senha não é guardada, só o resultado matemático dela, que não tem volta.
• Nenhuma consulta ao banco roda sem o seu identificador de sessão. Uma pessoa não alcança o dado de outra.
• Oito erros de senha em quinze minutos travam a conta temporariamente, para barrar tentativa automatizada.
• O painel que eu uso para acompanhar o produto mostra apenas comportamento — quantas pessoas usam, quem está ativo. Ele não mostra o valor nem o nome das suas contas. Isso é decisão de projeto, não configuração.

Menores de idade

O Caderno de Contas não é destinado a menores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente. Se isso acontecer, escreva e eu apago.

Se esta política mudar

A data no topo muda junto. Se a mudança for relevante — dado novo, finalidade nova, terceiro novo — você recebe aviso por e-mail antes de ela valer.