Política de privacidade

• Dados da conta: nome e e-mail. Se você cria a conta com senha, guardamos só uma versão embaralhada dela (hash), nunca a senha em si. Se entra com o Google, recebemos do Google seu nome, e-mail e foto de perfil; a foto fica guardada para aparecer no app.
• Dados que você mesmo lança: renda, categorias e itens do orçamento, gastos, entradas, cartões de crédito e compras, metas, saídas do mês e extratos que você importar (CSV ou OFX).
• Dados de segurança: para limitar tentativas de login, cadastro e troca de senha, guardamos por até 24 horas uma versão embaralhada do e-mail e do endereço IP usados. Links de troca de senha também são guardados embaralhados e expiram.
• No seu navegador: um cookie de sessão, para manter você logado, e preferências locais como o tema claro/escuro. Não usamos cookies de propaganda nem ferramentas de rastreamento.

O Kowfre não pede nem guarda senha de banco e não se conecta à sua conta bancária.

• Fazer o app funcionar: mostrar seu orçamento, seus gastos, seus cartões e seu histórico.
• Manter sua conta segura: login, troca de senha e bloqueio de tentativas repetidas.
• Enviar e-mails do próprio serviço, como o link para trocar a senha e avisos de fatura do cartão perto de fechar ou vencer.

A base legal é a execução do serviço que você pediu ao criar a conta (art. 7º, V, da LGPD) e, para os dados de segurança, o legítimo interesse em proteger as contas (art. 7º, IX). Não vendemos seus dados, não usamos para propaganda e não traçamos perfil seu para terceiros.

Só com os serviços necessários para o Kowfre funcionar, que tratam os dados em nosso nome:

• Vercel: hospeda o site e o app.
• Neon: guarda o banco de dados.
• Google: só se você escolher entrar com o Google.
• Resend: envia os e-mails do serviço.

Esses serviços ficam nos Estados Unidos, então seus dados são guardados lá (transferência internacional, art. 33 da LGPD), sob os contratos e as medidas de segurança deles. Fora isso, só compartilhamos dados se a lei ou uma autoridade competente exigir.

Enquanto sua conta existir. Você pode apagar a conta a qualquer momento em Configurações → Apagar minha conta: ela e tudo o que está ligado a ela (orçamento, gastos, cartões, metas e foto) são apagados na hora. Se preferir, peça por e-mail e fazemos em até 15 dias. Os dados de segurança somem sozinhos em 24 horas.

Pela LGPD, você pode a qualquer momento:

• saber se tratamos seus dados e ter acesso a eles;
• corrigir dados errados ou desatualizados (boa parte dá para fazer direto no app);
• pedir uma cópia dos seus dados (o Histórico já permite baixar seus gastos em CSV e o Orçamento, em PDF);
• apagar sua conta e seus dados (direto em Configurações, ou pedindo por e-mail);
• saber com quem seus dados são compartilhados (seção 3).

Para qualquer um desses pedidos, escreva para contactandreysystems@gmail.com com o e-mail da sua conta. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

A conexão com o Kowfre é sempre criptografada (HTTPS), senhas e links de troca de senha são guardados embaralhados, e cada conta só enxerga os próprios dados. Nenhum sistema é 100% à prova de falhas; se acontecer um incidente que coloque seus dados em risco, avisamos você e a ANPD como a lei manda.

Se esta política mudar, atualizamos a data no topo e, se a mudança for importante, avisamos dentro do app ou por e-mail. Veja também os Termos de uso.