Como cuidamos dos seus dados.

• Você é o dono dos seus dados financeiros — só você vê.
• Não vendemos, não compartilhamos com terceiros pra marketing, não temos ad pixel.
• Não usamos cookies de rastreamento — só os essenciais pra você ficar logado.
• Você pode exportar tudo e apagar a conta a qualquer momento.
• Dúvida ou pedido? Email privacidade@excenza.com.br.

Cofre é um aplicativo pessoal de controle financeiro mantido por um desenvolvedor pessoa física no Brasil. Para fins da LGPD (Lei 13.709/2018), o controlador é o responsável pelo projeto e pode ser contatado pelo email privacidade@excenza.com.br.

Como o projeto é pessoal e não tem CNPJ ou equipe, não há um Encarregado (DPO) formal designado, mas o desenvolvedor responde diretamente a todas as solicitações de titulares no email acima.

Dados de cadastro (necessários pra criar e usar a conta):

• Email
• Senha (armazenada em hash — nunca em texto puro)
• Nome (opcional, fornecido por você)

Dados financeiros que VOCÊ insere voluntariamente:

• Categorias, contas fixas, transações, devedores, dívidas, parcelas
• Cartões de crédito (número, bandeira, datas — nunca CVV nem senha)
• Faturas, parcelamentos, metas de gasto, investimentos cadastrados
• Notas e observações livres que você digitar

Dados técnicos automáticos (mínimo possível):

• IP e timestamp dos seus acessos, registrados pra segurança
• Preferências locais salvas no seu navegador (tema, modo privacidade) — ficam no seu dispositivo

Não coletamos: CPF, RG, endereço, telefone, dados bancários, número de cartão fora do que você cadastra, localização, comportamento de navegação fora do app, ou qualquer dado de terceiros.

Conforme Art. 7º da LGPD, processamos seus dados nas seguintes bases:

• Execução de contrato (Art. 7º, V): tudo que é necessário pra entregar o serviço — autenticação, armazenamento dos seus lançamentos, sincronização entre dispositivos.
• Consentimento (Art. 7º, I): para preferências opcionais (tema, modo privacidade, sons) — você pode desligar a qualquer momento em Configurações.
• Cumprimento de obrigação legal (Art. 7º, II): caso surja alguma exigência tributária ou judicial pontual.

Não usamos a base “legítimo interesse” (Art. 7º, IX) pra nada que envolva perfilamento, marketing direcionado ou compartilhamento — porque simplesmente não fazemos isso.

Seus lançamentos ficam na API do Excenza (api.excenza.com.br), operada por nós. O isolamento por conta é feito no servidor: toda leitura e escrita passa por uma verificação de identidade e só alcança os seus próprios dados.

O aplicativo é o único que conversa com essa API — o seu navegador nunca fala direto com o banco. As requisições saem do nosso servidor, por conexão cifrada com certificado fixado.

A hospedagem da aplicação (frontend + Server Components) roda na Vercel Inc., e a sessão de login fica num banco PostgreSQL gerenciado pela Supabase Inc. — ali só existe o registro da sua sessão, nenhum dado financeiro. Logs operacionais (status de deploy, erros) ficam temporariamente na Vercel e não contêm seus lançamentos.

Mantemos seus dados enquanto sua conta existir. Quando você apaga a conta, os dados pessoais e financeiros são removidos do sistema; cópias operacionais residuais deixam de existir em até 30 dias. Logs técnicos sem identificação podem persistir por mais tempo.

Você pode pedir antecipação da remoção a qualquer momento pelo email privacidade@excenza.com.br.

Subprocessadores (essenciais pra operação do serviço):

• Vercel Inc. — hospedagem da aplicação
• Supabase Inc. — banco que guarda a sessão de login (não guarda dados financeiros)

Não compartilhamos com: agências de publicidade, redes sociais, ferramentas de analytics, brokers de dados, parceiros de marketing, ou qualquer outra empresa.

Usamos só o mínimo necessário:

Cookies essenciais (não precisam de consentimento — Art. 5º do guia ANPD):

• __Host-excenza_session — sessão de login, compartilhada entre os apps do Excenza. Não guarda seus dados: é só uma chave que o servidor usa pra reconhecer você.

localStorage (no SEU navegador, nunca enviado pra nós):

• cofre:theme — preferência clara/escuro
• cofre:privacy — modo privacidade (oculta valores)
• cofre:feedback — nível de sons/vibração
• cofre:tour-* — quais tours de onboarding você já viu

Pode limpar tudo isso a qualquer momento pelas ferramentas do navegador (Aplicação → Local Storage → Limpar).

Não usamos: cookies de rastreamento entre sites, cookies de terceiros, pixels de redes sociais, fingerprinting de dispositivo, Google Analytics, Hotjar, Meta Pixel ou similares.

Como titular de dados, você pode a qualquer momento:

• Confirmar que processamos seus dados
• Acessar os dados que temos sobre você (toda a UI mostra seus próprios dados)
• Corrigir dados incompletos ou desatualizados (você edita direto no app)
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portabilidade — exporta tudo em JSON ou CSV pelo menu Configurações → Dados
• Revogar consentimento a qualquer momento (desliga features opcionais nas Configurações)
• Apagar a conta definitivamente (Configurações → Conta → Apagar conta)
• Reclamar à ANPD se achar que estamos descumprindo a LGPD (gov.br/anpd)

Pra exercer qualquer direito que não estiver disponível direto pela interface, escreva pra privacidade@excenza.com.br e respondemos em até 15 dias.

Medidas técnicas que aplicamos:

• Senha guardada em hash (não reversível), nunca em texto
• HTTPS obrigatório em todas as conexões
• Isolamento por conta verificado no servidor, a cada requisição
• Headers de segurança (CSP, HSTS, X-Frame-Options)
• Não armazenamos senhas, CVV de cartão ou dados bancários sensíveis

Em caso de incidente de segurança que afete seus dados, notificamos você por email em até 72h após a descoberta, conforme Art. 48 da LGPD.

Cofre não é direcionado a menores de 18 anos. Não coletamos dados de crianças e adolescentes intencionalmente. Se descobrirmos que coletamos dados de menor sem consentimento dos responsáveis, removemos imediatamente.

Se atualizarmos esta política de forma material (mudança em compartilhamento, finalidades, retenção), avisamos por email com pelo menos 30 dias de antecedência. Mudanças menores (ex: clarificação de texto) entram em vigor na publicação, com a data de “última atualização” no topo.

Qualquer dúvida, solicitação ou reclamação relacionada a privacidade e proteção de dados:

📧 privacidade@excenza.com.br

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.