Política de Privacidade — LIVFI

O LIVFI é um serviço, por enquanto gratuito, para registrar receitas e despesas, ver o saldo de cada mês e consultar o histórico de lançamentos. Ele não é uma conta bancária, não movimenta dinheiro e não se conecta a bancos.

O responsável pelo tratamento dos seus dados (o “controlador”, nos termos da Lei Geral de Proteção de Dados — LGPD, Lei nº 13.709/2018) é uma pessoa física. Não há empresa por trás do serviço.

Responsável pelo LIVFI e controlador dos dados pessoais: João Murillo Barroso de Brito, pessoa física. Canais: privacidade@anotizza.com.br (direitos LGPD) ou livfi@anotizza.com.br (suporte).

Esses endereços usam uma infraestrutura de e-mail compartilhada de atendimento. O domínio do endereço não indica que outra empresa, pessoa jurídica ou aplicativo seja responsável pelo LIVFI ou controlador dos seus dados. As respostas podem chegar pelo endereço suporte@anotizza.com.br, da mesma infraestrutura.

Pendente: a forma de identificação do responsável depende de validação jurídica.

• Dados da conta: seu e-mail e sua senha, usados para criar a conta, entrar e recuperar o acesso. Esses dados são processados pelo serviço de autenticação do provedor de infraestrutura. A senha não é guardada em texto puro: fica armazenada apenas em forma protegida (criptografia de mão única, ou “hash”).
• Lançamentos que você registra: tipo (receita ou despesa), valor, descrição e data, além das datas em que cada lançamento foi criado ou alterado.
• Identificador da conta: um código aleatório que liga cada lançamento à sua conta.
• Dados técnicos: na medida em que o provedor de infraestrutura os gera, registros ligados ao funcionamento e à segurança do serviço, como endereço IP, data e hora de acesso, tipo de navegador e registros de erro.

Não pedimos nome, CPF, endereço, telefone, dados bancários ou documentos. Recomendamos não escrever, na descrição dos lançamentos, dados sensíveis ou informações de outras pessoas.

Tratamos apenas os dados necessários para as finalidades abaixo:

• Prestar o serviço que você pediu — criar sua conta, permitir o login, guardar e mostrar seus lançamentos e calcular os totais do mês. Base legal: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V, da LGPD).
• Segurança e prevenção de abuso — confirmar o e-mail, recuperar a senha, conferir a senha antes de excluir a conta e manter registros técnicos. Base legal: legítimo interesse, limitado ao necessário para proteger você e o serviço (art. 7º, IX).
• Cumprir obrigações legais ou regulatórias, somente quando houver uma obrigação aplicável (art. 7º, II).

Os únicos e-mails enviados são os da própria conta, como confirmação de cadastro e recuperação de senha. Não enviamos propaganda.

• Os dados ficam no banco de dados do provedor de infraestrutura. Regras configuradas no próprio banco ligam cada lançamento à conta que o criou e só permitem que essa conta leia, altere ou exclua os seus lançamentos.
• A comunicação entre o seu navegador e o serviço usa conexão protegida (HTTPS).
• Chaves com acesso administrativo ficam apenas no servidor, nunca no seu navegador.
• O responsável tem acesso técnico ao painel da plataforma e o usa apenas para manutenção, segurança e atendimento de pedidos dos titulares.

Adotamos essas medidas, mas nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, ele será comunicado à Autoridade Nacional de Proteção de Dados (ANPD) e às pessoas afetadas, conforme a LGPD.

O LIVFI é construído e hospedado na plataforma Lovable e usa o Lovable Cloud e seus componentes de infraestrutura para hospedagem, autenticação, banco de dados e envio dos e-mails de conta. Esses prestadores tratam dados em nome do responsável, apenas para que o serviço funcione.

Pendente: o país exato dos servidores e as garantias contratuais da transferência ainda não foram confirmados pelo fornecedor e serão informados aqui.

Transferência internacional: a infraestrutura do fornecedor pode armazenar e processar dados fora do Brasil. Por isso, seus dados podem ser transferidos para outro país, apenas para operar o serviço (art. 33 da LGPD).

Fora esses prestadores, seus dados só são compartilhados quando exigido por lei ou por ordem de autoridade competente.

• Venda de dados pessoais.
• Publicidade ou uso dos seus dados para anúncios.
• Integração com bancos.
• Pagamentos ou cobranças.

Se algo disso mudar, esta política será atualizada antes da mudança.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade, nos termos da regulamentação da ANPD;
• eliminação dos seus dados;
• informação sobre com quem os dados são compartilhados;
• oposição a tratamento feito em desacordo com a lei.

Pelo próprio app: em “Meu financeiro” você pode editar e excluir cada lançamento. Para excluir a conta, use o link “Excluir minha conta”, no rodapé da área “Meu financeiro”, e confirme com sua senha e a palavra EXCLUIR. Isso apaga a conta e todos os lançamentos do banco de dados em uso.

Por e-mail: escreva para privacidade@anotizza.com.br (direitos LGPD) ou livfi@anotizza.com.br (suporte). Para proteger sua conta, podemos pedir que você confirme ser o titular — por exemplo, escrevendo a partir do e-mail cadastrado ou respondendo a uma mensagem enviada a ele. Nunca pediremos sua senha. Os pedidos serão respondidos nos prazos da legislação aplicável.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Os dados da conta e os lançamentos ficam guardados enquanto a conta estiver ativa e pelo tempo necessário para operar o serviço ou cumprir obrigação legal.
• Um lançamento excluído sai do banco de dados em uso no momento da exclusão. Ao excluir a conta, a conta e todos os lançamentos saem do banco de dados em uso na mesma operação.
• O provedor mantém cópias de segurança periódicas. Dados excluídos podem continuar nessas cópias até que elas expirem pelo ciclo de retenção do provedor — ou seja, a remoção das cópias não é imediata.
• Registros técnicos seguem o período de guarda definido pelo provedor.

Pendente: segundo a documentação pública do fornecedor, as cópias de segurança são diárias e ficam guardadas por cerca de 14 dias. Esse prazo ainda não foi confirmado pelo fornecedor para este projeto.

Para manter você conectado, o app guarda no armazenamento local do seu navegador os dados da sessão de login. Eles são removidos quando você sai da conta. Enquanto a página está aberta, seus lançamentos ficam temporariamente na memória do navegador e também são descartados ao sair.

O código do app não inclui ferramentas de publicidade, de análise de terceiros nem pixels de rastreamento. A plataforma de hospedagem pode usar cookies ou registros técnicos próprios para funcionamento e segurança.

Pendente: a lista de cookies e registros técnicos da plataforma ainda não foi confirmada pelo fornecedor e será informada aqui.

Esta política pode ser atualizada. A data da última revisão aparece no topo da página e, em mudanças relevantes, procuraremos avisar no próprio app ou por e-mail antes de elas valerem.

Dúvidas e pedidos sobre privacidade: privacidade@anotizza.com.br (direitos LGPD) ou livfi@anotizza.com.br (suporte).