1. Quem controla os dados
O controlador é o Celeiros, responsável pelo serviço em celeiros.app. Para exercer direitos, esclarecer tratamento ou reportar incidente, escreva para ola@celeiros.app com o assunto “Privacidade / LGPD”.
2. Quais dados tratamos
Tratamos apenas o necessário para criar a conta, autenticar o acesso e organizar as finanças que você registra.
- Cadastro: nome, e-mail, senha (armazenada de forma irreversível pelo provedor de autenticação) e celular com DDD.
- Perfil opcional: foto, UF, cidade e CEP.
- Dados financeiros que você lança: contas, transações, orçamento, dívidas, reserva, objetivos, recorrentes, tags, categorias e investimentos.
- Assinatura: identificadores de plano e do Stripe — não o número do cartão.
- Uso técnico: sessão autenticada (JWT) e registros operacionais mínimos de falha.
3. O que não pedimos e não guardamos
O Celeiros não se conecta à sua conta bancária (não há Open Finance neste momento). Não pedimos nem armazenamos senha de internet banking, token, chave Pix ou número completo de cartão (PAN/CVV). Código de banco e bandeira servem só para ícone e controle de fatura.
4. Para que usamos
A base principal é a execução do contrato de uso do app: autenticar, guardar o que você lança e mostrar saldos, orçamento e relatórios.
- E-mail: login, confirmação de cadastro e redefinição de senha.
- Celular: contato de suporte e comunicação operacional da conta (não usamos para propaganda). Contas criadas antes desta atualização podem não ter celular; o número pode ser informado depois no perfil.
- Dados financeiros: somente para o serviço que você contratou, na sua conta.
- Região, se informada: entendimento discreto de público — não vendemos lista de usuários.
- Pagamento: o Stripe processa a assinatura Colheita quando você assina.
5. Como protegemos o seu celeiro
Cada conta é um celeiro separado. Quem entra com o seu e-mail só vê e altera o que é seu. Outra pessoa logada no Celeiros não consegue abrir as suas contas, lançamentos ou saldos.
As telas do app só abrem depois do login, em conexão segura. Você pode reforçar a entrada com um código no celular (autenticador). A foto de perfil não fica exposta na internet: só você a vê, enquanto estiver na sua conta. Os dados ficam no Brasil, na região de São Paulo.
A equipe não tem uma tela para “abrir o cliente” e acompanhar a sua vida financeira. Só acessamos a infraestrutura para manter o serviço, a cobrança e o suporte — e nunca como rotina.
6. Com quem compartilhamos
Não vendemos seus dados. Operadores processam o mínimo para o app funcionar:
- Supabase — autenticação e banco (região São Paulo).
- Vercel — hospedagem do site.
- Stripe — pagamento da Colheita, quando houver.
- brapi e fontes de cotação — só tickers que você consulta, sem o seu extrato.
7. Transferência internacional
O dado financeiro principal fica no Brasil. Parte da infraestrutura (hospedagem e pagamentos) pode processar informação fora do país. Isso ocorre só para operar o serviço, com esses operadores.
8. Dados sensíveis e contexto de fé
O Celeiros é um app de finanças com leitura cristã (pilares, generosidade, casa do tesouro). Não perguntamos sua religião e não usamos esse contexto para vender, segmentar ou ceder dado a terceiro.
9. Seus direitos (LGPD)
Você pode confirmar o tratamento, acessar, corrigir, portar e pedir eliminação ou informação sobre compartilhamento. Esses direitos não dependem do plano Colheita.
- Acesso e portabilidade: em Configurações → Segurança, baixe uma planilha (Excel/Google Planilhas) ou a cópia técnica em JSON.
- Correção: nome, telefone, região e lançamentos no próprio app.
- Eliminação da conta: em Configurações → Segurança, confirme com a senha. Os registros financeiros são apagados em cascata. Assinatura Colheita, se houver, é cancelada.
- Revogação e dúvidas: o mesmo e-mail, com o assunto “Privacidade / LGPD”.
10. Prazo de guarda
Mantemos os dados enquanto a conta existir e o serviço precisar deles. Após exclusão da conta, os registros associados são removidos. Dados de cobrança podem permanecer no Stripe pelo prazo legal fiscal. Logs técnicos são retidos o mínimo necessário para operar e investigar falha.
11. Incidentes
Se houver incidente com risco relevante aos titulares, avaliaremos o impacto e comunicaremos a ANPD e os afetados quando a lei exigir, além de medidas para conter o evento.
12. Atualizações
Podemos atualizar esta política quando o produto ou a lei mudar. A data no topo desta página é a referência. Mudança relevante será indicada no app ou por e-mail.