Esta política explica, em linguagem simples, como o SPI Finance trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
1. Quais dados coletamos
Dados de cadastro: nome, e-mail e senha (guardada de forma criptografada, nem nós conseguimos vê-la).
Dados financeiros que você registra: lançamentos, orçamentos, metas, ativos e arquivos de extrato que você importa. Esses dados existem, antes de tudo, para o app funcionar para você (veja também a seção 3).
2. Para que usamos
Principalmente para operar o serviço: exibir seus painéis, calcular indicadores, gerar resumos e melhorar a experiência. Não vendemos nem compartilhamos seus dados com terceiros para publicidade.
Usamos nomes de lojas, sem identificar ninguém, para o app separar seus gastos sozinho. Quando várias pessoas colocam a mesma loja na mesma categoria, guardamos só o nome da loja, a categoria e quantas pessoas concordaram. Uma loja só entra depois que pelo menos 3 pessoas diferentes a usaram, e nunca entram valor, data, e-mail, quem você é, nem Pix ou transferência para pessoas.
3. Quem, além de você, pode ver seus dados
Para operar e evoluir o SPI Finance e oferecer um acompanhamento financeiro relevante, a administração do app pode acessar informações da sua conta em painéis internos, inclusive de forma identificada, como seu patrimônio registrado e sua capacidade de poupança. Usamos isso para entender o perfil de quem usa o app e, quando fizer sentido, apresentar a você produtos e serviços financeiros próprios (como conteúdos, cursos ou consultoria/assessoria). Isso não muda o essencial: seus dados continuam não sendo vendidos nem compartilhados com terceiros para publicidade, e você pode excluir tudo quando quiser (seção 6).
No Nós dois, com o seu par
Quando você convida o seu par para o Nós dois, cada pessoa entra com o próprio login, e a gente mostra para as duas só o que é do casal: os lançamentos marcados como nosso e de cada um, as metas a dois e a proporção da renda de cada pessoa (por exemplo, 55% e 45%). O valor da renda de quem paga o Casal só aparece se essa pessoa escolher mostrar.
O que a gente nunca compartilha com o par: os perfis Pessoal e Empresa, e os lançamentos marcados como só meu, que só quem lançou vê, nem o total aparece para a outra pessoa.
Qualquer uma das duas pessoas pode encerrar esse compartilhamento quando quiser, em Configurações › Nós dois: quem paga o Casal pode remover o par, e o par pode sair. O acesso termina na hora. O histórico do casal fica com quem paga, e quem saiu pode baixar uma cópia do que lançou por 90 dias.
Se a assinatura do Casal não for renovada, a gente corta o acesso do par na hora e guarda tudo por 90 dias: nesse tempo, o par ainda baixa a cópia do que lançou, e com a renovação tudo volta como estava. Depois dos 90 dias, o que era só do par é apagado.
Para pedir a exclusão dos seus dados do Nós dois antes disso, saia do Nós dois e exclua a sua conta em Configurações › Dados (o par também tem esse caminho), ou escreva para a gente no contato da seção 9 que a gente apaga.
4. Onde ficam armazenados
O app roda na Vercel e o banco de dados fica na Neon, os dois em servidores em São Paulo. O tráfego é criptografado (HTTPS), o banco é criptografado em repouso pelo provedor, e cada conta só enxerga os próprios dados. Os e-mails do app (confirmação, aviso, resumo) saem pelo servidor de e-mail da Hostinger.
Arquivos de extrato, fatura ou posição que o app consegue ler são processados na hora e não ficam salvos: guardamos só as transações e ativos que você confirmar.
Quando a leitura falha (o app não entende o formato do seu banco, ou lê só parte do arquivo), o arquivo enviado fica guardado por até 30 dias, com uma única finalidade: corrigir o leitor para aquele formato e conseguir te dar suporte. Depois desse prazo ele é apagado automaticamente. Nesse período, o acesso é restrito à administração do SPI Finance, o arquivo não é compartilhado com ninguém de fora e não é usado para nenhuma outra finalidade. Se você excluir sua conta antes disso, ele é apagado junto. Para pedir a exclusão imediata de um arquivo específico, fale com a gente no contato abaixo.
Cópia de segurança: uma vez por dia o banco de dados inteiro é copiado, para que nenhum dado seja perdido se algo der errado. Cada cópia é criptografada antes de ser guardada, só a administração tem a chave, e ela é apagada automaticamente depois de 30 dias.
5. Inteligência artificial
O SPI Finance não envia seus dados para serviços de inteligência artificial. A leitura dos extratos e a sugestão de categorias são feitas por regras dentro do próprio app. Se você usar o microfone para lançar um gasto, quem transforma a sua fala em texto é o reconhecimento de voz do seu próprio celular ou navegador (Apple ou Google, conforme o aparelho); o app recebe só o texto.
6. Seus direitos (LGPD)
Você pode, a qualquer momento: acessar e corrigir seus dados (dentro do próprio app), exportar (Configurações → Dados) e excluir sua conta com todos os dados (Configurações → Dados → Excluir conta). A exclusão é definitiva e imediata no app, e leva junto qualquer arquivo de importação que estivesse guardado para suporte. As cópias de segurança criptografadas que ainda tiverem seus dados são apagadas sozinhas em até 30 dias. Fica guardado só o registro da compra (e-mail e produto comprado), que é o que libera o acesso ao app e serve de comprovante. Você também pode se opor a essa retenção ou pedir a exclusão de um arquivo específico pelo contato abaixo.
7. Incidentes de segurança
Se acontecer um incidente de segurança que possa trazer risco ou dano para você, avisamos por e-mail quem foi afetado, dizendo o que aconteceu, quais dados foram envolvidos e o que estamos fazendo, e comunicamos a Autoridade Nacional de Proteção de Dados (ANPD), como manda a LGPD.
8. Cookies e sessão
Usamos apenas cookies essenciais para manter você conectado(a) com segurança. Não usamos cookies de rastreamento ou publicidade.
9. Contato do responsável
Para exercer seus direitos ou tirar dúvidas sobre privacidade: app@danicolombo.com.br.