Política de Privacidade

• E-mail (obrigatório para criar conta e fazer login)
• Senha (armazenada de forma criptografada — nunca em texto puro)

• Lançamentos financeiros (data, valor, descrição, categoria)
• Contas e cartões cadastrados (apenas nome e ícone — não cadastramos número de cartão nem dados bancários reais)
• Metas mensais por categoria
• Categorias customizadas

• Dados de cartão, CPF, endereço e demais informações de cobrança são coletados e processados diretamente pela Kiwify. Nós recebemos apenas a confirmação da compra (e-mail, ID do pedido, produto, valor) — não temos acesso a dados sensíveis do pagamento.

• Cookies de autenticação (necessários para manter você logado)
• Logs de erro do servidor (sem dados pessoais)
• Identificadores anônimos do Meta Pixel (Facebook/Instagram) — usados para mensurar a eficácia dos nossos anúncios e otimizar campanhas. Esses identificadores não permitem identificar você individualmente.

Importante: o app não se conecta ao seu banco. Os valores que aparecem são apenas os que você digita manualmente ou importa via extrato. Não temos acesso a saldos reais, faturas, Pix ou movimentações bancárias.

• Permitir que você acesse e use o Serviço contratado;
• Exibir, organizar e processar os lançamentos que você insere;
• Validar sua assinatura ativa (consultando os dados recebidos da Kiwify);
• Enviar e-mails essenciais (confirmação de cadastro, magic link de acesso, recuperação de senha, comunicados sobre cobrança);
• Mensurar conversão e otimizar nossos anúncios via Meta Pixel (dados agregados);
• Garantir segurança e prevenir fraudes.

• Execução de contrato — operação do Serviço que você contratou;
• Cumprimento de obrigação legal — guarda de dados fiscais relacionados à venda;
• Consentimento — uso do Meta Pixel para mensuração de anúncios e envio de comunicações não essenciais;
• Legítimo interesse — segurança, prevenção a fraudes e melhoria do Serviço.

Você pode revogar o consentimento ao Meta Pixel a qualquer momento bloqueando cookies de terceiros no seu navegador ou usando as configurações de anúncios do Facebook/Instagram.

• Supabase Inc. — banco de dados e autenticação (servidores em região configurada pelo controlador);
• Vercel Inc. — hospedagem da aplicação web;
• Kiwify Internet LTDA — processamento de pagamentos e gestão de assinaturas;
• Meta Platforms, Inc. (Facebook/Instagram) — Meta Pixel para mensuração de conversão de anúncios;
• Provedor de e-mail transacional (quando ativado) — envio de magic link e comunicações de cobrança.

• Acesso — saber quais dados temos sobre você;
• Correção — atualizar dados incorretos;
• Eliminação — apagar seus dados (faça em Perfil → Apagar minha conta ou solicite por e-mail);
• Portabilidade — solicitar uma cópia dos seus dados em formato estruturado;
• Informação sobre compartilhamento — saber com quem compartilhamos;
• Revogação de consentimento — a qualquer momento, sem ônus.

• Conexão HTTPS em todas as requisições;
• Senhas armazenadas com hash seguro (bcrypt);
• Row-Level Security no banco — cada usuário acessa apenas os próprios dados, fisicamente isolados;
• Cookies de autenticação HttpOnly e Secure;
• Validação de webhook por token para impedir requisições não autorizadas vindas em nome da Kiwify.

Apesar do nosso esforço, nenhum sistema é 100% imune. Em caso de incidente de segurança que afete seus dados, comunicaremos a você e à ANPD conforme o art. 48 da LGPD.

• Cookies estritamente necessários — autenticação (manter você logado);
• Pixel/cookies de marketing — Meta Pixel, para mensuração de campanhas. Você pode optar por não aceitar configurando seu navegador ou usando as configurações de anúncios do Facebook/Instagram.