1. Quem trata seus dados
O controlador responsável pelas decisões sobre o tratamento dos dados de cadastro, uso da conta e suporte é identificado abaixo. O encarregado atua como canal entre você, o controlador e a Autoridade Nacional de Proteção de Dados (ANPD).
- Controlador / fornecedor
- Thiago de Almeida Campos
- CPF ou CNPJ
- 088.579.736-11
- Endereço
- Natal, RN, Brasil
- Encarregado
- Thiago de Almeida Campos
- Privacidade
- privacidade@sousafo.com.br
- Suporte
- suporte@sousafo.com.br
2. Quais dados são tratados
| Categoria | Exemplos no SAFO | Origem |
|---|---|---|
| Cadastro e conta | Nome, e-mail, identificador da conta, espaços dos quais participa e situação do plano. | Informados por você e gerados durante a contratação. |
| Autenticação e segurança | Sessão, registros de login, chave pública e metadados técnicos de Passkey. Biometria e chave privada não saem do aparelho. | Supabase Auth, navegador e dispositivo. |
| Conteúdo financeiro | Categorias, itens, orçamentos, valores, datas, descrições, responsáveis e investimentos. | Inseridos por você ou por membros autorizados do espaço. |
| Uso da conta | Primeiro e último login, último acesso e quantidade diária agregada de visitas por conta e espaço. | Gerados pelo uso autenticado do serviço. |
| Plano e atendimento | Plano, teste, limites, situação de acesso, motivos de suspensão e histórico de ações administrativas. | Relação contratual e equipe autorizada. |
| Pagamento Pix | CPF usado transitoriamente para gerar a cobrança; identificadores do Asaas, valor, situação, datas e valor líquido do pagamento. | Informado pelo pagador e retornado pelo Asaas. O CPF e o código Pix não são armazenados pelo SAFO. |
| Dados técnicos | Endereço IP usado temporariamente contra tentativas abusivas, logs de erro e informações básicas de navegador tratadas pela infraestrutura. | Conexão com o serviço. |
| Armazenamento no aparelho | Preferência de privacidade, liberação local da Passkey e, no PWA móvel instalado, cópia financeira privada para uso offline. | Navegador ou PWA no seu aparelho. |
Dados financeiros podem revelar aspectos íntimos da vida. O SAFO não solicita diagnóstico, religião, opinião política, biometria bruta ou outros dados pessoais sensíveis em campos livres.
3. Finalidades e bases legais
| Finalidade | Dados principais | Base legal predominante |
|---|---|---|
| Criar a conta, autenticar, manter espaços e entregar as funções financeiras. | Cadastro, autenticação e conteúdo financeiro. | Execução de contrato e procedimentos preliminares (art. 7º, V). |
| Prevenir fraude, abuso, acessos indevidos e proteger o serviço. | Sessão, Passkey, IP temporário, logs e auditoria. | Legítimo interesse, proteção do crédito e exercício regular de direitos, conforme o caso (art. 7º, IX, X e VI). |
| Administrar planos, suporte, cancelamento e obrigações do fornecedor. | Cadastro, plano, atendimento e registros administrativos. | Execução de contrato e cumprimento de obrigação legal ou regulatória (art. 7º, V e II). |
| Gerar o Pix, confirmar o recebimento, liberar o plano e tratar eventual reembolso. | CPF transitório, identificadores e situação da cobrança. | Procedimentos preliminares e execução de contrato (art. 7º, V). |
| Entender adoção e estabilidade sem rastrear outros sites. | Datas de acesso e visitas diárias agregadas por usuário. | Legítimo interesse em operar e melhorar o serviço, com minimização e direito de oposição (art. 7º, IX). |
| Guardar preferências opcionais futuras no aparelho. | Escolha específica da categoria e data da manifestação. | Consentimento, somente quando uma tecnologia opcional efetivamente existir (art. 7º, I). |
O aceite dos Termos de Uso forma o contrato. A confirmação de leitura deste Aviso comprova transparência, mas não transforma todo tratamento em “consentimento”. Quando a base for consentimento, a escolha será específica, destacada, livre e revogável.
4. Compartilhamento e operadores
Não vendemos nem alugamos dados pessoais. O acesso é limitado ao necessário e pode envolver:
- Supabase: banco de dados, autenticação e envio de mensagens transacionais de acesso.
- Vercel: hospedagem, entrega do aplicativo, proteção de rede e logs técnicos.
- Asaas: criação e processamento da cobrança Pix. Recebe os dados mínimos necessários, inclusive o CPF informado pelo pagador.
- Prestadores de e-mail ou suporte: somente se a respectiva função for ativada e na medida necessária para executá-la.
- Autoridades públicas: quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.
- Membros do mesmo espaço: dados financeiros do espaço são visíveis às pessoas autorizadas por seu proprietário.
Antes de ativar um novo fornecedor que receba dados pessoais, o controlador deve avaliar finalidade, segurança, contrato, retenção e eventual transferência internacional, além de atualizar este aviso quando houver impacto relevante.
5. Transferências internacionais
Fornecedores de infraestrutura podem tratar dados no Brasil ou em outros países. Quando houver transferência internacional, o controlador deverá usar um mecanismo válido da LGPD e da Resolução CD/ANPD nº 19/2024, limitar os dados ao necessário e exigir medidas de segurança e respeito aos direitos dos titulares.
Regras da ANPD sobre transferência internacional6. Retenção e eliminação
Aplicamos os seguintes critérios, sem manter dados indefinidamente sem justificativa:
- Conta e conteúdo financeiro: enquanto a conta ou o espaço estiver ativo; após encerramento ou pedido válido, são eliminados ou anonimizados, salvo conservação permitida pelo art. 16 da LGPD.
- Passkeys: até a remoção da credencial ou da conta. O desafio temporário expira em cinco minutos.
- Registros de segurança, atividade e auditoria: pelo período necessário à prevenção de fraude, prestação de contas, obrigações legais e exercício regular de direitos, com revisão periódica.
- Registros de pagamento: identificadores, valores, situação e datas são conservados pelo prazo necessário à execução do contrato, obrigações fiscais, defesa do consumidor e exercício regular de direitos. CPF e código Pix não são guardados pelo SAFO.
- Incidentes de segurança: o registro é preservado por pelo menos cinco anos, conforme a Resolução CD/ANPD nº 15/2024.
- Cópias de contingência dos fornecedores: seguem ciclos técnicos restritos; permanecem protegidas e são sobrescritas conforme o contrato do operador.
- Dados no seu aparelho: permanecem até expirar, você sair da conta, limpar o navegador ou remover o PWA, conforme detalhado na Política de Cookies.
A eliminação pode ser limitada quando a conservação for necessária para cumprir lei, exercer direitos em processo, prevenir fraude ou manter dado anonimizado sem acesso de terceiros.
7. Segurança e incidentes
O SAFO usa conexão criptografada, sessão protegida, isolamento lógico por espaço, controles de acesso, Passkey opcional, cabeçalhos de segurança, cópia offline privada e trilhas de auditoria administrativa. Nenhum sistema é invulnerável; as medidas são revisadas conforme o risco e a evolução técnica.
Incidentes que possam causar risco ou dano relevante serão avaliados e, quando exigido, comunicados à ANPD e aos titulares em até três dias úteis do conhecimento pelo controlador, com linguagem clara e medidas de mitigação.
8. Seus direitos e como solicitar
Você pode pedir, conforme aplicável:
- confirmação do tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou irregulares;
- portabilidade, conforme regulamentação e respeitados segredos comercial e industrial;
- informação sobre compartilhamentos e sobre consequências de negar consentimento;
- revogação do consentimento e eliminação dos dados tratados nessa base, quando cabível;
- oposição a tratamento irregular baseado em outra hipótese legal;
- revisão de decisão exclusivamente automatizada que afete seus interesses.
Envie a solicitação gratuitamente para privacidade@sousafo.com.br. Informe o direito desejado e o e-mail da conta. Para evitar fraude, poderemos confirmar sua identidade sem pedir senha. A confirmação e o acesso simplificado são atendidos de imediato quando possível; a declaração completa é fornecida em até 15 dias.
O próprio SAFO permite baixar uma cópia dos dados financeiros em JSON ou HTML pela área de Ajustes. Esse recurso não limita os demais direitos.
Direitos dos titulares explicados pela ANPD9. Crianças e adolescentes
O SAFO comercial é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças. Se você identificar dado de criança ou adolescente inserido sem base adequada, contate o canal de privacidade para análise e remoção.
10. Decisões automatizadas e comunicações
O SAFO realiza cálculos e apresenta insights a partir dos valores informados, mas não toma decisões de crédito nem decisões exclusivamente automatizadas com efeito jurídico sobre você. Mensagens de confirmação, recuperação de senha, segurança e mudanças essenciais do serviço são transacionais; marketing futuro exigirá base legal e opção de saída adequada.
11. Mudanças neste aviso e reclamações
Alterações materiais terão nova versão e serão apresentadas novamente. A versão anterior deve ser preservada pelo controlador para fins de prestação de contas. Se a resposta do canal de privacidade não resolver sua solicitação, você pode peticionar à ANPD e recorrer aos órgãos de defesa do consumidor.
Canais oficiais da ANPD para titulares