Política de Privacidade.

O My Finance Tools ("nós", "nos", "nosso") é uma aplicação para gestão e planejamento de finanças pessoais. Esta Política de Privacidade explica quais informações coletamos, como as utilizamos e quais direitos você tem em relação aos seus dados.

Ao usar o My Finance Tools, você concorda com a coleta e uso das informações conforme esta política.

Informações da conta

Quando você cria uma conta, coletamos:

• Seu endereço de e-mail
• Seu nome, se você entrar com o Google ou outro provedor
• A página em que você se cadastrou e, se houver, a campanha que levou você até ela

Se você optar por preenchê-los, também armazenamos sua data de nascimento (para cálculos de aposentadoria), país de residência e moeda e idioma preferidos. Todos esses dados são opcionais.

Informações financeiras

Para fornecer acompanhamento de carteira e planejamento financeiro, armazenamos os dados que você informa:

• Renda mensal e despesas
• Taxa de poupança e avaliações de tolerância a risco
• Horizonte de investimento e metas de aposentadoria

Dados da carteira

Quando você usa o acompanhamento de carteira, armazenamos:

• Contas de caixa, investimento, previdência, cripto, dívidas, imóveis e ativos alternativos
• Saldos de conta, posições (tickers de ações/ETFs, quantidades, preços de custo)
• Snapshots regulares da carteira para acompanhamento histórico

Dados de assinatura

Se você contratar uma assinatura Premium, armazenamos seu Stripe customer ID para gerenciar sua assinatura. Nunca armazenamos números de cartão de crédito ou dados completos de pagamento. Tudo é processado pela Stripe.

Dados de uso

Coletamos dados de uso anonimizados por meio de ferramentas de análise para entender como a aplicação é utilizada e melhorar a experiência. Isso não inclui informações de identificação pessoal.

• Diretamente de você: Ao criar uma conta, inserir dados financeiros ou usar calculadoras
• Provedores OAuth: Ao entrar com Google ou outro provedor, recebemos seu nome e e-mail
• Análises automatizadas: Visualizações de página e uso de recursos anonimizados

• Banco de dados: Seus dados são armazenados no Supabase (PostgreSQL) com Row-Level Security (RLS), garantindo que você só possa acessar seus próprios dados
• Hospedagem: A aplicação é hospedada na Vercel
• Transmissão: Todos os dados são transmitidos via HTTPS
• Armazenamento local: Seu navegador pode armazenar preferências (moeda, idioma) e tokens de autenticação localmente em cache

• Fornecer o serviço principal: acompanhamento de carteira, cálculos de patrimônio, ferramentas de planejamento financeiro
• Criar snapshots de carteira e insights financeiros
• Processar assinaturas Premium
• Melhorar a aplicação com base em padrões de uso anonimizados

Seus dados financeiros são visíveis apenas para você. Nenhum outro usuário e nenhum terceiro pode acessar suas informações financeiras pessoais. Não vendemos seus dados. Não usamos seus dados financeiros para publicidade nem os compartilhamos com terceiros para fins de marketing deles.

Se você usar nossas calculadoras sem estar logado, nada do que você digita é armazenado: todos os cálculos ocorrem no seu navegador e seus dados não são enviados aos nossos servidores.

Usamos os seguintes serviços de terceiros:

• Supabase: Hospedagem de banco de dados e autenticação de usuários
• Vercel: Hospedagem da aplicação e análises
• Google Analytics (GA4): Análises de uso anonimizadas
• Stripe: Processamento de pagamentos para assinaturas Premium

Alguns recursos repassam dados pessoais a prestadores de serviço que atuam em nosso nome, somente quando você os usa:

• Envio de e-mails: seu endereço de e-mail e o conteúdo dos e-mails que enviamos (resumo semanal, lembretes, a newsletter se você assinou), que pode incluir como sua carteira se movimentou
• Provedor de IA: quando você pede uma sugestão de mapeamento de colunas para um arquivo de importação, os cabeçalhos e cinco linhas de exemplo, com números de conta, IBANs, e-mails e telefones mascarados; quando você usa o Consultor de IA do Premium, sua pergunta e os dados de perfil e carteira de que ele precisa (como idade, país e posições), sem seu nome ou e-mail
• Formulário de contato: o nome, o e-mail e a mensagem que você nos envia

Esses prestadores têm sede nos Estados Unidos, então esses dados são transferidos para fora da Suíça e da UE.

Cada serviço de terceiros está sujeito à sua própria política de privacidade. Recomendamos a leitura dessas políticas para detalhes sobre suas práticas de dados.

• Tokens de autenticação: Armazenados localmente para manter você conectado
• Caches de preferências: Moeda, idioma e dados de perfil são armazenados em cache para desempenho
• Cookies de análise: Usados pelo Google Analytics para estatísticas de uso anonimizadas. O Vercel Analytics não utiliza cookies. Você pode desativar o Google Analytics com qualquer bloqueador de anúncios popular.

Não utilizamos cookies de publicidade nem cookies de rastreamento para redes de anúncios de terceiros.

Você tem direito a:

• Acesso: Visualizar todos os dados que armazenamos sobre você por meio do seu painel de conta e perfil
• Exportação: Baixar suas contas, posições e despesas em arquivos CSV pelo seu perfil a qualquer momento, ou entrar em contato para receber uma cópia de qualquer outro dado que mantemos
• Retificação: Atualizar suas informações a qualquer momento nas configurações do seu perfil
• Exclusão: Excluir sua conta pelo seu perfil, o que cancela qualquer assinatura Premium ativa e remove permanentemente todos os seus dados (perfil, contas, snapshots, metas e conquistas)

• Contas ativas: Seus dados são mantidos enquanto sua conta estiver ativa
• Contas excluídas: Todos os dados associados são excluídos permanentemente por cascata do banco de dados. Isso inclui seu perfil, todas as contas financeiras, snapshots de carteira, metas e conquistas. Qualquer assinatura Premium ativa é cancelada ao mesmo tempo.
• Dados de análise: Retidos conforme a política de cada provedor de análise

• Row-Level Security (RLS) no Supabase garante que usuários só possam acessar seus próprios dados
• Todas as comunicações são criptografadas via HTTPS
• É necessária autenticação para acessar qualquer dado pessoal
• Não armazenamos senhas diretamente. A autenticação é gerenciada pelo Supabase Auth

Em caso de violação de dados que afete suas informações pessoais, notificaremos os usuários afetados em até 72 horas após o conhecimento da violação, em conformidade com as regulamentações de proteção de dados aplicáveis.

Podemos atualizar esta Política de Privacidade de tempos em tempos. Alterações serão indicadas pela atualização da data "Última atualização" no topo desta página. Recomendamos revisar esta página periodicamente.

Se tiver dúvidas sobre esta Política de Privacidade ou seus dados, por favor entre em contato.