Política de Privacidade

Versão 2026-11-08. Esta política explica como o Sparen trata dados pessoais, conforme a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

O controlador dos dados é [a definir] ([a definir]). Encarregado pelo tratamento de dados (DPO): [a definir], e-mail [a definir]. Use esse contato para qualquer assunto de privacidade.

2. Quais dados tratamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash irreversível — nunca a senha em si) e, se você quiser, uma foto do perfil, que só você vê e pode trocar ou remover a qualquer momento.
• Dados financeiros que você insere: contas, saldos, lançamentos, categorias, etiquetas, orçamentos, metas, pagamentos planejados, investimentos, bens e dívidas. Arquivos importados (CSV/OFX) são lidos para gerar a prévia e o conteúdo bruto é descartado ao concluir ou cancelar a importação.
• Segurança e uso: endereço IP, navegador, data e hora de acessos e de ações relevantes (trilha de auditoria), sessões ativas.
• Preferências: idioma, moeda, fuso, formato de data, início do mês financeiro, visual do app, organização do Início e da barra inferior, configurações de notificações e, se você ativar as notificações no aparelho, o endereço de entrega fornecido pelo navegador.
• PIN para abrir o app (quando você ativa): o PIN do Sparen fica guardado apenas como hash, ligado a um identificador aleatório do aparelho (cookie fnc_device), com o tempo escolhido para pedir de novo (cookie fnc_trava). Cinco erros seguidos apagam o PIN.
• Uso do app: qual tela você abriu (o endereço da tela, sem números de identificação), a data e a hora, se foi pelo celular ou pelo computador e o visual do app em uso. Não inclui valores, o que você digita nem o conteúdo das telas.
• Avaliação do app (quando você responde): a nota de 0 a 10, o comentário que você quiser escrever, o seu plano e o visual do app na hora da resposta.
• Registros de aceite: versão dos documentos aceitos, data, IP e navegador.
• Modo debug (somente quando você o ativa): telas visitadas, nomes dos botões clicados, rótulos de campos com erro, tempo e resultado das chamadas ao servidor, erros técnicos e medidas de desempenho, durante o prazo escolhido. Não inclui o que você digita, senhas ou tokens; e-mails, valores em moeda e números longos são mascarados.

Não coletamos dados sensíveis (art. 11 da LGPD), não pedimos senha de banco e não fazemos rastreamento para publicidade.

3. Para que usamos e com qual base legal

• Prestar o serviço (organizar e analisar suas finanças, gerar relatórios, lembretes): execução de contrato (art. 7º, V).
• Diagnóstico e melhoria do serviço (modo debug): consentimento, dado ao iniciar cada sessão, que pode ser encerrada e excluída a qualquer momento (art. 7º, I).
• Entender como o app é usado e melhorá-lo (telas mais abertas, funções que as pessoas usam, avaliação do app): legítimo interesse (art. 7º, IX). Vemos apenas contagens e as telas abertas, nunca os seus valores; a avaliação é sempre opcional.
• Segurança da conta e prevenção a fraudes (limite de tentativas, auditoria, alertas de alteração): legítimo interesse (art. 7º, IX) e proteção do titular.
• Administração do serviço: quando uma conta é criada ou excluída, ou quando um plano é escolhido, contratado, renovado ou cancelado, o administrador do Sparen recebe um aviso por e-mail com o nome e o e-mail da pessoa e o que aconteceu (sem nenhum valor financeiro), e o fato fica registrado no painel do administrador: legítimo interesse (art. 7º, IX) e execução de contrato.
• Guarda de registros de acesso por 6 meses: cumprimento de obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II).
• E-mails de serviço (confirmação de e-mail, recuperação de senha, lembretes que você ativar): execução de contrato.
• Conexões com bancos via Open Finance (quando disponíveis): somente com o seu consentimento específico, dado no ambiente do seu banco e revogável a qualquer momento (art. 7º, I).

4. Com quem compartilhamos

• Operadores que nos prestam serviço, sob contrato e só no necessário: hospedagem (Oracle Cloud Infrastructure); envio de e-mails (Google, pelo Gmail); guarda das cópias de segurança (GitHub, nos Estados Unidos, que recebe só arquivos cifrados — sem a chave, que fica com o controlador, o conteúdo não pode ser lido); e os serviços de notificação do seu navegador (Google, Apple ou Mozilla), que apenas entregam a notificação, cifrada, ao aparelho que você autorizou.
• Login com Google, se você escolher: com a sua permissão, o Google nos informa seu nome, e-mail e foto do perfil, usados para preencher o seu perfil no Sparen (a foto só entra se você ainda não tiver uma); não recebemos a sua senha do Google.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos nem alugamos dados pessoais. As cotações da tela de investimentos (Ibovespa, dólar e Selic) vêm de fontes públicas (Yahoo Finance, AwesomeAPI e Banco Central): o servidor as consulta sem enviar nenhum dado seu.

Transferência internacional: as cópias de segurança cifradas ficam no GitHub, nos Estados Unidos, e os serviços de e-mail e de notificação podem processar dados fora do Brasil. Essas transferências se apoiam nas garantias do art. 33 da LGPD, inclusive cláusulas contratuais dos fornecedores, e a cifra das cópias de segurança impede a leitura por terceiros.

5. Por quanto tempo guardamos

• Dados da conta e financeiros: enquanto a conta existir. Ao excluir a conta, são apagados do sistema.
• IP em registros de acesso e auditoria: 180 dias, depois são anonimizados.
• Mensagens da caixa de saída de e-mail: 90 dias.
• Registro de cadastros, exclusões e planos no painel do administrador: 90 dias. Ao excluir a conta, fica só o registro da exclusão (com o e-mail), até esse prazo; o aviso por e-mail enviado ao administrador fica na caixa de entrada dele.
• Sessões do modo debug: 30 dias (ou até você excluí-las).
• Uso do app (telas abertas): 13 meses. Avaliações do app: enquanto a conta existir.
• Tentativas de login: 1 dia. Tokens de confirmação e recuperação: até 7 dias após expirarem.
• Cópias de segurança (backups), feitas uma vez por dia e cifradas: 30 dias; a do dia 1º de cada mês, 90 dias. Depois de excluir a conta, os dados ainda podem existir nessas cópias até elas vencerem; elas só são usadas para recuperar o serviço após uma falha.
• PIN do Sparen e o identificador do aparelho: até 180 dias depois de criados, ou antes, se você desativar o PIN; trocar a senha ou encerrar as outras sessões apaga o dos outros aparelhos.

6. Seus direitos (art. 18 da LGPD)

• Confirmar e acessar seus dados — e baixá-los a qualquer momento em Configurações > Dados e privacidade > Exportar (portabilidade).
• Corrigir dados — direto no aplicativo.
• Excluir a conta e os dados — em Configurações > Dados e privacidade.
• Saber com quem compartilhamos, revogar consentimentos e se opor a tratamentos — pelo e-mail [a definir].
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos

• Conexão criptografada (HTTPS) e cookies de sessão protegidos (httpOnly, SameSite).
• Senhas e PIN com hash scrypt; segredos cifrados com AES-256-GCM; PIN para abrir o app disponível.
• Cópias de segurança diárias, cifradas e conferidas com uma restauração de teste a cada execução.
• Controle de acesso por usuário e por espaço; proteção contra requisições forjadas (CSRF); limite de tentativas.
• Trilha de auditoria sem senhas, tokens ou valores financeiros.

Em caso de incidente de segurança que possa gerar risco ou dano relevante, comunicaremos você e a ANPD (art. 48).

8. Cookies

Usamos apenas cookies próprios. Não usamos cookies de publicidade nem de análise de terceiros.

• Essenciais, de segurança e login: sessão (fnc_session), login com Google (fnc_oauth_state) e, para o PIN para abrir o app, o identificador do aparelho (fnc_device) e a trava deste aparelho (fnc_trava).
• De preferência, só neste aparelho: tema claro ou escuro (fnc_tema) e “ocultar valores” (fnc_ocultar). Não identificam você; servem para a tela já abrir do jeito que você escolheu.

9. Crianças e adolescentes

O Sparen não é destinado a menores de 18 anos.

10. Alterações

Quando esta política mudar, a versão é atualizada e você será solicitado a ler e aceitar a nova versão no próximo acesso. O histórico dos seus aceites fica em Configurações > Dados e privacidade.