Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados é Agencia Hut (54.502.510 JEOXIMAR CHIQUINQUIRA PARRA HERNANDEZ), CNPJ 54.502.510/0001-96, com sede em Chapecó/SC. Para qualquer assunto sobre privacidade, inclusive falar com o encarregado de dados, escreva para contato@myvidaflow.com.

2. Quais dados usamos

• Dados da conta: e-mail e senha (guardada de forma criptografada — nem nós conseguimos vê-la), o nome como você quer ser chamado(a) e, se quiser, uma foto de perfil.
• Conteúdo que você registra: contas e movimentações financeiras, hábitos, tarefas, notas, listas de compras, metas, compromissos e lembretes. Esses dados são informados por você; o VidaFlow não se conecta a bancos.
• Assinatura: plano, situação da assinatura e datas de teste e de cobrança. Os dados do cartão são digitados direto na Stripe e não chegam ao VidaFlow; recebemos apenas o resultado do pagamento.
• Notificações: se você ativar os avisos com o app fechado, guardamos o endereço técnico do seu aparelho para entregar os lembretes e o seu fuso horário, para enviá-los na hora certa.
• Dados técnicos: registros básicos de acesso (como endereço IP, data e hora), mantidos pelos nossos provedores por segurança e por exigência do Marco Civil da Internet.
• No seu aparelho: o app guarda no navegador uma cópia dos seus dados, suas preferências (tema, fonte, moeda) e a sessão de login, para abrir rápido e funcionar sem internet. Não usamos cookies de publicidade nem rastreamos você entre sites.
• Estatísticas de visitas: contamos visitas e páginas vistas de forma anônima e agregada (Vercel Web Analytics), sem cookies e sem identificar quem você é, só para saber quais páginas são mais usadas e melhorar o VidaFlow.

3. Para que usamos

• Fazer o VidaFlow funcionar: guardar seus registros, sincronizar entre aparelhos e enviar seus lembretes (execução do contrato).
• Cobrar a assinatura, emitir comprovantes e cumprir obrigações fiscais e legais (execução do contrato e obrigação legal).
• Proteger sua conta e o serviço contra fraudes e acessos indevidos (legítimo interesse).
• Enviar e-mails essenciais: confirmação de conta, recuperação de senha e avisos sobre a assinatura.

Não vendemos seus dados, não os usamos para publicidade e não olhamos o seu conteúdo, a não ser quando você pedir ajuda e autorizar, ou quando a lei exigir.

4. Com quem compartilhamos

Só com empresas que nos ajudam a prestar o serviço, e apenas o necessário para isso:

• Supabase — login e banco de dados onde ficam sua conta e seus registros.
• Vercel — hospedagem do site e do app e estatísticas anônimas de visitas.
• Stripe — processamento dos pagamentos e da assinatura.
• Apple, Google e outros fabricantes de navegador — entrega das notificações no seu aparelho (recebem só o aviso, não o seu conteúdo).
• ExchangeRate-API — fornece as cotações de moedas; recebe apenas o pedido da cotação, nenhum dado seu.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Transferência para outros países

Alguns desses provedores guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Escolhemos empresas que adotam padrões reconhecidos de segurança e proteção de dados, e a transferência acontece para executar o serviço que você contratou, como permite a LGPD.

6. Por quanto tempo guardamos

• Seus dados ficam guardados enquanto sua conta existir — inclusive se a assinatura for cancelada, para que nada se perca se você voltar.
• Se pedir a exclusão da conta, apagamos seus registros em até 30 dias, exceto o que a lei manda guardar por mais tempo (por exemplo, dados de pagamento para fins fiscais e registros de acesso por 6 meses).

7. Segurança

A conexão é sempre criptografada (https), a senha é guardada de forma criptografada e as regras do banco de dados garantem que cada conta só acessa os próprios dados. Nenhum sistema é 100% invulnerável; se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• saber se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados (a maior parte você mesmo(a) edita no app);
• receber uma cópia dos seus dados (em Configurações há a opção de baixar um backup);
• pedir a exclusão da conta e dos dados;
• saber com quem compartilhamos seus dados;
• revogar consentimentos, como a permissão de notificações (nas configurações do aparelho ou do app);
• apresentar reclamação à ANPD.

Para exercer qualquer direito, escreva para contato@myvidaflow.com. Respondemos em até 15 dias.

9. Crianças e adolescentes

O VidaFlow é destinado a maiores de 18 anos. Menores só devem usar com autorização e acompanhamento dos responsáveis.

10. Mudanças nesta política

Se esta política mudar de forma importante, avisaremos no app ou por e-mail antes de a mudança valer. Veja também os Termos de uso.