1. Quem somos
O Contafy é um sistema online de controle de finanças pessoais, oferecido por Contafy (“nós”). Somos os controladores dos dados da sua conta e dos lançamentos que você faz.
Esta política explica como tratamos dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
2. Que dados guardamos
| Dado | Para que usamos | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha. A senha é guardada de forma irreversível (hash): nem nós conseguimos vê-la. | Criar a conta, fazer login, recuperar a senha e mandar os avisos da conta. | Execução de contrato (art. 7º, V). |
| O que você lança: receitas e despesas (descrição, valor, data, categoria, situação, recorrência, observações e etiquetas), recebimentos parciais, rendas, descontos automáticos, caixinhas e categorias. | Mostrar saldos, faturas, relatórios, o “quanto posso gastar hoje”, o resumo do mês, a retrospectiva do ano e os lembretes de contas. | Execução de contrato. |
| Cartões de crédito: nome, bandeira, limite, dias de fechamento e vencimento e, se você quiser, os 4 últimos dígitos. | Calcular a fatura e o limite disponível de cada cartão. | Execução de contrato. |
| Assinatura: plano, valor, forma de pagamento escolhida, situação, validade, os códigos do Asaas e, quando informado, CPF ou CNPJ. | Cobrar a assinatura e liberar o acesso. | Execução de contrato e cumprimento de obrigação legal (art. 7º, II). |
| Lembrete no celular: o endereço que o navegador cria para receber notificações e as chaves que protegem o conteúdo delas, um para cada aparelho. | Enviar o lembrete de contas que vencem no dia seguinte. | Consentimento (art. 7º, I): você ativa e desativa quando quiser. |
| Uso da conta: datas de cadastro, de fim do teste e do último acesso, tutoriais já vistos, quais e-mails automáticos você quer receber e quais já foram enviados. | Controlar o período de teste, mostrar os tutoriais certos e respeitar as suas escolhas. | Execução de contrato. |
| Registros técnicos: endereço IP, navegador, data e hora dos acessos. | Limitar tentativas de login e de recuperação de senha, proteger contra acessos indevidos e cumprir o Marco Civil da Internet. | Obrigação legal e legítimo interesse (art. 7º, IX). |
| Mensagens trocadas com o suporte. | Atender e resolver problemas. | Execução de contrato. |
Dados financeiros não estão na lista de dados sensíveis da LGPD, mas dizem muito sobre a sua vida: renda, dívidas, hábitos e, às vezes, até saúde (uma despesa descrita como “consulta médica”, por exemplo). Por isso tratamos todos os seus lançamentos como confidenciais.
Não pedimos nem guardamos número completo, validade ou código de segurança de cartão, senha de banco ou acesso às suas contas bancárias. Não escreva esses dados em nenhum campo do Contafy.
3. Como usamos e quem vê
- Só para o serviço: usamos os seus dados para o Contafy funcionar, para dar suporte e para manter o sistema seguro.
- Sem publicidade: não vendemos nem alugamos dados, não os usamos para mostrar anúncios e não os compartilhamos com bancos, financeiras ou empresas de análise de crédito.
- E-mails: mandamos o link de recuperação de senha quando você pede, o resumo do mês, a retrospectiva do ano (em dezembro) e, em volta do teste grátis, até quatro e-mails: uma ajuda para fazer o primeiro lançamento, um aviso quando o teste está acabando, um quando ele acaba e um lembrete uma semana depois. Esses e-mails mostram só contagens (por exemplo, quantos lançamentos você fez), nunca valores em reais. Todo e-mail automático traz um link para você escolher quais quer receber. Se você desistir da assinatura, também mandamos a confirmação da desistência e do reembolso.
- Resumo do mês e retrospectiva do ano: o card para compartilhar é desenhado no seu próprio aparelho e mostra só porcentagens e contagens, sem valores em reais. Ele só sai do Contafy se você o compartilhar.
- Quem vê: o painel de administração do Contafy mostra o nome, o e-mail, as datas de cadastro e de último acesso e a situação da assinatura de cada conta, mas não mostra lançamentos. Só abrimos os seus dados financeiros quando você pede ajuda ao suporte, quando é preciso para corrigir uma falha técnica ou quando a lei exige.
4. Pessoas que você cadastra
No Contafy você pode cadastrar clientes ou outras pessoas (só o nome) e ligar a elas as transações, para saber quem lhe pagou e quem ainda deve. Quando você faz isso para o seu trabalho, você é o controlador desses dados e nós somos o operador (LGPD, art. 5º, VI e VII): tratamos esses dados só em seu nome e só para prestar o serviço.
Se uma dessas pessoas nos procurar para exercer os direitos dela, vamos encaminhar o pedido a você e ajudar no que for preciso.
5. Com quem compartilhamos
Compartilhamos só o necessário com:
- Asaas (instituição de pagamento que cobra a assinatura): nome, e-mail e, quando informado, CPF ou CNPJ. Os dados do cartão são digitados direto na página do Asaas, que segue a própria política de privacidade. O mesmo vale para a conta bancária informada no reembolso de um boleto. Os seus lançamentos não são enviados ao Asaas.
- Provedores de hospedagem e infraestrutura, que mantêm o sistema e o banco de dados no ar.
- Serviço de envio de e-mail, que entrega a recuperação de senha, o resumo do mês, a retrospectiva do ano e os e-mails do teste grátis.
- Serviços de notificação dos navegadores (Google, Apple, Mozilla e Microsoft, conforme o seu navegador): entregam o lembrete de contas no seu aparelho. O conteúdo vai criptografado, e só o seu aparelho consegue lê-lo.
- Serviços de fontes, bibliotecas e imagens (jsDelivr, cdnjs, unpkg, code.jquery.com, Google Fonts e, na página inicial, Unsplash): ao abrir as páginas, o navegador baixa arquivos desses serviços, que recebem o endereço IP e dados técnicos do navegador. Os seus dados de conta e os seus lançamentos não são enviados a eles.
- Autoridades públicas, quando a lei ou uma ordem judicial exigir.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, escolhemos fornecedores que adotam um nível de proteção compatível com a LGPD (art. 33).
6. Cookies e dados no aparelho
Usamos só os cookies necessários para o sistema funcionar:
laravel_session: mantém o seu login enquanto você usa o Contafy.XSRF-TOKEN: protege os formulários contra envios falsos feitos por outros sites.remember_web_…: só existe se você marcar “Lembrar-me” no login.
Não usamos cookies de publicidade nem de análise de navegação (como Google Analytics ou Meta Pixel). Você pode apagar os cookies no navegador, mas aí precisará entrar de novo.
No aparelho: o navegador guarda se você dispensou os convites para instalar o app e para ativar o lembrete, para não repeti-los. Quando o Contafy está instalado como app, ele guarda no aparelho só arquivos de visual (ícones, estilos e fontes) e a página de “sem conexão”. Páginas com os seus dados financeiros nunca ficam guardadas no aparelho.
Lembretes: a notificação mostra o nome e o valor da conta na tela, inclusive com o celular bloqueado. Você pode desativar o lembrete no Contafy ou bloquear as notificações nas configurações do navegador.
7. Por quanto tempo guardamos
- Conta e lançamentos: enquanto a conta existir, mesmo sem assinatura ativa, para você poder voltar de onde parou.
- Exclusão da conta: quando você pede, apagamos a conta e tudo o que está nela (lançamentos, cartões, caixinhas, pessoas cadastradas, lembretes e histórico de assinatura) em até 15 dias. Cópias de segurança do banco de dados podem manter esses dados por mais algum tempo, até serem substituídas, e não são usadas para nenhuma outra finalidade.
- Contas paradas: uma conta sem assinatura ativa e sem acesso há mais de 2 anos pode ser excluída. Antes disso, avisamos por e-mail com pelo menos 30 dias de antecedência.
- Faturas: ficam registradas no Asaas pelo prazo exigido pela legislação fiscal, em geral 5 anos.
- Registros de acesso: 6 meses, como determina o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Lembrete no celular: o endereço do aparelho é apagado quando você desativa o lembrete ou quando o navegador avisa que ele não vale mais.
8. Segurança
- O acesso é feito por conexão segura (HTTPS), e as senhas são guardadas de forma irreversível.
- Cada conta só enxerga os próprios dados.
- O login é bloqueado por alguns instantes depois de várias tentativas erradas, para dificultar quem tenta adivinhar senhas.
- Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD (art. 48).
9. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- a portabilidade: uma cópia dos seus dados para levar a outro serviço;
- a exclusão da conta e de todos os dados dela;
- informações sobre com quem compartilhamos os seus dados;
- a revogação de um consentimento, como o do lembrete no celular.
Parte disso você faz sozinho: no app, corrige o perfil e os lançamentos, desativa o lembrete e, em "Meu perfil", baixa uma cópia de todos os seus dados em planilhas (a portabilidade); no rodapé de cada e-mail automático, um link deixa você escolher quais quer receber. Para o resto, escreva para nossos canais de atendimento.
Podemos pedir uma confirmação de identidade antes de atender, para proteger os seus dados. Respondemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à ANPD em gov.br/anpd.
10. Menores de idade
O Contafy é para maiores de 18 anos. Se soubermos que uma conta pertence a um menor, ela será excluída.
11. Mudanças nesta política
Podemos atualizar esta política, por exemplo quando lançarmos recursos que usem os dados de outra forma. A data no topo da página mostra a última atualização. Mudanças importantes são avisadas por e-mail ou dentro do app antes de valer.
Esta política faz parte dos Termos de uso do Contafy.
12. Contato
- Responsável: Contafy
- Canal de privacidade (encarregado): nossos canais de atendimento