Rascunho em revisão. Este texto ainda não foi validado pelo jurídico e tem campos a preencher (em amarelo). Não publique assim.
Política de privacidade
O Orzzy guarda os dados do seu controle financeiro para que você os consulte em qualquer aparelho. Esta página explica, em linguagem direta, o que é tratado, por quê, com quem passa e como você manda no que é seu.
1. Quem é o responsável
O controlador dos dados é NOME COMPLETO OU RAZÃO SOCIAL, inscrito(a) no CPF/CNPJ, com endereço em ENDEREÇO.
Para qualquer assunto sobre seus dados, escreva para suporte@orzzy.app. Esse também é o canal do encarregado pelo tratamento de dados pessoais: NOME DO ENCARREGADO (se houver).
2. Quais dados tratamos
| Dado | De onde vem | Para quê |
|---|---|---|
| Cadastro: nome, e-mail e senha | Você, ao criar a conta | Identificar você e proteger o acesso. A senha é guardada apenas de forma protegida (hash) pelo serviço de autenticação; nós nunca a vemos |
| Dados financeiros que você cadastra: contas e saldos iniciais, categorias, transações, cartões de crédito, compras, parcelas e pagamentos de fatura, juros que você lança | Você | Prestar o serviço: calcular saldos, faturas, limite e relatórios |
| Compras por cupom fiscal: chave de acesso, CNPJ e nome da loja, data, total e itens | QR Code e página da NFC-e que você escolhe consultar | Registrar a despesa e a lista de itens da compra |
| Câmera | Seu aparelho, só quando você abre o leitor de QR Code | Ler o QR Code do cupom. A leitura acontece no aparelho; a imagem da câmera não é gravada nem enviada |
| Dados técnicos de falha (tipo de aparelho, versão do Android e do app, descrição do erro) | O app, automaticamente | Encontrar e corrigir travamentos. Não incluem seus lançamentos financeiros |
Não coletamos localização, contatos, fotos, nem dados de pagamento. O Orzzy não acessa sua conta bancária e não movimenta dinheiro.
3. Por que podemos tratar esses dados (bases legais, LGPD art. 7º)
- Execução do contrato (inciso V): cadastro e dados financeiros são necessários para o app funcionar.
- Consentimento (inciso I): o acesso à câmera, que você concede no aparelho e pode retirar quando quiser nas configurações do Android.
- Legítimo interesse (inciso IX): segurança da conta e dados técnicos de falha, sempre limitados ao necessário.
4. Com quem os dados passam
Não vendemos seus dados, não os usamos para publicidade e o app não tem anúncios. Usamos fornecedores que tratam dados em nosso nome:
- Supabase: banco de dados e autenticação, onde ficam o cadastro e os dados financeiros. Os servidores ficam em REGIÃO DO PROJETO, por exemplo São Paulo ou EUA.
- Google Firebase Crashlytics: recebe os dados técnicos de falha descritos acima.
- Portal da Secretaria da Fazenda (hoje, Rondônia): se você escolher consultar um cupom, o app abre a página oficial dentro do aparelho para você resolver o captcha e lê o resultado ali mesmo. O Orzzy não envia seus dados a esse portal além do endereço do QR Code que você mesmo escaneou.
Alguns desses fornecedores podem operar fora do Brasil. Nesses casos exigimos proteção compatível com a LGPD.
Também podemos compartilhar dados se uma lei ou ordem judicial exigir.
5. Onde os dados ficam e como os protegemos
- A comunicação entre o app e os servidores usa conexão criptografada (HTTPS).
- Cada usuário só acessa os próprios dados: o isolamento é aplicado no banco de dados, e não apenas no app.
- No seu aparelho, a cópia local usada para funcionar sem internet fica criptografada, com uma chave que só existe naquele aparelho. Lançamentos feitos sem internet esperam ali até serem enviados.
- O backup automático do Android está desligado para o app.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a autoridade competente, como a lei determina.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Quando você exclui a conta, apagamos seus dados do banco de forma definitiva. Cópias de segurança do provedor podem manter os dados por até PRAZO, por exemplo 30 dias antes de serem descartadas. Dados que a lei obrigue a manter ficam pelo prazo legal.
7. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento:
- Confirmar e acessar os dados que temos sobre você;
- Corrigir dados incompletos ou desatualizados (o nome pode ser editado no app, em Perfil);
- Portabilidade: no app, em Perfil › Exportar meus dados, você baixa tudo em um arquivo;
- Eliminação: no app, em Perfil › Excluir minha conta, ou pela página Excluir minha conta;
- Saber com quem compartilhamos os dados (seção 4) e revogar o consentimento;
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Respondemos aos pedidos feitos em suporte@orzzy.app em até 15 dias.
8. Crianças e adolescentes
O Orzzy é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos que isso aconteceu, excluímos a conta.
9. Mudanças nesta política
Quando mudarmos esta página de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer, e a data de vigência acima será atualizada.
10. Contato
Dúvidas sobre esta política: suporte@orzzy.app.