Política de privacidade
Esta política explica como o Sokio trata os dados pessoais de quem usa o app e o site, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é o responsável pelos seus dados
O controlador dos dados é a pessoa física responsável pela marca Sokio. A identificação completa é informada a quem contrata e a qualquer titular que pedir pelo e-mail abaixo. Contato para qualquer assunto de privacidade: [email protected].
2. Quais dados tratamos
- Cadastro e acesso: nome, e-mail e foto da sua conta Google, usados para o login.
- Dados financeiros que você mesmo registra ou importa: lançamentos, bancos, cartões, faturas, investimentos, saldos e categorias.
- Dados da contratação: plano, situação e validade do acesso; para emitir recibo, nome e CPF informados por você.
- Dados técnicos: registros mínimos de acesso e de erro, necessários para a segurança e o funcionamento do app.
Não pedimos senhas de banco e não acessamos as suas contas bancárias. Hoje o app não se conecta aos bancos: os dados entram por você (digitando ou importando arquivo de extrato).
3. Para que usamos e com qual base legal
- Prestar o serviço contratado: guardar, organizar e mostrar as suas finanças (execução de contrato, art. 7º, V).
- Liberar, renovar ou bloquear o acesso conforme o plano (execução de contrato).
- Emitir recibos e cumprir obrigações fiscais (obrigação legal, art. 7º, II).
- Responder às suas solicitações e dar suporte (execução de contrato e legítimo interesse).
Não vendemos nem usamos os seus dados financeiros para publicidade.
4. Com quem os dados são compartilhados
Só com fornecedores necessários para o app funcionar, que tratam os dados em nosso nome (operadores):
- Supabase — banco de dados e autenticação;
- Cloudflare — hospedagem do site e do app;
- Google — login com a sua conta Google;
- provedor de e-mail, para mensagens sobre o seu acesso.
Alguns desses fornecedores guardam dados fora do Brasil (por exemplo, nos Estados Unidos). Essa transferência internacional ocorre para executar o contrato com você e com fornecedores que adotam medidas de segurança reconhecidas (art. 33 da LGPD). Também podemos compartilhar dados quando a lei ou uma autoridade exigir.
5. Por quanto tempo guardamos
Enquanto o seu acesso estiver ativo. Depois que o plano vence, os dados ficam guardados por 90 dias para você poder renovar ou pedir uma cópia; depois disso são excluídos. Dados de recibos são mantidos pelo prazo exigido pela lei fiscal.
6. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso, correção, cópia (portabilidade), exclusão, informação sobre com quem compartilhamos e revisão do consentimento quando ele for a base (art. 18 da LGPD). Basta escrever para [email protected]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
O acesso é feito pelo login do Google; cada pessoa só enxerga os próprios dados (regras de acesso no próprio banco de dados); as conexões são criptografadas (HTTPS). Se houver um incidente de segurança com risco a você, avisaremos você e a ANPD.
8. Cookies
Usamos apenas o armazenamento necessário para manter você conectado e lembrar preferências do app (como tema claro ou escuro). Não usamos cookies de publicidade.
9. Mudanças nesta política
Se esta política mudar, a nova versão será publicada aqui com a data, e avisaremos no app quando a mudança for relevante.