Política de Privacidade

Esta política explica quais dados o Projetta coleta, para que servem e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). O Projetta é operado como um projeto independente; o responsável pelo tratamento dos dados pode ser contatado pelo e-mail privacidade@projetta.app.

1. Quais dados coletamos

• Dados de conta: e-mail e, no cadastro com senha, a senha (armazenada com hash, nunca em texto simples). Se você entra com Google, recebemos o e-mail, o nome e a foto de perfil que o Google envia para autenticar sua conta. Consulte a política de privacidade do Google.
• Dados financeiros que você registra: as entradas, saídas, categorias e datas que você mesmo cadastra para calcular seu saldo projetado. O Projetta não se conecta à sua conta bancária nem importa extratos automaticamente. Todo dado financeiro é digitado por você.
• Dados técnicos de sessão: cookies estritamente necessários para manter você autenticado com segurança.
• Dados de assinatura: quando você assina, guardamos apenas os identificadores do cliente e da assinatura, o plano, o status e os períodos necessários para liberar acesso, atender suporte e reconciliar eventos. Os dados de pagamento são processados pela Stripe; não armazenamos números de cartão no D1. Consulte a política de privacidade da Stripe.
• Dados de uso e de erros técnicos (opcionais): se você aceitar no banner de cookies, usamos o PostHog (hospedado na União Europeia) para entender, de forma agregada, como o Projetta é utilizado — páginas visitadas e eventos como cadastro, verificação de e-mail, conclusão do onboarding e criação de uma movimentação — e para capturar erros técnicos da interface (o tipo do erro e a pilha de execução) quando algo quebra na tela. Nenhum valor, saldo, categoria ou descrição de lançamento é enviado ao PostHog em nenhuma hipótese; consulte a política de privacidade do PostHog. Nada é carregado antes do seu consentimento, e você pode recusar ou mudar de ideia a qualquer momento limpando os dados do site no navegador.
• Verificação antifraude: usamos o Cloudflare Turnstile para diferenciar humanos de robôs nos formulários de e-mail e senha (login, cadastro e recuperação). O login com Google não passa por esse desafio. O Turnstile processa um desafio no seu navegador; consulte a política de privacidade da Cloudflare para detalhes sobre esse componente.

2. Para que usamos esses dados

Usamos seus dados exclusivamente para operar o Projetta: autenticar seu acesso, calcular e exibir sua projeção de saldo, enviar e-mails transacionais (confirmação de cadastro e redefinição de senha) e, quando autorizado, entender padrões de uso para melhorar o produto, processar assinaturas e manter o acesso correspondente ao seu plano. Não vendemos, alugamos nem compartilhamos seus dados financeiros com terceiros para fins de publicidade.

3. Onde os dados ficam armazenados

Os dados do Projetta são armazenados em infraestrutura da Cloudflare (banco de dados D1) e os e-mails transacionais são enviados pela Cloudflare Email a partir do domínio projetta.app. A Stripe processa os pagamentos e mantém os registros de cobrança sob suas próprias políticas e obrigações legais. O Google processa o login social quando você escolhe entrar com uma conta Google. O Projetta não armazena números de cartão no D1. Não usamos os seus lançamentos financeiros para treinar modelos de inteligência artificial, inclusive porque a projeção de saldo do próprio Projetta não usa IA, apenas soma o que você registrou.

4. Seus direitos

Nos termos da LGPD, você pode a qualquer momento:

• Confirmar quais dados temos sobre você e solicitar uma cópia (portabilidade);
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão da sua conta e dos dados associados;
• Revogar o consentimento de analytics a qualquer momento;
• Se opor a um tratamento que considere indevido.

Para exercer qualquer um desses direitos, envie um e-mail para privacidade@projetta.app. Por ser um projeto pequeno, respondemos pessoalmente. Pode levar alguns dias, mas toda solicitação é respondida.

5. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Nas configurações, existem duas ações distintas: resetar dados financeiros, que apaga suas movimentações e categorias mas mantém sua conta e seu login; e excluir conta, que apaga permanentemente o login e todos os dados financeiros associados e cancela imediatamente uma assinatura recorrente antes da exclusão local. A exclusão de conta exige a confirmação da senha, ou do e-mail da conta quando o acesso é só pelo Google; é imediata e definitiva — não há período de carência nem forma de desfazê-la —, exceto quando houver obrigação legal de retenção por prazo maior. Registros que a Stripe precise manter por obrigação legal permanecem sob a responsabilidade da Stripe.

6. Alterações a esta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo desta página sempre indica a versão mais recente.