Acorde Termos de Uso · Voltar ao app

Política de Privacidade

Versão 1.10 — última atualização: 08/10/2026

Esta Política explica quais dados pessoais o aplicativo Acorde trata, para quê, com quem compartilha, por quanto tempo guarda e como você pode exercer os seus direitos, conforme a Lei nº 13.709/2018 (LGPD).

1. Quais dados tratamos

Categoria	Dados
Cadastro e acesso	nome, e-mail e senha. A senha é guardada apenas como hash criptográfico pelo provedor de autenticação — nunca temos acesso à sua senha em texto.
Perfil	foto de perfil (opcional), nomes informados para identificar o casal (“Ele & Ela” ou equivalentes) e preferências do app (tema, moeda). A disponibilidade de temas pode variar conforme o plano, mas a escolha do tema fica salva apenas como preferência local no aparelho.
Dados financeiros que você digita	lançamentos (descrição, valor, tipo, categoria, datas, status de pagamento, observações), modelos de lançamento, categorias e metas. São dados criados por você para organizar suas finanças.
Vínculo de casal	identificador do casal, convite utilizado, data de entrada e quais dados foram cadastrados por cada membro (para permitir o modo compartilhado).
Desbloqueio por biometria	guardamos no seu aparelho apenas um identificador de credencial gerado pelo próprio dispositivo (padrão WebAuthn). Sua digital ou rosto nunca é enviado para nós.
Notificações	endereço técnico de envio de notificações (push) gerado pelo navegador, quando você autoriza.
Voz	ao usar o comando de voz, o seu navegador converte a fala em texto. Na maior parte dos aparelhos isso acontece no serviço de voz do próprio navegador — ou seja, o áudio é enviado ao fornecedor do navegador (Google, no Chrome; Apple, no Safari) para virar texto. Em aparelhos que já têm o pacote de idioma instalado, o app pede o processamento no próprio aparelho e, nesse caso, o áudio não sai dele. Em qualquer caso: não gravamos nem armazenamos áudio, não guardamos a transcrição associada à sua conta e o texto não é enviado a nenhum serviço de inteligência artificial — a interpretação (valor, data, categoria) é feita dentro do app, no seu aparelho.
Diagnóstico de falhas	quando alguma parte do app falha, registramos o fato técnico: o tipo do problema, a função onde aconteceu, a mensagem devolvida pelo serviço, a versão do app, o navegador e o sistema, e a tela em que você estava. Não registramos nada do que você digita ou guarda no app — nenhum lançamento, valor, descrição, categoria, foto ou senha. Endereços de e-mail e sequências longas de números que apareçam na mensagem técnica do banco são mascarados no seu próprio aparelho, antes de serem enviados. Você pode ver e apagar esses registros quando quiser, em Ajustes → Problemas recentes.
Registros técnicos	data e hora de acesso, endereço IP e dados do navegador, gerados pelos provedores de hospedagem e de banco de dados para segurança e funcionamento.

Não usamos rastreadores de publicidade, pixels de redes sociais ou ferramentas de análise de comportamento. Não vendemos nem alugamos seus dados.

2. Para que usamos e com qual base legal

Finalidade	Base legal (LGPD)
Criar e manter sua conta, exibir seus lançamentos/metas e permitir o compartilhamento no modo casal.	Execução de contrato — art. 7º, V
Segurança da aplicação, prevenção a fraudes e abusos, e registros de acesso.	Legítimo interesse — art. 7º, IX
Corrigir falhas do app e saber que um recurso parou de funcionar (o registro é só técnico e tem prazo curto — item 4).	Legítimo interesse — art. 7º, IX
Enviar notificações de vencimento e lembretes.	Consentimento — art. 7º, I (revogável a qualquer momento nas configurações do navegador/aparelho)
Funcionar o comando de voz (microfone).	Consentimento — art. 7º, I (só roda quando você toca no botão)
Emitir documento fiscal e cumprir obrigações legais, quando houver contratação de plano pago.	Cumprimento de obrigação legal — art. 7º, II
Guardar o registro da cobrança (valor, data, plano e situação) pelo prazo legal, para fins fiscais e para defesa em eventual disputa de pagamento.	Cumprimento de obrigação legal — art. 7º, II · exercício regular de direitos — art. 7º, VI · conservação de dados — art. 16, I

3. Com quem compartilhamos (operadores)

Para o app funcionar, usamos empresas que tratam dados apenas para nos prestar o serviço:

Operador	Para quê
Supabase	banco de dados, autenticação e funções de servidor. Os dados do projeto estão hospedados na região de São Paulo (Brasil).
Cloudflare	hospedagem e entrega do site (recebe IP e metadados das requisições).
Google	autenticação quando você escolhe entrar com o Google. Nesse caso o Google nos informa o seu nome e o seu e-mail, usados apenas para criar a sua conta e identificar você no app. A foto do perfil do Google não é importada e não pedimos acesso a nenhum outro dado da sua conta Google.
Serviço de voz do navegador	conversão de fala em texto ao usar o comando de voz: o áudio é enviado a esse serviço no momento do uso e não fica guardado conosco. No Chrome, esse processamento é feito pelo Google; em outros navegadores, pelo respectivo fornecedor (Apple, no Safari). Quando o aparelho já tem o pacote de idioma instalado, o app pede o processamento no próprio aparelho e o áudio não sai dele.
Serviço de notificações do navegador	entrega das notificações push autorizadas por você.
Have I Been Pwned	verificação se a senha escolhida já apareceu em vazamentos de dados conhecidos. A consulta é anonimizada: só os 5 primeiros caracteres de um código gerado a partir da senha são enviados — a senha em si nunca sai do seu aparelho e não é possível descobrir qual senha foi consultada.
Meio de pagamento	processamento da cobrança de plano pago. Os dados do cartão são informados direto no ambiente do meio de pagamento — não passam pelo app.

Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal, sempre no limite do que for exigido.

Transferência internacional

Alguns desses operadores são empresas estrangeiras, o que pode envolver transferência internacional de dados. Nesses casos, a transferência ocorre com base nas cláusulas contratuais padrão e nos termos de tratamento de dados desses fornecedores, nos termos da regulamentação da ANPD.

4. Por quanto tempo guardamos

• Enquanto você tiver conta: para manter o serviço funcionando.
• Ao apagar seus dados: os registros financeiros são removidos imediatamente.
• Ao excluir a conta: removemos seus dados e o seu cadastro (inclusive o e-mail) do banco de dados, em um único comando, dentro do próprio app.
• Foto de comprovante: guardada por 18 meses, contados do dia em que a foto foi guardada, e apagada automaticamente depois desse prazo por uma rotina do próprio servidor, que deixa registro interno de que a limpeza aconteceu. O app avisa na própria tela até quando cada foto fica guardada. O prazo cobre a conferência do ano fiscal e a declaração do ano seguinte. Se você apagar a foto — ou o lançamento a que ela pertence —, ela sai na hora; e, ao excluir a conta, as suas fotos de comprovante são apagadas junto com ela.
• Diagnóstico de falhas: os registros técnicos descritos no item 1 são apagados automaticamente em 90 dias, por uma rotina do próprio banco de dados que roda toda semana e deixa registro de que a limpeza aconteceu. Ao excluir a conta, eles são apagados junto com ela — não são guardados depois, em nenhuma forma.
• Registro da cobrança (a única exceção à exclusão): quando existe plano pago contratado, guardamos o registro da cobrança — valor, data, plano e situação do pagamento — por 5 anos, contados da data do pagamento. É o comprovante da compra, exigido pela legislação fiscal e necessário para defesa em eventual disputa de pagamento (chargeback). Ao excluir a conta, esse registro perde o vínculo com você (deixa de apontar para o seu cadastro) e o valor pago é apagado, permanecendo apenas o mínimo exigido — base legal no art. 7º, II (obrigação legal), art. 7º, VI (exercício regular de direitos) e art. 16, I da LGPD. Depois de 31 de dezembro do quinto ano seguinte ao pagamento, o registro é apagado automaticamente por uma rotina do próprio banco de dados, com registro interno de que a limpeza aconteceu. Preservamos também o registro enquanto houver disputa ou chargeback em aberto — apagado depois de resolvido. Esses registros de cobrança não são usados para nenhuma outra finalidade e não incluem os seus dados financeiros (lançamentos, categorias, metas), que são apagados junto com a conta.
• Cancelar a assinatura é outra coisa: cancelar não apaga seus dados, o seu cadastro ou o seu e-mail — seus dados continuam guardados e você volta ao plano Grátis ao fim do período que já pagou (os 30 dias, no mensal; os 12 meses, no anual), sem devolução proporcional desse período. E, com assinatura ativa, a exclusão da conta fica bloqueada até você cancelar: sem conta, você perderia o acesso ao app e não teria como parar a cobrança — e cobrar sem conta seria cobrança indevida. Cancele primeiro (no comando “Cancelar assinatura”); registrado o cancelamento, a exclusão fica liberada. A exclusão é um comando separado, dentro do app (Ajustes → Dados e conta).
• Registros técnicos de acesso: mantidos por até 6 meses, quando exigido pela legislação aplicável (Marco Civil da Internet, art. 15), e por segurança.
• Exclusão definitiva: não mantemos cópia dos dados apagados e não temos como restaurá-los — é por isso que o app avisa, antes de excluir a conta, para baixar a cópia dos dados. O provedor de banco de dados pode manter cópias técnicas internas por um curto período, às quais não temos acesso para recuperar dados a pedido.

Cancelar assinatura e excluir conta são comandos diferentes

Um não faz o trabalho do outro — e a ordem importa: cancele primeiro, exclua depois.

	Cancelar assinatura	Excluir conta
Para que serve	parar de pagar	ir embora e apagar tudo
A sua conta	continua existindo	deixa de existir (cadastro e e-mail apagados)
Os seus dados	continuam guardados (lançamentos, categorias, metas e histórico)	apagados, sem volta
A cobrança	para: você usa o período já pago até o fim (30 dias no mensal, 12 meses no anual) e não há devolução desse período	só depois de cancelar: com assinatura ativa, o app bloqueia a exclusão
Existe no plano Grátis?	não (no Grátis não há assinatura para cancelar)	sim

Desvinculação do casal: quando uma pessoa sai do casal (ou é removida pelo criador), os dados que ela mesma cadastrou no espaço compartilhado (lançamentos, categorias, metas e modelos) continuam com ela, na conta individual dela, e deixam de aparecer para a outra pessoa. Esses dados não são apagados nem copiados para terceiros: seguem guardados enquanto a conta existir, na mesma base legal e pelo mesmo prazo descritos nesta Política.

5. Seus direitos

A qualquer momento você pode, direto no app ou pelo nosso canal de contato:

• Confirmar e acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Portar seus dados — a cópia completa em CSV está no app, em todos os planos (Relatório → “Todos os meus dados”), sem custo; no plano pago há também PDF e Excel. Se preferir, é só pedir pelo nosso canal de contato e enviamos uma cópia;
• Eliminar dados e a conta — opções “Apagar dados” (mantendo a conta) e “Excluir conta” (removendo o cadastro); havendo assinatura ativa, a exclusão fica bloqueada até você cancelar, porque sem conta você não teria como parar a cobrança;
• Saber com quem compartilhamos (seção 3 desta Política);
• Revogar o consentimento das notificações e do microfone, nas permissões do seu navegador/aparelho;
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Para os direitos que não têm botão no app, escreva para eli.cezaradm@gmail.com. Podemos pedir uma confirmação de identidade para evitar que terceiros acessem seus dados.

6. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o tamanho e o risco da operação, entre elas:

• acesso ao banco de dados controlado por políticas por usuário (RLS) — cada pessoa só alcança os próprios dados (e os do seu casal, quando vinculado);
• tráfego protegido por HTTPS/TLS com HSTS e política de segurança de conteúdo (CSP) contra injeção de código;
• senhas com hash, funções de servidor com verificação de sessão e validação de permissões no banco;
• verificação de vulnerabilidades das bibliotecas e uso de integridade (SRI) nos arquivos externos;
• princípio da minimização: não coletamos o que não é usado.

Nenhum sistema é 100% imune. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos você e a ANPD, nos prazos da regulamentação vigente.

7. Crianças e adolescentes

O app é destinado a maiores de 18 anos. Não criamos contas para crianças ou adolescentes de forma intencional.

8. Cookies e armazenamento local

Nenhum cookie é criado pelo app ou pelo site — não existe cookie de sessão, de preferência, de publicidade, de análise ou de terceiros. A sessão de login e as preferências ficam no armazenamento local do seu próprio navegador (localStorage), que não é enviado a cada requisição como um cookie: sessão de login, tema escolhido, preferências do app, e-mail lembrado e a credencial de desbloqueio por biometria. Como não existe cookie, não há "aceitar" ou "recusar" para escolher — o que aparece no site é apenas um aviso de transparência.

Para o app conseguir abrir sem internet, guardamos também uma cópia local dos seus lançamentos, categorias e metas — a última versão carregada com internet —, exibida em modo somente visualização quando você está offline. Essa cópia fica no seu aparelho, é substituída a cada uso com internet e é apagada quando você sai da conta no app. Se você usa o app em um aparelho compartilhado, use o botão “Sair” para removê-la. Limpar os dados do site no navegador também apaga todas essas informações.

Junto disso, o app guarda no seu próprio aparelho os últimos registros de falhas (no máximo 30), para que você possa ver e apagar em Ajustes → Problemas recentes. Esse mesmo conteúdo — sempre técnico e sem nenhum dado seu, como explicado no item 1 — é o que ajuda a corrigir o problema.

9. Alterações desta Política

Se esta Política mudar, atualizamos a versão e a data no topo desta página. Mudanças relevantes serão avisadas dentro do app.

10. Contato e Encarregado de Proteção de Dados

Dúvidas, pedidos e reclamações sobre privacidade: eli.cezaradm@gmail.com — este é o nosso Encarregado de Proteção de Dados e o canal de comunicação com o titular, nos termos da regulamentação da ANPD.