Esta Política de Privacidade explica, de forma direta, como a Conta Organizada (“nós”) trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018). Ela vale para o aplicativo (minha.contaorganizada.com.br) e para este site (contaorganizada.com.br).
1. Quem é o controlador
A Conta Organizada é um produto da IOChip Software House LTDA, CNPJ 29.867.191/0001-75, com sede na Av. Desembargador Moreira, 1300 – 1º Andar (Torre Sul), Aldeota, Fortaleza/CE, CEP 60170-002. É ela a controladora dos dados pessoais tratados no aplicativo e no site.
Encarregado pelo tratamento de dados pessoais (DPO): atende pelo e-mail contato@contaorganizada.com.br (use o assunto “LGPD”).
2. Quais dados tratamos
Conta e acesso
- e-mail e senha (a senha é guardada apenas como hash irreversível, nunca em texto);
- nome (opcional);
- se você entrar com o Google: nome, e-mail, foto e identificador da sua conta Google;
- data e hora do seu aceite destes documentos e a versão que você aceitou;
- data e IP do seu último acesso.
Dados financeiros que você registra
- lançamentos (descrição, valor, data, categoria, forma de pagamento);
- cartões que você cadastra (nome, bandeira, últimos 4 dígitos e limite) — nunca o número completo;
- metas de economia e reserva de emergência;
- respostas do tour de boas-vindas e avaliações de satisfação (NPS).
Perfil complementar (opcional): endereço e CEP.
Contatos que você cadastra: nome, CPF/CNPJ, e-mail, telefone, endereço e observações de outras pessoas (veja a Seção 7).
Dados técnicos e de segurança: endereço IP, navegador, data e hora de acessos e de ações relevantes, e o resultado do reCAPTCHA no cadastro e no login.
Cookies e armazenamento local: veja a Seção 9.
Neste site: dados de navegação (páginas vistas, cliques, rolagem e desempenho da página), coletados por ferramentas de análise e marketing somente depois que você aceita o aviso de cookies.
Pagamentos: o aplicativo é gratuito e não coleta dados de pagamento. Se você nos apoiar por Pix, a transação acontece no seu banco; não recebemos os dados do seu cartão ou da sua conta.
3. Para que usamos seus dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e entregar o aplicativo (lançamentos, relatórios, metas) | Execução de contrato (V) |
| E-mails do serviço: verificação de e-mail, boas-vindas, relatório mensal de desempenho e convite para pesquisa de satisfação. Você pode pedir para deixar de recebê-los | Execução de contrato (V) e legítimo interesse (IX) |
| Segurança, prevenção a fraudes e abuso (reCAPTCHA, limite de tentativas, registros de acesso) | Legítimo interesse (IX) e obrigação legal (II) |
| Aviso interno de novo cadastro: nome, e-mail e ID de quem se cadastra são enviados, por Telegram, a um canal privado do responsável, para acompanhar o funcionamento do serviço | Legítimo interesse (IX) |
| Suporte e atendimento de solicitações, inclusive de direitos previstos na LGPD | Execução de contrato (V) e obrigação legal (II) |
| Estatísticas de uso do aplicativo e do site (Google Analytics) | Consentimento (I) |
| Marketing e medição de anúncios do site (Meta e X) | Consentimento (I) |
| Acesso da sua conta por aplicativo de IA que você autorizar (Seção 4) | Consentimento (I) |
| Cumprir obrigações legais e defender direitos em processos | Obrigação legal (II) e exercício regular de direitos (VI) |
Seus dados financeiros nunca são usados para publicidade.
4. Com quem compartilhamos
Não vendemos dados pessoais. Para o serviço funcionar, alguns fornecedores tratam dados em nosso nome ou por escolha sua:
- Hospedagem e infraestrutura do aplicativo, do site e das cópias de segurança;
- Google: login com Google (se você escolher), reCAPTCHA (cadastro e login), Google Analytics (somente com seu consentimento) e, no site, AdSense (Seção 9);
- Resend: envio dos e-mails do serviço;
- Telegram: aviso interno de novo cadastro (Seção 3);
- Meta e X: pixels do site, somente com seu consentimento;
- Amazon: o site tem links de afiliado (página de livros); ao clicar, você vai ao site da Amazon, que trata seus dados conforme a política dela;
- YouTube: vídeos incorporados no site (Seção 9);
- Aplicativos de IA que você conectar (como Claude, ChatGPT ou Gemini): o aplicativo oferece uma conexão opcional, somente leitura, que permite a um assistente de IA consultar seus lançamentos, categorias, contatos, relatórios, metas e reserva de emergência. Ela só existe depois de uma tela de autorização em que você aprova o acesso, e o tratamento feito pelo assistente segue as regras do provedor dele. Para revogar o acesso, escreva para nós;
- Autoridades e Justiça, quando a lei exigir.
Publicidade e dados pessoais. Hoje o aplicativo não exibe anúncios e não compartilha seu nome ou e-mail com anunciantes. A gratuidade pode ser viabilizada por publicidade no site. Se algum dia passarmos a usar dados pessoais não financeiros do aplicativo (como nome ou e-mail) para publicidade, só faremos isso com o seu consentimento específico, que você poderá revogar.
5. Transferência internacional de dados
Google, Meta, X, Resend, Telegram e Amazon podem tratar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Isso acontece para executar o que você pediu ou com o seu consentimento, e depende das garantias de proteção de dados que cada fornecedor oferece em seus próprios termos (LGPD, art. 33).
6. Acesso interno (administração)
Para suporte, segurança e manutenção, a equipe administradora da Conta Organizada (hoje, o próprio fundador) pode acessar dados de contas. Isso inclui:
- a personificação, que permite ver o aplicativo como o usuário o vê;
- a exportação dos dados de uma conta (lançamentos, metas e reserva), usada, por exemplo, quando você pede ajuda ou uma análise da sua organização financeira. Essa análise pode ser feita com apoio de ferramentas de inteligência artificial, sempre a pedido do titular.
Essas ações exigem conta de administrador e ficam registradas em log de auditoria (quem fez, quando e em qual conta). Não usamos esse acesso para outras finalidades.
7. Dados de terceiros que você cadastra
Ao cadastrar contatos (nome, CPF/CNPJ, e-mail, telefone, endereço), você insere dados de outras pessoas. Sobre esses dados, é você quem decide a finalidade (por exemplo, organizar seus pagamentos e recebimentos) e quem responde por ter um motivo legítimo para registrá-los. Nós apenas os guardamos para o aplicativo funcionar para você. Cadastre só o necessário. Se alguém pedir a remoção de dados que você registrou, podemos atender ao pedido.
8. Por quanto tempo guardamos
- Conta e dados financeiros: enquanto a conta existir. Ao receber seu pedido de exclusão, apagamos a conta e os dados vinculados (lançamentos, categorias, contatos, cartões, metas e reserva).
- Cópias de segurança diárias do banco: por até 20 dias. Dados excluídos saem das cópias nesse prazo.
- Registros de acesso e de atividade (IP, navegador, data e hora): pelo tempo necessário à segurança do serviço e ao cumprimento do Marco Civil da Internet (Lei nº 12.965/2014). Os registros de atividade da conta são mantidos por até 90 dias.
- Registros de auditoria das ações administrativas (sem conteúdo financeiro): pelo tempo necessário para prestar contas e proteger o serviço.
- Cookies: conforme a duração de cada um (Seção 9).
- Obrigação legal ou defesa em processo: pelo prazo que a situação exigir.
9. Cookies e tecnologias semelhantes
| Tipo | Para quê | Consentimento |
|---|---|---|
| Essenciais (aplicativo) | Manter você logado, proteger formulários (CSRF) e lembrar preferências como tema e ocultar valores, além da sua própria escolha sobre cookies | Não precisam, são necessários ao serviço |
| Segurança | Google reCAPTCHA no cadastro e no login, para barrar robôs e fraudes | Não, por finalidade de segurança |
| Análise | Google Analytics, para entender como o aplicativo e o site são usados e melhorá-los | Sim: só carregam depois de você aceitar |
| Marketing (site) | Meta Pixel e X Pixel, para medir e otimizar anúncios | Sim: só carregam depois de você aceitar |
| Vídeos (site) | Player do YouTube em modo de privacidade ampliada: só grava cookies se você reproduzir o vídeo | Ao reproduzir |
Google AdSense (site). O site carrega o script do Google AdSense, usado na verificação do site e na eventual exibição de anúncios. O Google, como fornecedor terceiro, usa cookies para exibir anúncios com base em visitas anteriores do usuário a este e a outros sites. O uso de cookies de publicidade pelo Google permite que ele e seus parceiros veiculem anúncios com base em suas visitas a este site e/ou a outros sites na internet. Você pode desativar a publicidade personalizada acessando as Configurações de anúncios do Google.
Como mudar sua escolha. O aviso de cookies aparece na primeira visita e não volta. No site, o link “Preferências de cookies”, no rodapé, o reabre a qualquer momento. No aplicativo, limpar os dados do site no navegador faz o aviso voltar. Também é possível apagar cookies nas configurações do navegador.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos seus dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- oposição a tratamentos feitos com base em legítimo interesse.
Como pedir: escreva para contato@contaorganizada.com.br a partir do e-mail da sua conta (para confirmarmos que é você). O aviso na sua página de perfil leva ao mesmo canal. Confirmamos o recebimento de imediato e respondemos de forma completa em até 15 dias (LGPD, art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
11. Segurança
- Conexão criptografada (HTTPS) entre você e o serviço;
- Senhas guardadas com hash, de modo que nem nós conseguimos lê-las;
- Autenticação individual, limite de tentativas de login e reCAPTCHA no cadastro e no login;
- Acesso administrativo restrito, com registro de auditoria (Seção 6);
- Cópias de segurança diárias do banco (Seção 8).
Nenhuma tecnologia é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, avisaremos você e a ANPD, nos termos do art. 48 da LGPD.
Por ser gratuito, o serviço é oferecido sem garantia de disponibilidade e de preservação permanente dos dados. Mesmo mantendo cópias de segurança, recomendamos que você guarde cópias próprias do que for importante. Detalhes nos Termos de Uso.
12. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. No cadastro pedimos a declaração de maioridade. Se identificarmos uma conta de menor de idade, ela poderá ser encerrada e os dados eliminados.
13. Alterações desta política
Esta política pode ser atualizada para refletir melhorias no serviço ou exigências legais. A versão vigente e a data da última revisão ficam no topo desta página, e a versão que você aceitou fica registrada no seu cadastro. Mudanças relevantes serão avisadas no aplicativo, no site ou por e-mail.
14. Fale com a gente
Dúvidas sobre esta política ou pedidos sobre seus dados: