Política de privacidade
Versão 2026-10-03 · atualizada em 3 de outubro de 2026
O CaraCoroa ajuda você a organizar o dinheiro pessoal (a Cara) e as suas frentes, como empresas, MEI e investimentos (a Coroa). Para isso, guardamos dados financeiros que você mesma(o) informa. Esta política explica quais dados são, por que guardamos, com quem compartilhamos, por quanto tempo e como você controla tudo, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
- Guardamos só o que o app precisa para funcionar, e quase tudo é você quem digita.
- Não vendemos dados, não fazemos publicidade e não usamos cookies de rastreamento.
- Cada pessoa só enxerga os próprios dados: a regra fica no banco de dados, não só na tela.
- Você baixa tudo ou apaga a conta quando quiser, direto no app, sem precisar pedir.
1. Quem é responsável
O controlador dos dados, isto é, quem decide como eles são tratados, é [preencher antes de publicar]. O encarregado pelo tratamento de dados pessoais (DPO) é [preencher antes de publicar], que atende pelo e-mail [preencher antes de publicar].
2. Quais dados tratamos e por quê
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome e e-mail do cadastro. A senha é guardada cifrada (hash) pelo serviço de login, e nem nós conseguimos lê-la | Criar, proteger e recuperar a sua conta | Execução de contrato (inciso V) |
| O que você lança na Cara: gastos, entradas, categorias, contas e cartões (nome e, se quiser, os 4 últimos números), orçamentos, contas a pagar e metas | Mostrar seu mês, seus orçamentos e seus avisos | Execução de contrato (V) |
| Divisão de contas: o nome das pessoas com quem você divide, os valores, os grupos e, se você quiser, a sua chave Pix | Calcular quem deve a quem e montar a mensagem de cobrança | Execução de contrato (V) e legítimo interesse (IX), quanto aos dados das outras pessoas |
| O que você lança na Coroa: frentes (com o final do CNPJ, nunca o número inteiro), movimentos, transferências, investimentos, captações, obrigações fiscais e os arquivos das guias que você anexa | Consolidar patrimônio, projetar o caixa e lembrar vencimentos | Execução de contrato (V) |
| Extratos importados (OFX ou CSV): o arquivo é lido no seu próprio aparelho e só as transações que você confirma são salvas | Poupar digitação | Execução de contrato (V) |
| Open Finance, só se você ativar: contas, saldos, transações e investimentos dos bancos que você autorizar | Trazer seus lançamentos automaticamente | Consentimento (I), dado no seu banco e revogável a qualquer momento |
| Notificações, só se você ativar: um endereço técnico do seu navegador para entregar os avisos | Avisar vencimentos, orçamento e entradas | Consentimento (I) |
| Preferências: narrador, som, tema, lado em que o app abre e a verificação em duas etapas | Deixar o app do seu jeito e mais seguro | Execução de contrato (V) |
| Aceite dos termos (versão e data) | Comprovar que você concordou com a versão em vigor | Exercício regular de direitos (VI) |
| Registros técnicos de acesso (data, hora e IP), mantidos pelos provedores de hospedagem e de login | Segurança, prevenção a fraudes e guarda exigida pelo Marco Civil da Internet (art. 15) | Obrigação legal (II) e legítimo interesse (IX) |
3. O que não coletamos
- CPF, RG, número completo de cartão, CNPJ completo ou senha de banco.
- Localização, contatos da agenda, câmera ou microfone.
- Dados de navegação para estatística ou publicidade: não há ferramentas de análise, anúncios nem pixels de terceiros no app.
Os dados financeiros que você lança são sigilosos, mas não são dados sensíveis no sentido da LGPD (art. 5º, II). Evite escrever nas descrições informações sobre saúde, religião, opinião política ou vida sexual: o app não precisa delas.
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Eles passam apenas pelos serviços que fazem o app funcionar (os operadores, na linguagem da LGPD), que só podem usá-los para isso:
| Serviço | O que faz | Onde |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento das guias | Servidores em São Paulo; empresa nos Estados Unidos |
| Vercel | Hospedagem do app | Processamento em São Paulo; rede e empresa nos Estados Unidos |
| Pluggy (só se você ativar o Open Finance) | Conexão com os bancos que você autorizar | Brasil |
| Serviços de notificação dos navegadores: Google, Apple, Mozilla ou Microsoft (só se você ativar as notificações) | Entregar o aviso no seu aparelho, apenas com o texto dele | Estados Unidos e outros países |
Também podemos informar dados a autoridades quando houver ordem judicial ou obrigação legal. Se o CaraCoroa um dia for vendido ou incorporado, os dados só seguem com esta mesma política, e você será avisada(o) antes.
5. Transferência para fora do Brasil
Parte dos serviços acima é de empresas estrangeiras ou pode processar dados técnicos fora do país. Essas transferências seguem o art. 33 da LGPD, com contratos que exigem um nível de proteção compatível com o brasileiro.
6. Cookies
Usamos apenas o necessário para você continuar conectada(o) e para lembrar duas preferências (o lado do app e o tema). Nada de rastreamento ou publicidade. A lista completa, com nome e duração de cada um, está no Aviso de cookies.
7. Por quanto tempo guardamos
- Dados da conta e lançamentos: enquanto a conta existir.
- Ao apagar a conta: tudo é removido na hora, inclusive as guias anexadas. Cópias de segurança dos provedores são descartadas no ciclo normal delas.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Open Finance: os dados param de chegar assim que você desconecta; o que já foi trazido fica até você apagar.
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
- Confirmar e acessar os dados que temos e levá-los para outro serviço: em Ajustes → Seus dados → Baixar meus dados, num arquivo JSON.
- Corrigir dados incompletos ou errados: qualquer lançamento, meta, frente ou dado do perfil pode ser editado no próprio app.
- Apagar seus dados: em Ajustes → Seus dados → Apagar minha conta.
- Revogar consentimentos: desconectar o Open Finance (no app e no seu banco) e desativar as notificações. Isso não afeta o que foi feito antes.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, se opor a um tratamento, saber com quem compartilhamos e entender as consequências de não dar um consentimento: pelo e-mail [preencher antes de publicar].
Respondemos em até 15 dias. Se não ficar satisfeita(o), você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Decisões automáticas
Os comentários do narrador, os avisos de orçamento e as sugestões de categoria na importação são gerados automaticamente a partir dos seus números, mas não decidem nada por você nem têm efeito sobre os seus direitos. Se quiser que alguém revise algum deles, escreva para [preencher antes de publicar].
10. Segurança
A conexão é sempre cifrada (HTTPS). No banco de dados, cada pessoa só enxerga o que é dela. As guias fiscais ficam num espaço privado, aberto apenas por links temporários. Você pode ativar a verificação em duas etapas em Ajustes. Nenhum sistema é 100% invulnerável; por isso, se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD em até 3 dias úteis, como manda a Resolução CD/ANPD nº 15/2024, contando o que aconteceu e o que foi feito.
11. Menores de idade
O CaraCoroa é para maiores de 18 anos. Se soubermos que uma conta é de alguém mais novo, ela será apagada.
12. Mudanças nesta política
Quando o texto mudar de forma relevante, a versão acima muda e o app pede que você leia e aceite de novo antes de continuar. Ajustes de redação que não mudam o uso dos dados podem ser feitos sem novo aceite.
13. Contato
Dúvidas, pedidos ou sugestões sobre privacidade: [preencher antes de publicar]. Veja também os Termos de uso e o Aviso de cookies.