Política de Privacidade

1. Quem trata seus dados

O FinanceHobus é operado por Robson Hobus, pessoa física, responsável pelo tratamento dos dados pessoais coletados através deste aplicativo. Para qualquer assunto relacionado à sua privacidade — dúvidas, solicitações sobre seus dados ou notificação de um problema de segurança — o canal de contato é robsonandrehobus@gmail.com.

2. O que o FinanceHobus não faz

O FinanceHobus não se conecta às suas contas bancárias reais, não acessa suas credenciais bancárias e não movimenta dinheiro. Todo dado financeiro que você vê no aplicativo — contas, saldos, transações, metas, despesas planejadas — é informado por você mesmo, manualmente. O FinanceHobus não é uma instituição financeira, não oferece crédito, não custodia recursos e não é uma corretora ou distribuidora de valores mobiliários.

3. Quais dados coletamos

• Dados de cadastro: nome, e-mail, telefone e senha (a senha é armazenada de forma criptografada — nunca em texto legível, nem por nós, nem por ninguém).
• Dados financeiros que você cadastra: nome e tipo de contas, saldos, transações, categorias, metas financeiras e despesas planejadas.
• Dados de autenticação em duas etapas: se você ativa a verificação em duas etapas (hoje obrigatória), a chave do seu aplicativo autenticador é gerenciada pelo provedor de autenticação (Supabase) e nunca fica acessível a nós em texto claro.
• Dados técnicos de sessão: um cookie de sessão estritamente necessário para manter você conectado, protegido contra acesso via JavaScript (HttpOnly). Não usamos cookies de rastreamento, publicidade ou análise de comportamento.

4. Para que usamos seus dados

• Fornecer o serviço: mostrar seu painel financeiro, calcular simulações, organizar suas categorias e metas.
• Autenticar você e proteger sua conta contra acesso indevido.
• Enviar comunicações essenciais sobre sua conta — confirmação de cadastro, recuperação de senha, e avisos de segurança quando sua senha, telefone ou a própria conta forem alterados.

Não usamos seus dados financeiros para publicidade, não os vendemos e não os compartilhamos com terceiros para fins comerciais.

5. Base legal

Tratamos seus dados com base na execução de contrato (art. 7º, V da LGPD) — é o que permite o funcionamento do serviço que você pediu ao criar sua conta — e, quando aplicável, no seu consentimento (art. 7º, I), como no caso de dados que você opta por informar mas que não são estritamente necessários para o serviço funcionar.

6. Com quem seus dados são compartilhados

Usamos os seguintes prestadores de serviço (operadores, na definição da LGPD) para fazer o FinanceHobus funcionar:

• Supabase — hospedagem do banco de dados e autenticação de usuários.
• Vercel — hospedagem da aplicação web.
• Resend — envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos de segurança).
• Cloudflare (Turnstile) — verificação de que quem está usando o formulário de login/cadastro é uma pessoa, não um robô.

Nenhum desses provedores tem permissão para usar seus dados além do que é necessário para prestar o serviço contratado por nós. Seus dados podem ser processados em servidores localizados no Brasil ou no exterior, dependendo da infraestrutura desses provedores — em todos os casos, exigimos padrões de proteção equivalentes aos exigidos pela LGPD.

7. Como protegemos seus dados

• Isolamento por linha no banco de dados (Row Level Security): sua conta nunca enxerga dados de outra conta.
• Verificação em duas etapas obrigatória para acessar a conta.
• Senhas nunca armazenadas em texto legível.
• Cookies de sessão protegidos contra leitura via script (HttpOnly).
• Conexão sempre criptografada (HTTPS).
• Política de Segurança de Conteúdo (CSP) restringindo o que o navegador pode carregar na página.

8. Por quanto tempo guardamos seus dados

Enquanto sua conta existir. Se você excluir sua conta (disponível a qualquer momento em Configurações → Zona de perigo), todos os seus dados — contas, transações, categorias, metas e despesas planejadas — são apagados de forma imediata e permanente. Não guardamos cópia depois disso.

9. Seus direitos

Conforme o art. 18 da LGPD, você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos seus dados (você mesmo pode fazer isso em Configurações → Zona de perigo).
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Revogar o consentimento dado, quando aplicável.
• Ser informado sobre com quem compartilhamos seus dados (veja a seção 6).

Para exercer qualquer um desses direitos, escreva para robsonandrehobus@gmail.com.

10. Notificação de incidentes

Caso ocorra um incidente de segurança que possa gerar risco ou dano relevante aos seus dados pessoais, você será comunicado em prazo razoável, com informações sobre a natureza dos dados afetados, as medidas técnicas de proteção utilizadas e os riscos relacionados — conforme o art. 48 da LGPD.

11. Alterações a esta política

Se fizermos mudanças relevantes nesta política, avisaremos por e-mail ou por aviso dentro do aplicativo antes que elas entrem em vigor.

12. Faixa etária

O FinanceHobus é destinado a pessoas com 18 anos ou mais, com capacidade civil plena para contratar.