Política de privacidade

Jeison Córdoba, como pessoa física, com domicílio na Espanha, é quem trata os dados que você informa no Remesia. Contato: jscordoba.9018@gmail.com.

• Dados da conta: nome, e-mail e, se você se cadastrar com e-mail e senha, a senha (nunca é guardada em texto puro — o Better Auth a gerencia com hash). Se você entrar com o Google, recebemos seu nome e e-mail do Google.
• Dados financeiros que você informa: receitas, gastos, empréstimos, orçamentos, categorias, a casa à qual você pertence e quem mais faz parte dela, valores e moedas, e as cotações que você define ou que o app consulta para sua moeda estrangeira.
• Dados de pagamento: se você contratar o plano pago, informa esses dados diretamente na Paddle (ver o item 5); o Remesia nunca vê seu cartão. A Paddle só nos comunica o necessário para ativar seu plano: identificadores de cliente e de assinatura, o plano escolhido, seu status e suas datas.
• Dados técnicos mínimos: registros de erro (Sentry) configurados sem dados pessoais associados, e o estritamente necessário para manter sua sessão iniciada (cookies de sessão).
• Estatísticas de uso anônimas: quais páginas são visitadas, de qual site as pessoas chegam, o idioma e o tipo de aparelho, sem cookies nem nada que identifique você (nunca valores, nomes nem e-mails). Se o seu navegador pedir “Não rastrear” ou se você desativar em Ajustes → Seus dados, nada é enviado.

• Prestar o serviço: mostrar seus totais, calcular orçamentos e a divisão dos gastos da sua casa.
• Verificar seu e-mail e gerenciar o acesso à sua conta (login, redefinição de senha).
• Enviar avisos operacionais por e-mail: convite para uma casa, lembretes de vencimento, confirmação de e-mail, redefinição de senha.
• Gerenciar seu plano pago: ativá-lo, renová-lo ou cancelá-lo.
• Segurança: prevenir acessos indevidos e abuso do serviço.
• Entender quais partes do Remesia são usadas e quais não, para melhorá-lo (estatísticas anônimas).

Seus dados não são usados para fins publicitários nem vendidos a terceiros.

O tratamento se baseia na execução do contrato que você aceita ao usar o Remesia (os Termos de serviço), no seu consentimento quando escolhe entrar com o Google e no interesse legítimo de manter o serviço seguro e funcionando (registro de erros).

As estatísticas de uso anônimas se baseiam no interesse legítimo de melhorar o serviço: não usam cookies, não identificam você e podem ser desativadas quando quiser.

Os seguintes provedores tratam dados em nome do controlador, apenas o necessário para operar o Remesia:

• Google — se você escolher entrar com o Google.
• Neon (banco de dados, em Frankfurt, Alemanha) e Vercel (hospedagem: o servidor do app funciona em Frankfurt e as páginas são servidas pela sua rede mundial).
• Resend — envio dos e-mails operacionais mencionados acima (Estados Unidos).
• Sentry — registro técnico de erros, configurado para não coletar informações pessoais identificáveis.
• Umami (Umami Software) — estatísticas de uso anônimas, sem cookies; não guarda seu endereço IP.

Os pagamentos do plano pago são gerenciados pela Paddle.com Market Limited (Reino Unido), nossa revendedora e comerciante registrada. A Paddle trata seus dados de pagamento e faturamento como controladora independente, segundo a própria política de privacidade.

Quando um provedor trata dados fora do Espaço Econômico Europeu, faz isso amparado pelas garantias previstas no RGPD para transferências internacionais (cláusulas contratuais-padrão ou mecanismos equivalentes oferecidos por cada provedor).

Seus dados são mantidos enquanto sua conta estiver ativa. Se você excluir sua conta (ou um administrador a excluir), seus dados e os da sua casa associados a ela são apagados de forma permanente, exceto o que precisar ser mantido por obrigação legal.

Você pode exercer seus direitos de acesso, retificação, exclusão, portabilidade, oposição e limitação do tratamento escrevendo para jscordoba.9018@gmail.com. Também pode excluir diretamente muitos dos seus dados no próprio app, ou pedir a exclusão completa da sua conta. Se considerar que seus direitos não foram atendidos, pode reclamar à Agência Espanhola de Proteção de Dados (AEPD).

As senhas são armazenadas com hash (nunca em texto puro), as conexões usam HTTPS e o acesso ao banco de dados de produção é separado do ambiente de desenvolvimento. Mesmo assim, nenhum sistema é cem por cento invulnerável.

O Remesia não é destinado a menores de 16 anos. Se você tiver menos que essa idade, precisa do consentimento do seu responsável legal para usá-lo.

O Remesia usa um cookie técnico de sessão (necessário para manter você conectado), outro que lembra o idioma que você escolheu e um pouco de armazenamento local do navegador para preferências do próprio app (por exemplo, lembrar seu último método de acesso). Não são usados cookies de publicidade nem de análise de terceiros.

Se esta política mudar de forma relevante, você será avisado no aplicativo ou por e-mail antes que a mudança entre em vigor.