Política de Privacidade
Última atualização: 26 de abril de 2026
O Clyro Finance ("nós", "nosso") respeita a sua privacidade e está comprometido com a proteção dos seus dados pessoais. Esta Política de Privacidade descreve, de forma transparente, quais dados coletamos, como tratamos e quais são seus direitos como titular, em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o Controlador dos Dados
O Clyro Finance, doravante "Controlador", é a entidade responsável pelas decisões referentes ao tratamento de dados pessoais coletados por meio da Plataforma clyrofinance.com.br.
Encarregado pelo Tratamento de Dados (DPO): danilo208754@gmail.com
2. Dados que Coletamos
2.1. Dados fornecidos pelo Usuário
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Identificação | Nome completo, e-mail, nome de usuário, telefone (opcional) | Cadastro, login, comunicação |
| Autenticação | Senha (armazenada de forma criptografada) | Acesso seguro à conta |
| Financeiros pessoais | Transações, categorias, valores, metas, anotações inseridas pelo próprio Usuário | Funcionamento principal do serviço (controle financeiro) |
| Preferências | Tema visual, moeda padrão, configurações de notificação | Personalização da experiência |
2.2. Dados coletados automaticamente
| Categoria | Exemplos | Finalidade |
|---|---|---|
| Técnicos | Endereço IP, tipo de navegador, sistema operacional, idioma, fuso horário | Segurança, prevenção a fraudes, análise técnica |
| Uso | Páginas visitadas, ações realizadas, datas de acesso, logs de erro | Melhoria do serviço, suporte, análise de uso agregado |
| Cookies | Tokens de sessão, preferências locais | Manter você logado, lembrar configurações |
3. Bases Legais para o Tratamento (LGPD art. 7º)
Tratamos seus dados pessoais com base nas seguintes hipóteses legais:
- Execução de contrato (art. 7º, V): para fornecer os serviços da Plataforma a você;
- Consentimento (art. 7º, I): para envio de comunicações promocionais opcionais e cookies não essenciais;
- Legítimo interesse (art. 7º, IX): para segurança da conta, prevenção a fraudes e melhoria do serviço;
- Cumprimento de obrigação legal (art. 7º, II): para guarda de logs por 6 meses (Marco Civil da Internet, art. 15) e atendimento de ordens judiciais.
4. Como Usamos seus Dados
- Criar e administrar sua conta;
- Permitir o registro e visualização de suas finanças;
- Enviar e-mails operacionais (confirmação de cadastro, redefinição de senha, alertas de segurança);
- Prestar suporte técnico quando solicitado;
- Detectar e prevenir uso abusivo, fraudes ou violações dos Termos de Uso;
- Cumprir obrigações legais e regulatórias;
- Realizar análises estatísticas agregadas e anonimizadas para melhorar o produto.
5. Compartilhamento de Dados
O Clyro Finance NÃO vende, aluga ou comercializa seus dados pessoais. Compartilhamos dados apenas nas seguintes situações:
5.1. Operadores (terceiros que processam dados em nosso nome)
| Operador | Finalidade | Localização |
|---|---|---|
| Vercel Inc. | Hospedagem do site e funções serverless | EUA / Global (CDN) |
| Neon (Neon Inc.) | Banco de dados PostgreSQL gerenciado | EUA |
| Resend | Envio de e-mails transacionais | EUA |
Todos os operadores possuem cláusulas contratuais de proteção de dados e medidas de segurança adequadas. Transferências internacionais ocorrem com base nas garantias previstas no art. 33 da LGPD.
5.2. Autoridades públicas
Quando exigido por ordem judicial, requisição de autoridade competente ou cumprimento de obrigação legal.
5.3. Consentimento expresso
Em qualquer outra hipótese, somente mediante seu consentimento prévio e específico.
6. Segurança da Informação
Adotamos medidas técnicas e administrativas adequadas para proteger seus dados contra acessos não autorizados, perdas e alterações indevidas:
- Senhas: armazenadas com hash bcrypt (nunca em texto puro);
- Tokens de redefinição: hasheados em SHA-256, com expiração de 30 minutos e uso único;
- Comunicação: 100% por HTTPS/TLS;
- Banco de dados: conexões criptografadas, acesso restrito por credenciais;
- JWT: autenticação por token assinado com expiração;
- Backups: realizados periodicamente pelos provedores;
- Monitoramento: logs de erro e tentativas de acesso suspeitas.
7. Retenção e Exclusão de Dados
- Conta ativa: mantemos seus dados enquanto a conta estiver ativa;
- Conta inativa: após 24 meses sem login, podemos encerrar a conta com aviso prévio;
- Após exclusão: dados pessoais são eliminados em até 30 dias, exceto:
- Logs de acesso: 6 meses (Marco Civil, art. 15);
- Dados necessários ao cumprimento de obrigação legal ou exercício regular de direitos.
8. Cookies
Utilizamos cookies estritamente necessários para o funcionamento da Plataforma:
- Essenciais: autenticação (token JWT), preferências de tema, sessão;
- Funcionais: última moeda usada, idioma;
- Não utilizamos cookies de publicidade, rastreamento de terceiros ou redes sociais.
Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar funcionalidades essenciais (como manter o login).
9. Seus Direitos como Titular (LGPD art. 18)
Você tem o direito de, a qualquer momento, gratuitamente:
- Confirmar a existência de tratamento dos seus dados;
- Acessar seus dados pessoais;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
- Portar seus dados a outro fornecedor de serviço;
- Eliminar dados pessoais tratados com base em consentimento;
- Obter informações sobre entidades com quem compartilhamos dados;
- Revogar o consentimento a qualquer momento;
- Opor-se a tratamento realizado em desacordo com a LGPD.
Para exercer qualquer desses direitos, envie um e-mail para danilo208754@gmail.com indicando:
- Nome completo e e-mail cadastrado;
- Descrição da solicitação;
- Documento comprobatório da identidade (para evitar fraudes).
Responderemos em até 15 dias úteis.
10. Crianças e Adolescentes
O Clyro Finance é destinado exclusivamente a maiores de 18 anos ou emancipados. Não coletamos intencionalmente dados de menores. Caso seja identificado cadastro de menor, a conta será excluída e os dados eliminados.
11. Transferência Internacional de Dados
Como utilizamos provedores localizados nos Estados Unidos (Vercel, Neon, Resend), pode haver transferência internacional dos seus dados. Tais transferências respeitam o art. 33 da LGPD, com garantias contratuais e técnicas adequadas, sendo realizadas exclusivamente para a prestação do serviço.
12. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no serviço, na legislação ou em práticas operacionais. Alterações relevantes serão comunicadas com antecedência por e-mail ou aviso na Plataforma.
Recomendamos revisar esta página regularmente. A data da última atualização está sempre indicada no topo do documento.
13. Reclamações à ANPD
Caso entenda que seus dados não estão sendo tratados conforme a LGPD, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD):
- Site: gov.br/anpd
14. Contato
Para qualquer questão relacionada a esta Política de Privacidade, tratamento de dados ou exercício de direitos:
- E-mail: danilo208754@gmail.com
- Site: clyrofinance.com.br