1. Em uma tela
O Saldo Vivo é uma ferramenta de organização financeira pessoal alimentada pelo que você digita. Isso define quase tudo o que vem abaixo:
- Não conectamos ao seu banco. Não usamos Open Finance, não pedimos senha de banco e não lemos seu extrato, seu saldo real nem sua fatura.
- Não recebemos seus dados de cartão de crédito. O pagamento é processado pelo Asaas, na página dele. Número de cartão e CPF são digitados lá e não passam pelos nossos servidores.
- Não vendemos seus dados, em nenhuma hipótese, e não os usamos para publicidade de terceiros.
- Os lançamentos que você cria são seus. Você pode pedir uma cópia ou a exclusão a qualquer momento (seção 8).
- Seus dados ficam no Brasil. O banco de dados roda em servidores na região de São Paulo (seção 6).
2. Dados que tratamos
2.1 Dados de cadastro
Nome, e-mail e senha. A senha é armazenada apenas como hash criptográfico pelo serviço de autenticação: nem nós conseguimos lê-la. Opcionalmente, você pode informar telefone e enviar uma foto de perfil.
2.2 Dados que você lança no aplicativo
São o conteúdo do produto: contas e carteiras que você cadastra (nome, tipo, saldo inicial, limite, datas de fechamento e vencimento), cartões, categorias e tags, transações e parcelamentos (valor, data, descrição, status), metas, regras de recorrência e simulações.
Esses dados descrevem sua vida financeira, e nós os tratamos com esse peso. Eles não vêm de instituição financeira nenhuma: são o que você digita.
2.3 Dados de assinatura e pagamento
Para viabilizar a cobrança, registramos: o plano contratado, a periodicidade, o status da assinatura, as datas de início e fim do acesso e um identificador da assinatura junto ao processador de pagamentos.
Não recebemos, não armazenamos e não temos acesso ao número do seu cartão, CVV, CPF ou endereço informados no checkout. Esses dados são coletados diretamente pelo Asaas, na página segura dele, e ficam sob a política de privacidade do Asaas. Do processador recebemos de volta apenas a confirmação de que o pagamento ocorreu e o status da assinatura.
2.4 Dados técnicos e de erro
Quando o aplicativo falha, enviamos um relatório de erro para o serviço Sentry, para conseguirmos corrigir o problema. Esse relatório foi configurado para não incluir dados pessoais: desativamos o envio de PII, o registro de rótulos de tela tocados (que seriam nomes de contas e categorias) e a conversão de logs do aplicativo em rastros de diagnóstico. O endereço IP da requisição é registrado pelo servidor do próprio Sentry como parte da entrega do relatório.
Nossos provedores de hospedagem também mantêm registros de acesso (logs de servidor com IP, data/hora e endereço acessado), pelo tempo de retenção padrão deles, para segurança e diagnóstico.
3. O que não coletamos
Para não deixar dúvida, e porque nossa página pública promete isso:
- credenciais bancárias, tokens de Open Finance ou qualquer acesso à sua conta;
- extrato, saldo real ou fatura obtidos de instituição financeira;
- dados de cartão de crédito nos nossos servidores;
- dados pessoais sensíveis (art. 5º, II, da LGPD): não pedimos e não existe campo para isso no produto.
4. Para que usamos, e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar você | Execução de contrato (art. 7º, V) |
| Guardar e processar os lançamentos para gerar suas projeções | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura e controlar o período de acesso | Execução de contrato (art. 7º, V) |
| Enviar e-mails operacionais (confirmação de cadastro, recuperação de senha, avisos sobre a assinatura) | Execução de contrato (art. 7º, V) |
| Corrigir erros, prevenir fraude e manter a segurança do serviço | Legítimo interesse (art. 7º, IX) |
| Guardar registros fiscais e de acesso exigidos por lei | Obrigação legal (art. 7º, II) |
| Enviar novidades e comunicações de marketing | Consentimento (art. 7º, I), revogável a qualquer momento |
| Defender nossos direitos em processo judicial ou administrativo | Art. 7º, VI |
| Medir e melhorar o uso do produto (analytics) | Legítimo interesse (art. 7º, IX) |
Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você, nem fazemos perfilamento para venda a terceiros.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com operadores que executam parte do serviço por nossa conta, e só o necessário:
| Quem | Para quê | O que alcança |
|---|---|---|
| Supabase, Inc. | Banco de dados, autenticação e armazenamento (servidores na região de São Paulo) | Cadastro e todos os dados que você lança |
| Cloudflare, Inc. | Hospedagem e entrega do site e do aplicativo | Dados de conexão (IP, data/hora) |
| Asaas Gestão Financeira S.A. | Processamento de pagamento e assinatura | Os dados que você fornece no checkout dele; de nós, apenas um identificador da compra |
| Functional Software, Inc. (Sentry) | Relatório de falhas do aplicativo | Dados técnicos do erro, sem PII |
| PostHog, Inc. | Medir e melhorar o uso do produto | Identificador da conta, telas, eventos e dados técnicos do navegador ou aparelho. Não recebe valores, descrições de lançamentos nem e-mail. |
| Resend, Inc. | Envio dos e-mails transacionais | Seu e-mail e o conteúdo da mensagem |
Além disso, poderemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal; e, em caso de reorganização societária, com o sucessor, mantidas as garantias desta Política.
6. Transferência internacional
Seu cadastro e seus lançamentos ficam armazenados no Brasil. O banco de dados do Saldo Vivo roda na região da América do Sul (São Paulo), e é ali que vive o conteúdo descrito nas seções 2.1 e 2.2.
Parte da operação envolve empresas sediadas no exterior: a Supabase, Inc. e a Cloudflare, Inc., como fornecedoras da infraestrutura, e a Sentry e a Resend, que processam, respectivamente, relatórios de erro e e-mails transacionais em servidores fora do país. Para esses fornecedores, a transferência internacional ocorre com fundamento no art. 33 da LGPD, para a execução do contrato com você e mediante as cláusulas contratuais de proteção adotadas por eles.
O PostHog, Inc., sediado nos Estados Unidos, processa dados de uso do produto para medir e melhorar seu uso, com base no legítimo interesse (art. 7º, IX, da LGPD). Essa transferência internacional é regida pelo acordo de tratamento de dados firmado com o fornecedor, que inclui cláusulas contratuais padrão de proteção de dados e a adesão dele ao EU-US Data Privacy Framework.
7. Por quanto tempo guardamos
- Enquanto sua conta existir: cadastro e dados lançados. Não apagamos nada por conta própria quando o teste expira ou a assinatura termina. Se você voltar, seus lançamentos estão lá. Quem decide eliminá-los é você.
- Depois da exclusão: a remoção é imediata.
- Registros fiscais e de pagamento: pelo prazo legal aplicável (até 5 anos), ainda que a conta tenha sido excluída.
- Logs de acesso: conforme a retenção padrão dos provedores de hospedagem.
- Relatórios de erro: conforme a política de retenção do plano contratado no Sentry.
- Dados de uso (analytics): conforme a política de retenção do plano contratado no PostHog.
8. Seus direitos, e como exercê-los
A LGPD (art. 18) garante que você possa, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; saber com quem compartilhamos; e revogar consentimento.
Como pedir: [email protected] ou WhatsApp (86) 99991-5741. Respondemos em até 15 dias.
Sobre exclusão, sem rodeio: você mesmo apaga, dentro do aplicativo, e há duas ações diferentes: uma apaga movimentações, séries e cenários salvos mantendo contas, cartões e tags; a outra destrói tudo, inclusive o cadastro, depois de mostrar o que será perdido e pedir confirmação. Se houver assinatura ativa, ela é cancelada junto, antes da exclusão, e se o cancelamento falhar a exclusão é abortada: nunca existe cobrança para uma conta que deixou de existir. A destruição é imediata e irreversível; permanece apenas o que a lei nos obriga a reter (seção 7).
Para excluir também os dados de analytics associados à conta no PostHog, solicite a exclusão pelos canais desta seção. A exclusão da conta no aplicativo não remove esses dados automaticamente.
Sobre portabilidade: não há exportação automática no produto. Mediante pedido, entregamos seus dados em formato estruturado e legível por máquina.
Por segurança, podemos pedir informações adicionais para confirmar sua identidade antes de atender a uma solicitação. Isso existe para impedir que outra pessoa peça seus dados no seu lugar.
9. Segurança
- Todo o tráfego é cifrado por HTTPS/TLS.
- O banco de dados aplica Row Level Security: cada linha é acessível apenas pelo usuário dono dela, e a regra é imposta pelo banco, não pelo aplicativo.
- Senhas são armazenadas apenas como hash.
- O acesso administrativo é restrito e individualizado.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD nos termos do art. 48 da LGPD. Se você identificar qualquer falha, avise em [email protected].
10. Cookies e armazenamento local
A página pública (saldovivo.com) usa o
PostHog para medir e melhorar o uso do produto. O PostHog recebe telas e
eventos e usa um identificador do navegador armazenado em cookie ou no
armazenamento local. O analytics não coleta valores, descrições de
lançamentos nem e-mail. Isso não é rastreamento publicitário. A página
carrega o vídeo de apresentação a partir do YouTube em modo
youtube-nocookie, que não grava cookie de rastreamento antes
de você dar play; a partir daí valem as políticas do Google.
O aplicativo usa o armazenamento local do navegador para manter sua sessão aberta e lembrar preferências (o tema, por exemplo). O analytics registra o identificador da conta, telas e eventos, além de dados técnicos como tipo de aparelho e navegador. Usamos gravação de sessão mascarada no app mobile: textos e imagens ficam ocultos na gravação. Na web, a gravação fica desligada.
11. Menores de idade
O Saldo Vivo é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele será encerrado e os dados, eliminados.
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no produto ou na legislação. A data de "Última atualização" no topo sempre indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo antes de entrarem em vigor.
13. Lei aplicável e foro
Esta Política é regida pela lei brasileira. Fica eleito o foro da Comarca de Teresina/PI, sem prejuízo do direito do consumidor de demandar no foro do seu domicílio (art. 101, I, do Código de Defesa do Consumidor).
Veja também os Termos de uso, ou volte para a página inicial.