Política de Privacidade

1. Quem é o responsável pelos seus dados

O responsável (controlador) pelos dados tratados no Prospere é [RAZÃO SOCIAL OU NOME COMPLETO DO RESPONSÁVEL], inscrito sob o [CNPJ OU CPF]. Para qualquer assunto sobre seus dados, fale com o nosso encarregado de dados, [NOME DO ENCARREGADO DE DADOS], pelo e-mail [E-MAIL DE CONTATO].

2. Quais dados coletamos

Dados que você nos informa

• Cadastro: nome, e-mail e senha (a senha é guardada de forma criptografada; ninguém da equipe consegue vê-la).
• Perfil: preferências (moeda, idioma, fuso horário) e, se você quiser informar, o seu tipo de renda.
• CPF ou CNPJ: pedido apenas para gerar o pagamento por Pix. Fica salvo no seu perfil para você não precisar digitar de novo, e você pode apagá-lo em Configurações.
• Suas finanças: lançamentos, contas, cartões, faturas, recorrências, metas, dívidas e categorias que você cadastra. Você digita essas informações ou importa o extrato do seu banco.

Não acessamos a sua conta bancária. O Prospere não pede a senha do seu banco e não movimenta dinheiro. Quando você importa um extrato, o arquivo é lido no seu próprio aparelho e só os lançamentos que você confirmar são salvos.

Dados gerados pelo uso

• Pagamentos da assinatura: plano, valor, data e situação de cada cobrança.
• Aulas: quais aulas você assistiu, onde parou e os selos conquistados.
• Indicações: quem indicou você e quem você indicou, para conceder os dias grátis.
• Notificações: se você ativar os avisos no celular, guardamos o identificador técnico do aparelho para conseguir enviá-los.
• Segurança: o endereço IP pode ser usado no momento do acesso para evitar abusos (por exemplo, muitas tentativas seguidas). Os provedores de hospedagem também podem guardar registros de acesso.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço (mostrar seus saldos, relatórios, metas, lembretes): necessário para cumprir o contrato que você aceita ao usar o app (LGPD, art. 7º, V).
• Cobrar a assinatura e emitir as cobranças por Pix: execução do contrato e cumprimento de obrigações legais e fiscais (art. 7º, II e V).
• Segurança e prevenção de fraude, como impedir que alguém indique a si mesmo com outra conta para ganhar dias grátis: legítimo interesse (art. 7º, IX).
• Enviar notificações no celular: só com a sua autorização, que você pode retirar a qualquer momento nas configurações do app ou do aparelho (art. 7º, I).
• Atendimento e comunicação sobre a sua conta, como confirmação de cadastro e recuperação de senha.

Não usamos seus dados financeiros para publicidade, não traçamos perfil para terceiros e não vendemos dados pessoais.

4. Com quem compartilhamos

Só com as empresas necessárias para o app funcionar, cada uma com uma função específica:

• Supabase: banco de dados e login. Seus dados ficam armazenados na infraestrutura dela, que pode ficar fora do Brasil.
• Hostinger: hospedagem do site.
• Asaas: instituição de pagamento que gera e recebe as cobranças por Pix. Recebe seu nome, e-mail e CPF/CNPJ.
• YouTube (Google): as aulas em vídeo são exibidas pelo player do YouTube em modo de privacidade aprimorada. Ao assistir, o YouTube pode coletar dados conforme a política dele.
• Serviço de envio de e-mails: para os e-mails de cadastro e de recuperação de senha.

Quando algum desses serviços armazena dados fora do Brasil, isso ocorre com as garantias previstas na LGPD para transferência internacional (art. 33). Também podemos compartilhar dados se houver ordem judicial ou exigência legal.

5. Como protegemos

• Toda a comunicação com o app é criptografada (HTTPS).
• Cada conta só enxerga os próprios dados: o banco de dados bloqueia o acesso de uma pessoa aos dados de outra.
• O acesso administrativo é restrito e as ações da equipe ficam registradas.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, vamos avisar você e a Autoridade Nacional de Proteção de Dados (ANPD).

6. Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Quando você exclui a conta (Configurações → Excluir minha conta), apagamos na hora todos os seus dados do app: lançamentos, contas, metas, perfil, CPF e o restante.
• Os comprovantes dos pagamentos já feitos continuam com o Asaas, que precisa guardá-los por obrigação legal e fiscal.
• Registros de acesso podem ser guardados por até 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15).

7. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e de graça:

• saber se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (a maioria você mesmo edita no app);
• pedir a exclusão dos dados (pelo botão em Configurações ou por e-mail);
• receber uma cópia e a portabilidade dos seus dados (em Configurações → Meus dados você baixa tudo na hora);
• saber com quem compartilhamos seus dados;
• retirar o consentimento (por exemplo, desligar as notificações);
• pedir anonimização ou bloqueio de dados desnecessários;
• reclamar à ANPD (gov.br/anpd).

Para exercer qualquer direito que não esteja disponível direto no app, escreva para [E-MAIL DE CONTATO]. Respondemos em até 15 dias.

8. Cookies

Usamos apenas cookies e armazenamento local essenciais: para manter você conectado, lembrar preferências (como o tema e avisos já fechados) e guardar o código de quem indicou você. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

9. Crianças e adolescentes

O Prospere é destinado a maiores de 18 anos. Não coletamos dados de menores de forma intencional.

10. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisaremos no app antes de ela valer. A data no topo da página mostra a versão em vigor.