Política de Privacidade

• Dados dos usuários (quem acessa o sistema: donos e parceiros): o savemoney é o controlador.
• Dados dos clientes cadastrados pelas empresas (devedores, compradores, avalistas): a empresa usuária é a controladora e o savemoney é operador — tratamos esses dados apenas para prestar o serviço, conforme as instruções da empresa. Pedidos dos titulares sobre esses dados devem ser feitos à empresa com quem se relacionam; ajudaremos a empresa a atendê-los.

• Conta: nome, e-mail, telefone, empresa, CPF/CNPJ informado no cadastro, senha (guardada apenas como hash) e configuração de verificação em duas etapas.
• Uso e segurança: IP, navegador/dispositivo, datas de acesso, sessões ativas e registros de auditoria das ações feitas no sistema.
• Pagamento da assinatura: processado pelo Stripe — não armazenamos o número do cartão.
• Dados inseridos pelas empresas: cadastro de clientes (nome, CPF, RG, contato, endereço, profissão, renda, chave Pix, referência), documentos enviados, operações, parcelas, pagamentos e histórico de cobrança.

• Prestar o serviço contratado e dar suporte — execução de contrato (art. 7º, V).
• Cobrar a assinatura e emitir comprovantes — execução de contrato e obrigação legal (art. 7º, II e V).
• Proteger contas e prevenir fraudes (limites de tentativas, alertas de segurança, auditoria) — legítimo interesse e proteção do crédito (art. 7º, IX e X).
• Enviar e-mails transacionais (senha, segurança, pagamento) — execução de contrato.
• Melhorar o produto com base em feedback e métricas de uso — legítimo interesse, sempre com o mínimo de dados.

Não vendemos dados. Compartilhamos apenas com fornecedores necessários ao serviço, que tratam os dados sob contrato:

• MongoDB Atlas (banco de dados) e Render (servidores da API);
• Vercel (hospedagem do aplicativo);
• Cloudflare R2 (armazenamento dos documentos enviados);
• Stripe (pagamento da assinatura) e Resend (envio de e-mails).

Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

• Dados de cada empresa isolados das demais; parceiros veem apenas a própria carteira.
• Conexões criptografadas (HTTPS), senhas com bcrypt, verificação em duas etapas e segredos criptografados.
• Documentos em armazenamento privado, entregues apenas a usuários autorizados.
• Registro de acessos e de ações sensíveis (auditoria), limite de tentativas e encerramento de sessões.
• O aplicativo instalado no celular não guarda dados da carteira no aparelho.

• Dados da conta e da empresa: enquanto a conta existir. Ao excluir a conta, apagamos os dados de forma definitiva.
• Registros de atividade de segurança: 180 dias. Links de redefinição de senha: 1 hora.
• Dados que a lei exige manter (por exemplo, fiscais) pelo prazo legal.

Pela LGPD (art. 18), você pode pedir: confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas.

• Na plataforma: edite seus dados em Minha conta, exporte todos os dados da empresa em Configurações → Privacidade e dados e exclua a conta em Minha conta.
• Fora dela: escreva para o encarregado (<privacidade@seudominio.com.br>). Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas um cookie essencial de sessão, seguro e inacessível a scripts, para manter você conectado. Não usamos cookies de publicidade.

<Nome do encarregado de dados> — <privacidade@seudominio.com.br>. Contato geral: <contato@seudominio.com.br>. Endereço: <Rua, número, bairro, cidade/UF, CEP>.

Quando esta Política mudar de forma relevante, avisaremos no aplicativo e pediremos um novo aceite.