Política de Privacidade

1. Introdução

O aggio respeita sua privacidade e está comprometido em proteger seus dados pessoais. Esta Política descreve quais informações coletamos, como as utilizamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

Coletamos apenas os dados necessários para fornecer o serviço:

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada com hash seguro — nunca em texto plano).
• Dados financeiros inseridos por você: contas bancárias, transações, categorias, metas, orçamentos e investimentos.
• Dados de uso: endereço IP, tipo de navegador, sistema operacional e páginas acessadas, coletados automaticamente para segurança e melhoria do serviço.
• Cookies de sessão: utilizados para manter você autenticado e personalizar sua experiência.

3. Como Usamos seus Dados

Utilizamos seus dados exclusivamente para:

• Fornecer, operar e melhorar o serviço aggio;
• Autenticar sua identidade e proteger sua conta;
• Enviar notificações essenciais do serviço (ex.: confirmação de e-mail, alertas de segurança);
• Gerar relatórios e análises financeiras disponíveis para você;
• Cumprir obrigações legais e regulatórias.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais ou de marketing.

4. Base Legal para Tratamento

O tratamento de seus dados se baseia nas seguintes hipóteses previstas na LGPD:

• Execução de contrato — para fornecer o serviço contratado;
• Consentimento — para envio de comunicações não essenciais;
• Legítimo interesse — para segurança, prevenção a fraudes e melhoria do serviço;
• Cumprimento de obrigação legal — quando exigido por lei.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com prestadores de serviço essenciais para a operação da plataforma, todos sujeitos a obrigações contratuais de confidencialidade:

• Railway — hospedagem da API e banco de dados;
• Vercel — hospedagem da interface web;
• Upstash — gerenciamento de sessões (Redis);
• SendGrid — envio de e-mails transacionais.

Podemos divulgar dados quando exigido por lei ou ordem judicial.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (TLS), senhas armazenadas com bcrypt, tokens de sessão com prazo de expiração e revogação, e isolamento de dados por workspace. Nenhum sistema é 100% seguro; notificaremos você em caso de incidente que possa afetar seus dados.

7. Retenção de Dados

Mantemos seus dados pelo tempo que sua conta estiver ativa. Após o encerramento da conta, excluímos ou anonimizamos seus dados pessoais em até 30 dias, salvo obrigação legal de retenção por período superior.

8. Seus Direitos (LGPD)

Como titular de dados, você tem direito a:

• Confirmar a existência de tratamento de seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a anonimização, bloqueio ou exclusão de dados desnecessários;
• Revogar o consentimento a qualquer momento;
• Solicitar a portabilidade dos seus dados para outro serviço.

Para exercer seus direitos, entre em contato pelo e-mail trevizanbernardo@gmail.com.

9. Cookies

Utilizamos cookies estritamente necessários para autenticação e sessão. Não utilizamos cookies de rastreamento de terceiros ou publicidade. Você pode configurar seu navegador para bloquear cookies, mas isso pode afetar o funcionamento da plataforma.

10. Transferência Internacional

Alguns de nossos prestadores de serviço podem armazenar dados fora do Brasil. Nesses casos, garantimos que a transferência ocorra em conformidade com a LGPD, por meio de cláusulas contratuais adequadas ou para países com nível adequado de proteção.

11. Menores de Idade

O aggio não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de cadastro nessa situação, excluiremos a conta imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos você por e-mail com pelo menos 15 dias de antecedência em caso de alterações significativas. A data da última atualização sempre estará indicada no topo desta página.

13. Contato e Encarregado (DPO)

Para questões relacionadas à privacidade e proteção de dados, entre em contato pelo e-mail trevizanbernardo@gmail.com.