Abrangência
Esta política descreve como a Purple Apps LTDA (CNPJ 68.148.554/0001-74), empresa responsável pelo MyMoney ("MyMoney", "nós"), coleta, usa e protege informações quando você usa o mymoneyapp.io, o app instalável e os serviços relacionados (em conjunto, o "Serviço"). Ela vale para quem visita o site, para quem tem conta no MyMoney e para os membros de qualquer família (household) que você compartilhe.
Ao usar o Serviço você concorda com as práticas descritas aqui. Se não concordar com esta política, por favor não use o Serviço.
Informações que coletamos
Coletamos o mínimo necessário para o Serviço funcionar. As informações se dividem em alguns grupos.
Informações da conta
Os dados que você informa ao criar a conta: nome, e-mail e foto de perfil. O login é feito pelo nosso provedor de autenticação, então senhas e códigos de uso único nunca chegam aos nossos servidores; no login social recebemos apenas o nome e o e-mail que o seu provedor compartilha.
Informações de cobrança
Se você assinar, os dados do cartão vão direto para o nosso processador de pagamentos. Nunca vemos nem guardamos números de cartão. Guardamos a sua referência de cliente, o plano, o status da assinatura, o período de cobrança e o país e a moeda em que você foi cobrado.
Dados financeiros que você registra
Contas bancárias, cartões de crédito, transações, categorias, faturas, receitas, metas, orçamentos e os membros e o conteúdo de qualquer família que você criar ou entrar. São dados que você digita ou importa de arquivos CSV/XLSX. O MyMoney não tem conexão bancária, então nunca recebemos nem guardamos credenciais de banco, e nada no Serviço consegue movimentar dinheiro.
Integrações que você conecta
Se você conectar o Google Agenda em Configurações, guardamos um token de acesso criptografado para que o app crie e atualize eventos na agenda para as contas que você escolher. Não lemos mais nada da sua agenda. Desconectar apaga o token.
Preferências e dados técnicos
Idioma, tema e preferências de exibição; logs de servidor padrão (endereço IP, navegador, data e hora); e o país que a nossa borda de hospedagem informa para cada requisição, usado para escolher o idioma e a moeda padrão. Dados técnicos nunca são cruzados com os seus dados financeiros para análise.
Cookies e análise de uso
Gravamos os cookies necessários para manter você conectado e lembrar idioma, tema e a sua escolha de cookies. Somente nas páginas públicas (página inicial, documentação, contato, esta página) e somente depois que você aceita no aviso de cookies, usamos o Google Tag Manager (Google Analytics) para medir visitas e cadastros, e o Pixel da Meta para medir o desempenho dos nossos próprios anúncios; o Google reCAPTCHA protege o formulário de contato. Você pode aceitar ou recusar cada categoria separadamente e mudar a escolha a qualquer momento pelo link "Preferências de cookies" no rodapé. Navegadores que enviam o sinal Global Privacy Control são tratados como recusa. Essas ferramentas recebem visualizações de página e identificadores técnicos. Elas nunca recebem os seus registros financeiros: transações, saldos, metas e nomes de contas não são enviados a nenhum serviço de análise ou publicidade, e nenhum desses scripts carrega dentro do app após o login.
| Categoria | Como é armazenada e quem pode ler |
|---|---|
| Informações da conta | Criptografadas em repouso. Lidas pelos nossos sistemas para autenticação, cobrança e suporte. |
| Dados financeiros | Criptografados em trânsito e em repouso no nosso banco de dados. Lidos apenas pelo app em seu nome; nunca analisados, vendidos ou compartilhados. |
| Tokens de integração | Criptografados com uma chave separada antes de serem guardados; apagados quando você desconecta. |
| Dados técnicos | Logs de servidor mantidos por uma janela curta (no máximo 90 dias); dados de análise ficam com os provedores citados na seção 7. |
O que nunca fazemos
Esta seção é um compromisso, não uma descrição de prática atual que possamos mudar em silêncio. Qualquer alteração aqui será anunciada com pelo menos 30 dias de antecedência.
- Não vendemos, alugamos nem trocamos as suas informações com ninguém, por preço nenhum, em circunstância nenhuma.
- Não analisamos os seus dados financeiros para fins próprios: sem categorização para revenda, sem score de crédito ou risco, sem perfis de comportamento, sem treinar modelos de aprendizado de máquina com os seus registros.
- Não exibimos publicidade dentro do app e não compartilhamos os seus dados financeiros com redes de anúncios. A análise de uso do site mede visitas e cadastros, não o que você registra.
- Não pedimos credenciais bancárias e não conseguimos movimentar dinheiro. Tudo no MyMoney é registrado ou importado por você.
- Não bisbilhotamos os seus registros. O acesso aos sistemas de produção se limita ao necessário para manter o serviço, ajudar você quando pedir e investigar abusos, e todo acesso é registrado.
Os insights, dicas e análises que você vê no app são calculados a partir dos seus próprios dados, para você. Nunca são comparados nem compartilhados com outros usuários.
Como usamos as informações
Usamos as informações que temos para uma lista curta e específica de finalidades:
- Criar e proteger a sua conta e autenticar você no login.
- Oferecer os recursos que você usa: painéis, faturas, agenda, metas, exportações, compartilhamento em família e as integrações que você conecta.
- Processar pagamentos da assinatura, aplicar os limites do seu plano e enviar recibos.
- Dar suporte quando você fala com a gente, usando só o que você escolher compartilhar na conversa.
- Manter o Serviço confiável e seguro, com logs de servidor e dados técnicos agregados.
- Enviar mensagens de serviço, como alertas de segurança, avisos de cobrança e mudanças relevantes nesta política. Não enviamos e-mail de marketing sem você optar por receber, e você pode cancelar quando quiser.
Não usamos as suas informações para decisões automatizadas com efeitos jurídicos ou igualmente significativos.
Famílias e dados compartilhados
O seu espaço Pessoal é privado. Quando você cria ou entra em uma família, tudo o que é criado dentro dela (contas, cartões, transações, metas, categorias) fica visível para todos os membros, e o nome e o e-mail de cada membro ficam visíveis para os demais. Nada cruza entre o seu espaço pessoal e uma família.
Sair de uma família, ou ser removido dela, encerra o seu acesso. Os dados que você adicionou enquanto era membro continuam com a família, porque descrevem finanças compartilhadas. O dono pode excluir a família por completo, o que apaga os dados dela para todos.
Segurança e criptografia
Tudo entre o seu dispositivo e o MyMoney trafega por TLS. Os dados ficam criptografados em repouso no nosso banco de dados e nos backups. Tokens de integração recebem uma criptografia adicional, com uma chave guardada separada do banco. Login e segurança de sessão são fornecidos por um provedor de autenticação dedicado.
O acesso aos sistemas de produção é restrito às pessoas que operam o Serviço, protegido por autenticação forte e registrado. Ninguém no MyMoney abre os seus registros para olhar; o acesso acontece só para manter o Serviço funcionando ou para ajudar você quando pedir.
Se algum incidente de segurança afetar as suas informações, avisaremos as pessoas afetadas e as autoridades competentes sem demora injustificada, conforme a LGPD e o GDPR.
Você pode adicionar uma camada sua: ocultar saldos em Configurações esconde os valores na tela até você escolher revelar, e a exportação completa permite guardar a sua própria cópia a qualquer momento.
Retenção e exclusão
Guardamos os dados da sua conta e os dados financeiros enquanto a conta estiver aberta. Você pode exportar tudo em CSV ou XLSX pelo app quando quiser, e importar de novo depois. Logs técnicos são apagados em uma janela curta, de no máximo 90 dias. Tokens de integração são apagados no momento em que você desconecta a integração.
Para excluir a sua conta, escreva para nós a partir do e-mail cadastrado. Apagamos a conta e todos os dados financeiros em até 30 dias, e os backups expiram em até 90 dias. Mantemos apenas os registros de faturamento exigidos pela legislação fiscal e contábil, que não incluem as suas transações.
Seus direitos
Dependendo de onde você mora, você tem direito a acessar, corrigir, exportar, restringir ou excluir as suas informações pessoais e a se opor a determinados tratamentos. Pela LGPD você também pode confirmar que tratamos os seus dados, saber com quem os compartilhamos e revogar o consentimento. A maior parte disso você faz direto no app: editando os dados, exportando tudo e desconectando integrações. Para o restante, fale com a gente e responderemos dentro do prazo legal.
Quem mora no Brasil pode registrar reclamação na ANPD; quem mora no EEE ou no Reino Unido, na autoridade supervisora local. Residentes da Califórnia podem exercer os direitos da CCPA/CPRA; não vendemos nem compartilhamos informações pessoais conforme esses termos são definidos. Nunca discriminaremos você por exercer um direito de privacidade.
Transferências internacionais
O MyMoney é operado a partir do Brasil e hospedado em provedores com infraestrutura nos Estados Unidos. Quando os seus dados são transferidos para fora do seu país, ficam protegidos pelas salvaguardas que cada lei exige (como cláusulas contratuais padrão) e pelos compromissos desta política.
Crianças e adolescentes
O Serviço não é direcionado a menores de 16 anos, e não coletamos conscientemente informações de crianças. Se você acredita que uma criança nos forneceu informações, fale com a gente e apagaremos.
Mudanças nesta política
Podemos atualizar esta política conforme o Serviço evolui. Esclarecimentos menores valem a partir da publicação. Qualquer mudança relevante, e qualquer mudança na seção 3, "O que nunca fazemos", será anunciada por e-mail e no app com pelo menos 30 dias de antecedência. Versões anteriores ficam disponíveis mediante pedido.
Fale com a gente
Dúvidas sobre esta política, ou sobre como tratamos as suas informações, chegam direto para nós. Respondemos todas as mensagens.