Esta política explica como o Portal Organizza trata dados pessoais no site e no aplicativo. O responsável pelo serviço é Matheus Marcelo Schneider. O canal para questões de privacidade e exercício de direitos é contato@portalorganizza.com.br.
1. Dados tratados
- Conta: nome, e-mail, senha protegida por hash, situação de acesso, convite, teste e assinatura.
- CPF no cadastro: obrigatório para reduzir a repetição indevida do teste. O número é validado no servidor e convertido em uma identificação protegida por chave (HMAC). Esse novo fluxo não armazena o CPF completo nem o envia ao Cloudflare. A identificação de teste utilizado é mantida separadamente dos dados financeiros; redefinir esses dados não libera outro teste. Não realizamos consulta de identidade à Receita Federal.
- Perfil: foto, CPF, telefone e endereço, quando informados. Atualmente esses campos adicionais são opcionais.
- Registros financeiros: descrições, valores, datas, categorias, contas, cartões cadastrados, parcelamentos e objetivos informados por você.
- Segurança: e-mail usado na tentativa de login, endereço IP, data, resultado, tipo de navegador e dispositivo. Também registramos a localização aproximada por IP e o aceite explícito dos Termos, com conta, data, versão e IP da confirmação. A hospedagem também pode manter registros técnicos de requisições.
- Estatísticas opcionais: páginas visitadas, horário, IP, um identificador de visitante e, quando houver sessão autenticada, a referência à conta e ao aceite dos Termos naquele acesso, somente quando você autoriza essa categoria de cookies.
2. Finalidades e bases legais
Usamos os dados necessários da conta e os registros fornecidos para executar o serviço solicitado e procedimentos relacionados à contratação. Dados de contratação e pagamento podem ser necessários para cumprir obrigações legais. Registros técnicos e de autenticação ajudam a prevenir abuso e proteger o serviço, com fundamento no interesse legítimo e na segurança, observados os direitos do titular. Estatísticas opcionais dependem do seu consentimento, que pode ser retirado nas preferências de cookies.
Os campos opcionais não devem ser preenchidos com dados desnecessários. Caso um campo passe a ser exigido, sua finalidade deverá ser informada. Não usamos seus registros financeiros para publicidade direcionada.
3. Acesso e compartilhamento
Ao gerar um convite para Segundo usuário, o titular permite que a pessoa que aceitar consulte e altere todas as finanças daquele espaço. Nome e e-mail do convidado identificam o acesso. Fotos, senha, CPF, telefone e endereço do perfil continuam individuais. Os registros próprios de uma conta que aceita um convite não são misturados aos do titular. Remover o vínculo encerra o acesso compartilhado; os registros lançados no espaço permanecem com o titular.
Mensagens, assunto, categoria, datas e imagens anexadas a solicitações de suporte são armazenados no banco e ficam acessíveis ao autor da solicitação e à administração. Evite anexar informações que não sejam necessárias ao atendimento. Os dados de compartilhamento e suporte são incluídos nas cópias de segurança.
Os dados ficam no banco e na infraestrutura de hospedagem do portal e podem ser acessados pelo responsável para suporte, manutenção e administração, quando necessário. Prestadores de hospedagem e serviços técnicos podem processar dados para operar o serviço. Pagamentos feitos em página externa seguem também a política do prestador indicado no checkout; confira essa identificação antes de pagar. Solicitações de autoridades serão atendidas quando legalmente exigidas.
Ao escolher “Permitir e salvar” no clima da Home, você autoriza o uso da sua localização aproximada para esse recurso. A cidade e as coordenadas arredondadas a duas casas decimais ficam salvas na sua conta, inclusive para acessos em outros dispositivos, até você usar “Esquecer localização”. A preferência é individual, mesmo em contas com finanças compartilhadas. O Open-Meteo recebe as coordenadas pelo servidor do Organizza para fornecer a previsão. Para identificar a cidade, o navegador envia coordenadas recém-obtidas ao BigDataCloud, que também recebe o IP da conexão e informa usar sinais agregados de localização para melhorar seus serviços. Não enviamos nome, e-mail ou registros financeiros a esses provedores. Nas próximas visitas, se a permissão do navegador continuar ativa, atualizamos a região; quando ela estiver indisponível, usamos a região salva. Você pode remover a localização na Home e revogar a permissão nas configurações do navegador. Não coletamos um histórico de trajetos.
Para exibir a localização aproximada nos registros de Segurança, enviamos somente o endereço IP ao serviço GeoJS, por conexão HTTPS. Não enviamos e-mail, senha ou dados financeiros nessa consulta. O resultado é uma estimativa de cidade, região e país; não usamos GPS, nem identificamos o endereço residencial. Operadoras e VPNs podem alterar essa estimativa. A administração pode consultar esses registros, e os resultados ficam temporariamente em cache. Consulte a política do GeoJS.
Não vendemos seus dados pessoais. Serviços externos eventualmente utilizados podem ter infraestrutura fora do Brasil; novas integrações deverão ser avaliadas e informadas, observadas as regras de transferência internacional.
Usamos o Cloudflare Turnstile para combater automações no cadastro, no envio de códigos de recuperação e após tentativas repetidas de login. O serviço recebe sinais técnicos do navegador e da conexão, incluindo IP. Não enviamos a ele o CPF, a senha nem os registros financeiros do formulário. Consulte a Política de Privacidade da Cloudflare e o aviso de privacidade do Turnstile.
4. Conservação e exclusão
Os dados da conta permanecem armazenados durante seu uso e não são apagados automaticamente pelo fim do teste ou da assinatura. Você pode solicitar exclusão ou esclarecimentos sobre a conservação, inclusive sobre a identificação protegida de teste utilizado, que não é apagada pela opção de redefinir os dados financeiros. Cadastros não confirmados expiram em 24 horas e são removidos progressivamente nas próximas solicitações. O pedido será analisado considerando dados necessários ao serviço, obrigações legais, prevenção de fraude e exercício de direitos. Cópias de segurança e registros cuja conservação seja necessária podem permanecer pelo período aplicável, com acesso restrito.
Não há, nesta versão, um prazo único de exclusão automática para todos os registros. O prazo aplicável a uma categoria pode ser esclarecido pelo canal de contato.
5. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade nos termos da regulamentação, anonimização, bloqueio ou eliminação de dados tratados irregularmente e revogação de consentimento, conforme a LGPD. Alguns pedidos podem exigir confirmação de identidade para evitar entrega de dados a terceiros. A revogação de estatísticas não impede o uso normal da conta.
Para fazer um pedido, envie uma mensagem com o e-mail da conta e descreva o que deseja. Não envie sua senha. Se necessário, você também pode recorrer à Autoridade Nacional de Proteção de Dados e aos órgãos de defesa do consumidor.
6. Medidas de segurança
O aplicativo usa autenticação, senhas armazenadas com hash, controles de acesso por usuário e proteção contra tentativas repetidas de login. Nenhuma medida elimina todos os riscos. Avise o suporte se notar atividade suspeita e mantenha suas credenciais protegidas.
7. Cookies e mudanças
Consulte a Política de Cookies para ver as categorias, durações e como mudar sua escolha. Esta política será atualizada quando houver mudanças relevantes no tratamento de dados.