Política de Privacidade

1. Quem é o controlador

O ELORIFAM é uma plataforma SaaS de gestão financeira familiar. O controlador dos dados pessoais tratados na plataforma é [NOME LEGAL DO CONTROLADOR — a definir] (“ELORIFAM”, “nós”). Contato para assuntos de privacidade: [e-mail de contato — a definir].

2. Dados que coletamos

• Dados cadastrais: nome, e-mail, senha (armazenada de forma cifrada pelo serviço de autenticação) e, quando informado, telefone e foto de perfil.
• Dados de família: nome da família, membros convidados e vínculo de cada pessoa com a família.
• Dados financeiros inseridos por você: receitas, despesas, contas, cartões, faturas, parcelas, financiamentos, metas, investimentos e patrimônio. Esses dados são digitados, ditados por voz ou extraídos de imagens que você envia — não acessamos suas contas bancárias.
• Dados de uso: páginas acessadas, ações realizadas, registros de erro e informações técnicas como endereço IP, tipo de dispositivo e navegador.
• Comunicações: mensagens que você nos envia por suporte.

Dados de pagamento (cartão, endereço de cobrança e dados fiscais) são coletados e tratados diretamente pela Paddle.com, nosso revendedor e Merchant of Record. Não recebemos nem armazenamos os dados completos do seu meio de pagamento.

3. Para que usamos e com qual base legal

• Criar e manter sua conta e a família compartilhada — execução de contrato.
• Prestar o serviço: calcular saldos, faturas, metas, patrimônio e gerar análises a partir dos seus lançamentos — execução de contrato.
• Recursos de inteligência artificial (categorização automática, leitura de cupom, chat de orientação financeira) — execução de contrato, mediante uso ativo do recurso.
• Segurança, prevenção a fraude e abuso, e registro de acessos — legítimo interesse e cumprimento de obrigação legal.
• Suporte ao cliente — execução de contrato.
• Melhoria do produto e correção de falhas — legítimo interesse.
• Comunicações de marketing, quando existirem — consentimento, revogável a qualquer momento.

4. Compartilhamento de dados

Compartilhamos dados apenas com quem é necessário para operar a plataforma:

• Outros membros da sua família na plataforma: os lançamentos e indicadores financeiros da família são visíveis para os membros que você convidar. Esse compartilhamento é a finalidade central do produto.
• Infraestrutura e banco de dados: provedor de hospedagem, banco de dados, autenticação e armazenamento de arquivos.
• Provedores de inteligência artificial: processam o texto, o áudio ou a imagem enviados quando você usa esses recursos, para devolver o resultado.
• Merchant of Record (Paddle.com): para venda do produto, gestão da assinatura, pagamentos, impostos e emissão de faturas.
• Consultores profissionais (jurídico, contábil) e autoridades, quando exigido por lei ou ordem competente.

Não vendemos dados pessoais.

5. Transferência internacional

Alguns fornecedores operam servidores fora do Brasil. Nesses casos, a transferência ocorre com base nas hipóteses previstas na LGPD e em cláusulas contratuais com os fornecedores.

6. Cookies e tecnologias similares

Usamos armazenamento local e cookies essenciais para manter você autenticado e lembrar preferências como tema claro/escuro. Cookies essenciais não podem ser desativados sem impedir o funcionamento do serviço. Caso venhamos a usar cookies de análise ou marketing, pediremos seu consentimento e disponibilizaremos controle de preferências.

7. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o serviço: tráfego cifrado em trânsito (HTTPS), autenticação por provedor especializado, isolamento dos dados por família com regras de acesso aplicadas no banco de dados e restrição de acesso administrativo. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares e a ANPD conforme a lei. Não declaramos possuir certificações formais de segurança.

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são excluídos ou anonimizados, ressalvados os registros que precisamos manter por obrigação legal, fiscal ou para exercício de direitos em processo. Registros de acesso são mantidos pelo prazo previsto no Marco Civil da Internet.

9. Seus direitos

Nos termos da LGPD, você pode solicitar: confirmação de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; revogação do consentimento; e oposição a tratamentos baseados em legítimo interesse. Parte disso você já faz sozinho na tela “Minha conta”. Para os demais pedidos, escreva para [e-mail de contato — a definir] — responderemos no menor prazo possível. Você também pode reclamar à ANPD.

10. Crianças e adolescentes

O ELORIFAM é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças.

11. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas dentro do aplicativo ou por e-mail, e a data de atualização no topo desta página será alterada.

12. Contato

Dúvidas sobre privacidade: [e-mail de contato — a definir]. Controlador: [NOME LEGAL DO CONTROLADOR — a definir].