Política de Privacidade

01Quem somos

Esta política descreve como a FERIZZI LTDA, inscrita no CNPJ sob o nº 67.740.386/0001-49 ("Ferizzi", "nós"), trata os dados pessoais de quem utiliza o site ferizzi.com e o Gringotts (gringotts.ferizzi.com), em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

A Ferizzi é a controladora dos dados pessoais tratados no serviço.

02Quais dados coletamos

Dados que você fornece

• Cadastro: e-mail e senha (armazenada apenas como hash criptográfico — nunca em texto puro) e, opcionalmente, nome.
• WhatsApp: número de telefone, se você optar por vincular o WhatsApp à sua conta, e o conteúdo das mensagens trocadas com o bot.
• Dados financeiros: os lançamentos que você e os membros do seu domicílio registram — entradas, saídas, cartões, metas, eventos, imóveis e afins. Esses dados são inseridos por você e descrevem a organização da sua casa; não coletamos dados bancários automaticamente nem nos conectamos às suas contas.
• Autenticação adicional: se você ativar 2FA, credenciais de chave de segurança (WebAuthn/FIDO2) ou o vínculo de aplicativo autenticador (TOTP), além de códigos de recuperação.

Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014), além de identificadores de sessão.
• Dados técnicos: tipo de navegador e dispositivo, usados para segurança e compatibilidade.

03Para que usamos os dados

• operar o serviço: autenticar você, exibir e calcular seus lançamentos, sincronizar dispositivos;
• enviar comunicações transacionais: confirmação de e-mail, redefinição de senha, notificações do serviço;
• operar a integração com o WhatsApp: receber comandos, registrar lançamentos e responder consultas;
• proteger o serviço: prevenção a fraude, abuso, acesso não autorizado e ataques automatizados;
• cumprir obrigações legais e regulatórias;
• melhorar o produto, com base em dados agregados ou anonimizados.

Não vendemos seus dados e não os utilizamos para publicidade de terceiros.

04Bases legais

Tratamos dados pessoais com fundamento nas seguintes bases legais da LGPD: execução de contrato (art. 7º, V — operar a conta e o serviço que você contratou), cumprimento de obrigação legal (art. 7º, II — guarda de registros de acesso), legítimo interesse (art. 7º, IX — segurança, prevenção a fraudes e melhoria do serviço) e consentimento (art. 7º, I — funcionalidades opcionais, como a vinculação do WhatsApp).

05Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários ao funcionamento do serviço, limitados ao mínimo indispensável:

• Provedores de infraestrutura e hospedagem, onde a aplicação e o banco de dados são executados;
• Provedor de e-mail transacional, que recebe seu endereço de e-mail para entregar mensagens como confirmação de cadastro e redefinição de senha;
• Provedor de integração com o WhatsApp, que intermedia o envio e recebimento das mensagens do bot e, para isso, trata seu número de telefone e o conteúdo dessas mensagens;
• Cloudflare Turnstile, serviço anti-bot usado na tela de login para distinguir pessoas de acessos automatizados;
• Membros do seu domicílio, que veem os dados financeiros do domicílio conforme as permissões configuradas.

Também poderemos divulgar dados quando exigido por lei ou por ordem de autoridade competente. Alguns operadores podem estar localizados fora do Brasil; nesses casos, a transferência internacional observa os requisitos da LGPD.

06Cookies e armazenamento local

Usamos apenas cookies e armazenamento local estritamente necessários: manter sua sessão autenticada, lembrar preferências de interface e permitir o funcionamento offline do aplicativo (PWA), que guarda no seu próprio dispositivo uma cópia de leitura dos dados do mês corrente. Não usamos cookies de publicidade nem rastreadores de terceiros.

07Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o risco do tratamento, entre elas: tráfego criptografado (HTTPS), senhas armazenadas com hash criptográfico, autenticação em duas etapas opcional (chave de segurança ou aplicativo autenticador), isolamento de dados entre domicílios, controle de permissões por membro e limitação de tentativas de acesso. Nenhum sistema é infalível; em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme a LGPD.

08Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao encerrar a conta, os dados pessoais são excluídos ou anonimizados, exceto o que precisarmos reter para cumprir obrigações legais — como os registros de acesso, guardados por 6 meses nos termos do Marco Civil da Internet. Você pode solicitar a exportação dos seus dados antes da exclusão.

09Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento para funcionalidades opcionais.

Para exercer qualquer desses direitos, escreva para [email protected]. Responderemos nos prazos previstos na legislação. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos cadastro nessas condições sem a devida representação legal, a conta será encerrada e os dados excluídos.

11Alterações desta política

Podemos atualizar esta política periodicamente. A versão vigente estará sempre publicada nesta página, com a data da última atualização. Alterações relevantes serão comunicadas pelo próprio serviço ou por e-mail.

12Contato e encarregado

Dúvidas ou solicitações sobre dados pessoais podem ser encaminhadas ao encarregado pelo tratamento de dados pessoais (DPO) da Ferizzi pelo e-mail [email protected].