CG

Controle de Gastos

App móvel para organizar suas finanças

Política de Privacidade

Última atualização: 5 de março de 2026

1. Quem somos

O Controle de Gastos é um aplicativo mobile e web de controle financeiro pessoal desenvolvido de forma independente. O responsável pelo tratamento dos seus dados é o desenvolvedor/proprietário do aplicativo ("nós").

Esta Política de Privacidade descreve quais dados coletamos, por que coletamos, como usamos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

2.1 Dados de cadastro e autenticação

  • E-mail e senha — quando você cria uma conta local. A senha é armazenada somente como hash criptográfico (scrypt) e nunca em texto puro.
  • Nome e e-mail via OAuth — quando você opta por entrar com uma conta de terceiro (ex.: Google via Manus OAuth). Recebemos apenas as informações que o provedor autoriza compartilhar.
  • Token de sessão — gerado após o login e armazenado de forma segura no dispositivo (expo-secure-store no celular; cookie HttpOnly e localStorage no navegador).

2.2 Dados financeiros inseridos por você

  • Despesas: nome, categoria, valor, data, parcelamento e status de pagamento.
  • Receitas: salário, vale-alimentação e outros rendimentos mensais.
  • Orçamentos: limite total e por categoria de gasto.
  • Ganhos e gastos Uber: descrição, categoria (corrida, combustível, pedágio etc.), tipo de entrada (ganho/gasto), valor e data.

2.3 Dados bancários via Pluggy (Open Banking)

Se você optar por conectar uma conta bancária por meio da integração com o Pluggy, as seguintes informações são importadas automaticamente:

  • Transações de débito no período selecionado (descrição, valor, data e categoria).
  • Identificador externo da transação (clientId) para deduplicação.

Nenhuma credencial bancária (senha, token de acesso ao banco) é armazenada por nós. A autenticação com o banco é realizada diretamente pela Pluggy em ambiente seguro. Consulte a Política de Privacidade da Pluggy para entender como ela trata seus dados bancários.

2.4 Notificações do Nubank

O app conta com um listener opcional de notificações push do Nubank. Quando ativado, o aplicativo lê o conteúdo de notificações recebidas no dispositivo para identificar transações e registrá-las automaticamente. Esse processamento ocorre localmente e apenas os dados da transação identificada (valor, descrição) são enviados ao servidor.

2.5 Dados técnicos

  • Data e hora do último acesso.
  • Logs de erro do servidor (sem dados pessoais identificáveis).

3. Como usamos seus dados

FinalidadeBase legal (LGPD)
Criar e autenticar sua contaExecução de contrato (art. 7º, V)
Armazenar e exibir suas despesas, receitas e orçamentosExecução de contrato (art. 7º, V)
Importar transações bancárias via PluggyConsentimento (art. 7º, I)
Detectar transações em notificações do NubankConsentimento (art. 7º, I)
Segurança, prevenção de fraudes e estabilidade do serviçoLegítimo interesse (art. 7º, IX)
Cumprimento de obrigações legaisObrigação legal (art. 7º, II)

4. Compartilhamento de dados

Não vendemos, alugamos nem comercializamos seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo:

  • Pluggy — para conectar sua conta bancária e importar transações, mediante seu consentimento explícito.
  • Manus OAuth — para autenticação via conta de terceiro, somente quando você escolhe essa opção.
  • Render.com — provedor de infraestrutura onde o banco de dados PostgreSQL está hospedado. Os dados são transmitidos via conexão SSL criptografada.
  • Autoridades públicas — quando exigido por lei, ordem judicial ou regulamentação aplicável.

5. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, todos os dados pessoais associados são permanentemente removidos do banco de dados em até 30 dias, salvo obrigação legal de retenção.

6. Segurança

  • Senhas armazenadas como hash scrypt (salt aleatório por usuário).
  • Sessões gerenciadas por JWT com segredo configurável via variável de ambiente.
  • Tokens de sessão em expo-secure-store (keystore/keychain do SO) no mobile.
  • Conexão com o banco de dados via SSL obrigatório.
  • Cookies de sessão com flag HttpOnly no navegador.

Apesar das medidas adotadas, nenhum sistema é 100 % invulnerável. Caso você identifique qualquer vulnerabilidade, por favor nos contate imediatamente.

7. Seus direitos (LGPD)

Você tem direito a:

DireitoComo exercer
Confirmação e acessoSolicite uma cópia dos seus dados pelo e-mail de contato.
CorreçãoEdite diretamente no app ou solicite via e-mail.
Anonimização, bloqueio ou eliminaçãoSolicite pelo e-mail de contato.
PortabilidadeSolicite exportação dos seus dados em formato JSON.
Revogação do consentimentoDesconecte integrações bancárias nas Configurações ou solicite exclusão da conta.
Informação sobre compartilhamentoDetalhado na Seção 4 desta política.
Oposição ao tratamentoSolicite pelo e-mail de contato.

Para exercer qualquer direito, entre em contato pelo e-mail informado na Seção 9. Responderemos em até 15 dias úteis.

8. Cookies e armazenamento local

O app utiliza as seguintes formas de armazenamento no dispositivo/navegador:

TecnologiaFinalidade
Cookie HttpOnly (app_session_id)Manter sessão autenticada no navegador web
localStorage (web)Armazenar token de sessão no navegador
expo-secure-store (mobile)Armazenar token de sessão de forma criptografada
AsyncStorage (legado)Dados de versões anteriores do app — migrados automaticamente ao servidor

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Contato e encarregado (DPO)

Para dúvidas, solicitações ou exercício dos seus direitos, entre em contato:

Responsável pelo aplicativo

Envie sua mensagem para o e-mail disponível na página principal do app ou pela loja de aplicativos onde ele estiver publicado.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, você será notificado dentro do próprio app ou por e-mail. O uso continuado do aplicativo após a publicação das alterações implica aceitação da política revisada.

A versão em vigor é sempre identificada pela data de "Última atualização" no topo desta página.