Controlador dos dados
O controlador responsável pelo tratamento dos seus dados pessoais é a ExDevTech, desenvolvedora de soluções digitais com sede no Brasil. Para questões relacionadas à privacidade, entre em contato pelo e-mail exdevtech@gmail.com.
Dados coletados
A ExDevTech coleta apenas os dados necessários para o funcionamento de cada produto ou serviço. Dependendo do produto utilizado, os dados podem incluir:
- Dados de identificação: nome, e-mail e informações de perfil fornecidas no cadastro.
- Dados financeiros: receitas, despesas, saldos e movimentações inseridas pelo próprio usuário em aplicativos de controle financeiro.
- Dados de integrações: identificadores de conta, permissões concedidas e metadados técnicos de conexões com plataformas como Meta, Facebook, WhatsApp e Instagram.
- Dados de comunicação: mensagens, eventos e informações trafegadas por APIs de terceiros, processadas exclusivamente para executar funcionalidades solicitadas pelo usuário.
- Dados técnicos: endereço IP, tipo de dispositivo, navegador, registros de acesso e logs de erro, utilizados para diagnóstico e segurança.
- Dados de uso: interações com o produto, preferências e configurações definidas pelo usuário.
Não coletamos dados sensíveis (origem racial, convicções religiosas, dados de saúde, biometria, etc.) salvo quando expressamente necessário e com consentimento explícito do titular.
Base legal (LGPD — Lei 13.709/2018)
O tratamento dos seus dados é realizado com base nas seguintes hipóteses previstas na LGPD:
- Execução de contrato: dados necessários para prestar o serviço contratado ou solicitado.
- Consentimento: quando você autoriza expressamente o tratamento para finalidade específica.
- Legítimo interesse: para segurança, prevenção de fraudes e melhoria do serviço, sem violar seus direitos fundamentais.
- Cumprimento de obrigação legal: quando exigido por lei ou autoridade competente.
Uso das informações
As informações coletadas são utilizadas para:
- Operar, manter e melhorar os produtos e serviços da ExDevTech;
- Autenticar usuários e garantir segurança das contas;
- Processar automações, integrações e funcionalidades solicitadas;
- Enviar comunicações essenciais sobre o serviço (alterações, alertas de segurança);
- Diagnosticar falhas técnicas e prestar suporte;
- Cumprir obrigações legais e regulatórias.
A ExDevTech não utiliza seus dados para publicidade comportamental de terceiros, venda de informações ou finalidades incompatíveis com as permissões concedidas. Dados obtidos via APIs da Meta, Facebook, WhatsApp ou Instagram seguem adicionalmente as políticas e restrições de uso estabelecidas por essas plataformas.
Compartilhamento de dados
Seus dados podem ser compartilhados somente nas seguintes situações:
- Provedores de infraestrutura: serviços de hospedagem, banco de dados e autenticação (como Supabase e Cloudflare) utilizados para operar o produto, sempre com cláusulas de confidencialidade.
- Plataformas integradas: Meta, Facebook, WhatsApp, Instagram e outros serviços digitais, apenas na medida necessária para as funcionalidades autorizadas pelo usuário.
- Obrigação legal: quando exigido por autoridade judicial, regulatória ou policial competente.
- Proteção de direitos: para investigar abusos, prevenir fraudes ou proteger a segurança de usuários e terceiros.
A ExDevTech não comercializa dados pessoais com nenhuma entidade.
Retenção de dados
Os dados são mantidos pelo período necessário para a prestação do serviço e cumprimento de obrigações legais. Em geral:
- Dados de conta: enquanto a conta estiver ativa ou conforme exigido por lei.
- Dados financeiros inseridos pelo usuário: mantidos enquanto o usuário não solicitar exclusão.
- Logs técnicos: até 90 dias, salvo necessidade de investigação em curso.
- Dados de integrações com APIs de terceiros: pelo menor período necessário para executar a funcionalidade, salvo requisito das plataformas integradas.
Após o período de retenção ou solicitação de exclusão válida, os dados são removidos ou anonimizados de forma irreversível.
Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição indevida, incluindo:
- Conexões criptografadas (HTTPS/TLS) em todos os produtos;
- Controle de acesso baseado em identidade autenticada;
- Row Level Security (RLS) nos bancos de dados, isolando dados por usuário;
- Revisão periódica de permissões e dependências de segurança;
- Armazenamento restrito ao mínimo necessário para operação.
Nenhum sistema é absolutamente infalível. Em caso de incidente de segurança que afete seus dados, notificaremos você e as autoridades competentes conforme exigido pela LGPD.
Seus direitos (LGPD — Art. 18)
Como titular dos dados, você tem direito a:
- Acesso: confirmar se tratamos seus dados e obter cópia deles;
- Correção: solicitar correção de dados incompletos, inexatos ou desatualizados;
- Anonimização ou bloqueio: de dados desnecessários ou excessivos;
- Portabilidade: receber seus dados em formato estruturado e interoperável;
- Exclusão: solicitar a eliminação dos dados tratados com base em consentimento;
- Revogação do consentimento: retirar o consentimento dado a qualquer momento;
- Oposição: se opor ao tratamento realizado em desconformidade com a LGPD;
- Informação: ser informado sobre com quem compartilhamos seus dados.
Para exercer qualquer desses direitos, entre em contato pelo e-mail exdevtech@gmail.com com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.
Exclusão de dados
Você pode solicitar a exclusão de todos os seus dados a qualquer momento. Para isso, envie um e-mail para exdevtech@gmail.com com o assunto "Solicitação de exclusão de dados", informando o e-mail ou identificador associado à sua conta.
Solicitações válidas serão processadas em até 30 dias úteis. Alguns dados podem ser mantidos por prazo adicional quando necessário para cumprimento de obrigação legal, prevenção de fraude, segurança ou defesa de direitos. Consulte também nossa página de Exclusão de dados para instruções específicas por produto.
Alterações nesta política
Esta Política de Privacidade pode ser atualizada periodicamente. A data de última atualização está indicada no topo desta página. Em caso de alterações relevantes, notificaremos os usuários ativos pelo e-mail cadastrado com antecedência mínima de 15 dias antes da entrada em vigor das mudanças.
O uso continuado dos produtos após a vigência das alterações implica aceitação da nova política.
Contato e DPO
Para dúvidas, solicitações ou exercício de direitos relacionados a esta Política de Privacidade, entre em contato com o responsável pelo tratamento de dados da ExDevTech:
E-mail: exdevtech@gmail.com
Assunto sugerido: "Privacidade — [descreva sua solicitação]"
Também é possível registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.