Política de privacidade

Atualizado em 01/11/2026

Esta política explica quais dados o Conta Certa Driver guarda, para que, por quanto tempo e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem é o responsável

Pedro Henrique Ferreira da Silva é o controlador dos dados. Fale com a gente em contato@contacertafp.com.br.

Quais dados guardamos

• Conta: nome, e-mail e a senha, que é guardada apenas em forma de hash (não conseguimos ler a sua senha).
• O que você registra: contas, receitas, despesas, transferências, jornadas, quilometragem, abastecimentos, veículos, manutenções, provisões, metas e lembretes, com suas descrições e observações.
• Preferências: fuso horário, moeda e tema.
• Plano e pagamentos: seu plano, as datas do teste e da assinatura e, para cada pagamento, o valor, a data, o plano e o meio (cartão ou Pix). Não guardamos número de cartão: o pagamento acontece no Mercado Pago. Se você pedir, alguém do suporte pode conceder ou estender o Premium, e essa ação fica registrada.
• Dados técnicos de segurança: para limitar tentativas de senha, guardamos por até 24 horas um código derivado (hash) do seu e-mail e do endereço IP, sem o e-mail ou o IP em texto puro. Registros técnicos do servidor (logs) não incluem seus valores financeiros.
• No seu aparelho: uma cópia das telas visitadas, uma fila de lançamentos ainda não enviados e rascunhos, para o app funcionar sem internet. Isso é apagado quando você sai da conta.

Não pedimos nem guardamos número de cartão, CVV, senhas de bancos ou credenciais de aplicativos de transporte. Não os informe nos campos de texto.

Para que usamos

Apenas para prestar o serviço: calcular seus resultados, mostrar relatórios, sincronizar entre aparelhos, proteger a conta e enviar e-mails indispensáveis: recuperação de senha e avisos sobre o seu plano (confirmação de pagamento, cobrança recusada, cancelamento, reembolso e o aviso de que o teste grátis está acabando). Não enviamos propaganda. Não vendemos nem compartilhamos seus dados para publicidade.

A hospedagem coleta métricas de acesso e de desempenho (páginas visitadas, tipo de aparelho e navegador, país e tempos de carregamento) sem usar cookies e sem identificar você individualmente. Os valores e registros financeiros nunca entram nessas métricas, e o endereço das páginas é enviado sem os parâmetros da URL.

Base legal

Tratamos seus dados para executar o contrato do serviço que você pediu ao criar a conta (art. 7º, V, da LGPD), para cumprir obrigações legais, como a guarda dos registros de pagamento (art. 7º, II), e para proteger a conta e o serviço contra abuso e fraude (art. 7º, IX). Para qualquer outro uso, pediremos o seu consentimento.

Cookies

Usamos um cookie de sessão, necessário para manter você conectado. Ele é protegido (httpOnly) e expira por inatividade. Guardamos também, no navegador, a sua escolha de tema e um cookie de preferência (se o lucro inclui custos provisionados), sem dados pessoais. Não há cookies de publicidade.

Com quem os dados passam

Os dados ficam em servidores de hospedagem e banco de dados contratados pelo operador, e e-mails são enviados por um serviço de envio. Esses prestadores tratam os dados apenas para operar o serviço. Os pagamentos são processados pelo Mercado Pago, que recebe o seu e-mail e os dados do pagamento e tem a própria política de privacidade; nós recebemos de volta apenas a confirmação (aprovado, recusado ou reembolsado) e o valor. Podemos divulgar dados se houver obrigação legal ou ordem judicial.

Parte desses prestadores pode armazenar ou processar dados fora do Brasil. Nesses casos, o envio acontece com base na LGPD (art. 33) e em contratos que exigem proteção dos dados compatível com a lei brasileira. O acesso administrativo a contas é restrito ao operador e fica registrado.

Por quanto tempo

Mantemos seus dados enquanto a conta existir. Ao excluir a conta, tudo é apagado imediatamente do banco de dados principal. Cópias de segurança (backups) são sobrescritas automaticamente e deixam de conter seus dados em até 30 dias.

Exceção: o registro dos pagamentos que você fez (valor, data, plano e meio de pagamento) é guardado por até 5 anos, para cumprir obrigações fiscais e contábeis. Ao excluir a conta, esse registro perde o vínculo com você: não fica nome, e-mail nem identificador da sua conta.

Seus direitos

Você pode, a qualquer momento:

• ver todos os seus dados dentro do próprio app;
• corrigir dados e preferências em Configurações e nas telas de cada registro;
• levar uma cópia de tudo: Configurações > Baixar meus dados (JSON);
• apagar a conta e todos os dados, de forma definitiva: Configurações > Excluir minha conta;
• pedir informações sobre o tratamento, ou revogar o consentimento, pelo canal de suporte.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Conexão criptografada (HTTPS), senhas com hash, isolamento dos dados de cada usuário, limite de tentativas de acesso e sessão com prazo de validade. Nenhum sistema é totalmente imune a falhas: se houver incidente que ofereça risco relevante, avisaremos você e a ANPD, conforme a lei.

Mudanças nesta política

Quando houver mudança relevante, atualizaremos a data no topo da página e avisaremos no app.