Esta política explica, em linguagem direta, quais dados o Enkontra (enkontra.com.br) trata, para quê, com quem e por quanto tempo, e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
1. Quem é o responsável pelos seus dados
O responsável (controlador) pelo tratamento dos dados é Kaique Carso, pessoa física responsável pelo Enkontra. Para qualquer assunto sobre seus dados, inclusive para exercer os direitos descritos no item 8, o canal é o e-mail enkontrafinanceiro@gmail.com.
O Enkontra ainda não é operado por uma empresa. Quando ela for constituída, passará a ser a responsável pelos dados. Você será avisado com destaque no seu próximo acesso, verá o que mudou e poderá aceitar a nova versão ou revogar seus consentimentos.
2. Quais dados tratamos
Tratamos o mínimo necessário para o serviço funcionar:
- Seu e-mail, que identifica sua conta e é usado para entrar, ativar a conta, recuperar a senha e, se você autorizar, para comunicações comerciais.
- Sua senha, guardada de forma cifrada pelo provedor de autenticação. Ninguém, nem o responsável pelo serviço, consegue ver a senha que você criou.
- Os dados financeiros que você mesmo digita: lançamentos, contas fixas, saldos de contas, limite de gasto, categorias e formas de pagamento. O Enkontra não se conecta ao seu banco nem lê nada além do que você digita.
- O registro dos seus aceites: data, hora e versão destes documentos quando você os aceita, e cada vez que você autoriza ou cancela as comunicações comerciais.
- Registros técnicos de acesso (endereço IP, data e hora, tipo de navegador), gerados automaticamente pelos provedores de hospedagem para segurança e funcionamento do serviço.
- Registro de uso do app: quando você entra no app, faz login ou sai da conta, quais telas abre (Painel, Lançamentos, Gráficos etc.) e em quais botões principais toca (como “Novo lançamento” ou “Baixar backup”), com data, hora e o tipo de aparelho (celular ou computador). Esse registro não inclui nenhum dado financeiro (valores, descrições, categorias, saldos), nem nada do que você digita, nem o seu endereço IP. Tentativas de login que dão erro são apenas somadas no total do dia, sem identificar quem tentou.
- Sinais técnicos da verificação anti-robô nas telas de cadastro, login e recuperação de senha (como endereço IP e características do navegador), analisados pela Cloudflare só para distinguir pessoas de robôs.
Não pedimos nome, CPF, telefone, endereço nem dados bancários, e não usamos cookies de publicidade ou de análise. Os únicos cookies são os essenciais: o que mantém você conectado e o que lembra o tema (claro ou escuro) escolhido. O registro de uso descrito acima não usa cookies: ele fica no banco de dados do próprio Enkontra, ligado à sua conta.
3. Para que usamos e com qual base legal
- Prestar o serviço (guardar e mostrar a você seus dados financeiros, manter sua conta e sua sessão): execução do contrato que você aceita nos Termos de Uso (LGPD, art. 7º, V).
- Segurança e prevenção a fraudes (registros técnicos de acesso e verificação anti-robô): legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
- Segurança e melhoria do serviço (registro de uso do app: saber quantas pessoas usam o Enkontra, quais telas e recursos são usados, se há dificuldade para entrar e se há uso anormal de uma conta): legítimo interesse (art. 7º, IX, e art. 10), limitado ao mínimo necessário e sem dados financeiros.
- Comprovar seus aceites: cumprimento de obrigação legal, já que cabe ao responsável provar que o consentimento foi dado (art. 8º, §2º).
- Comunicações comerciais por e-mail (novidades, ofertas, conteúdos e divulgação de produtos e serviços do Enkontra e de parceiros): somente com o seu consentimento (art. 7º, I), que é opcional, separado dos Termos e pode ser cancelado a qualquer momento (veja o item 4).
Seus dados financeiros nunca são usados para publicidade, nem para traçar perfil de consumo, nem vendidos ou cedidos a ninguém. As comunicações comerciais, se você autorizar, usam apenas o seu e-mail.
4. Comunicações comerciais: como autorizar e como cancelar
Ao criar sua conta (ou no primeiro acesso), você escolhe se quer receber comunicações comerciais. A caixa vem desmarcada e não marcar não muda nada no uso do Enkontra. Você pode mudar de ideia quando quiser em Ajustes → Comunicações comerciais, ou pelo link de descadastro presente em todo e-mail comercial, ou escrevendo para enkontrafinanceiro@gmail.com. O cancelamento vale para os próximos envios e não afeta sua conta.
5. Quem mais tem acesso
Seus dados financeiros são só seus. Cada conta é separada: o sistema só entrega a cada pessoa os dados da própria conta, e essa separação é aplicada pelo próprio banco de dados, não apenas pela tela. Outros usuários não veem nada seu, e o responsável pelo serviço não consulta os dados financeiros das contas. O acesso técnico ao banco de dados é restrito e só acontece quando indispensável para manutenção, segurança ou cumprimento de ordem legal.
O responsável pelo serviço tem um painel restrito, que só ele acessa, com dados de conta e de uso: e-mail, datas de cadastro, de confirmação do e-mail, de login e de acesso, quantas vezes a conta entrou, quantos aparelhos estão conectados, se você aceita comunicações comerciais, qual versão destes documentos você aceitou e o registro de uso descrito no item 2. Esse painel não mostra nenhum dado financeiro.
Para funcionar, o Enkontra usa fornecedores que tratam dados apenas conforme nossas instruções (operadores):
- Supabase: banco de dados e autenticação (login e senha).
- Vercel: hospedagem do site.
- Provedor de envio de e-mails: e-mails de ativação de conta, de recuperação de senha e, se você autorizar, comunicações comerciais.
- Cloudflare (Turnstile): verificação anti-robô no cadastro, no login e na recuperação de senha.
Alguns desses fornecedores podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam padrões de proteção compatíveis com a lei. Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial.
6. Por quanto tempo guardamos
- Seus dados financeiros e seu e-mail: enquanto sua conta existir. Se você pedir a exclusão, eles são apagados em até 15 dias.
- O registro dos aceites: enquanto a conta existir e, depois, apenas pelo tempo necessário para comprovar o consentimento perante autoridades.
- Registro de uso do app: 12 meses; depois disso, é apagado automaticamente. Se a conta for excluída, o registro de uso dela é apagado junto (fica apenas a contagem de quantas contas foram excluídas em cada dia, sem identificar quem).
- Registros técnicos de acesso: pelo prazo definido pelos provedores de hospedagem e pela lei (Marco Civil da Internet, art. 15).
7. Segurança
A conexão com o site é sempre cifrada (HTTPS), a senha é guardada cifrada, o acesso aos dados exige login e cada conta só alcança os próprios dados. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco relevante a você, você e a Autoridade Nacional de Proteção de Dados (ANPD) serão avisados, como manda o art. 48 da LGPD.
8. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e ter acesso a eles (o backup em Ajustes já entrega todos os seus dados financeiros; uma cópia do seu registro de uso pode ser pedida pelo e-mail abaixo);
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados (o backup e a planilha do Excel em Ajustes servem para isso);
- pedir a exclusão da sua conta e dos seus dados;
- saber com quem seus dados são compartilhados;
- saber que pode não dar o consentimento opcional e quais as consequências (no caso das comunicações comerciais, nenhuma);
- revogar o consentimento a qualquer momento;
- reclamar à ANPD (gov.br/anpd).
Para exercer esses direitos, escreva para enkontrafinanceiro@gmail.com a partir do e-mail da sua conta. A resposta vem em até 15 dias.
9. Menores de idade
O Enkontra é destinado a maiores de 18 anos.
10. Mudanças nesta política
Se esta política mudar de forma relevante (por exemplo, nas finalidades, nos dados tratados ou em quem é o responsável), você será avisado com destaque no seu próximo acesso e precisará aceitar a nova versão para continuar. A data da versão em vigor fica no topo desta página.