1. Quem trata seus dados
O Caixa Forte é operado por Leonardo Chalhoub, pessoa física, que atua como controlador dos dados pessoais tratados pelo app, nos termos da Lei 13.709/2018 (LGPD). Contato: leochalhoub@hotmail.com.
2. Quais dados coletamos
- Nome, email e senha (hash) — cadastro e autenticação.
- Cidade/UF (com sua latitude/longitude aproximada, no nível da cidade — nunca GPS do seu dispositivo), gênero e data de nascimento — opcional, informado por você.
- Foto de perfil — opcional, informado por você.
- Transações financeiras que você registra: valor, categoria, estabelecimento, data, conta e nota.
- Texto digitado ou áudio falado na captura rápida — usado pra estruturar a transação (ver seção 4) e guardado por até 90 dias para auditoria/correção, depois apagado automaticamente.
- A descrição livre que você escreve no cadastro (rotina, hábitos) pra gerar suas categorias personalizadas — mesmo tratamento da captura (ver seção 4), não é guardada depois de gerar as categorias.
- Dados dos módulos opcionais de Pets/Filhos, quando ativados por você: nome, espécie/idade, peso, vacinas, gastos e fotos.
- Eventos de login (data, IP, navegador) — segurança.
- Se você vincula o Telegram: apenas mensagens enviadas diretamente ao bot do Caixa Forte — nunca outros chats, grupos ou contatos.
3. Por que coletamos (finalidade)
Principalmente para prestar o serviço: registrar e organizar suas transações, gerar os relatórios e dashboards que você vê no app, e permitir a captura por voz/texto/Telegram (base legal: execução de contrato, LGPD art. 7º, V). Não usamos seus dados para publicidade, não vendemos e não cedemos a terceiros para fins comerciais.
Secundariamente, cidade/UF e gênero (quando informados) também aparecem — de forma identificada, não agregada — num painel administrativo interno que o operador do Caixa Forte usa pra acompanhar a operação do app (ex: onde estão os usuários). Base legal: legítimo interesse do controlador na gestão do serviço (LGPD art. 7º, IX). Esse painel nunca mostra saldo, transação ou qualquer dado financeiro individual — só os campos de perfil citados.
4. Compartilhamento com terceiros e transferência internacional
Provedores que processam dados em nosso nome, como operadores:
- Groq (groq.com, sediada nos EUA) — recebe (a) o texto digitado ou a transcrição do áudio da captura pra estruturar a transação, (b) os números agregados do seu saldo mensal pra gerar a frase de tendência do dashboard, e (c) a descrição livre do cadastro pra gerar suas categorias. Isso é uma transferência internacional de dados (LGPD art. 33) — a base é a necessidade de execução do contrato (é assim que a captura por IA funciona) combinada com as salvaguardas contratuais padrão do provedor. Groq declara que não usa dados de API pra treinar modelos; essa é a política pública deles, e não fomos nós que auditamos o contrato.
- Supabase (supabase.com) — hospeda o banco de dados e o storage de fotos, com Row-Level Security ativa em todas as tabelas: cada usuário só acessa as próprias linhas.
- Vercel (vercel.com) — hospeda o app e roda analytics de visitas/páginas e métricas de performance (Web Analytics + Speed Insights), de forma agregada e sem cookies de rastreamento.
5. Por quanto tempo guardamos
- Dados financeiros (transações, contas, categorias): enquanto sua conta existir.
- Texto/áudio bruto da captura: 90 dias, depois apagado automaticamente.
- Desativar a conta (Perfil → Zona de perigo) bloqueia o acesso mas mantém os dados — útil se foi engano. Excluir permanentemente apaga tudo, sem volta (seção 7).
6. Segurança
Row-Level Security no banco (cada usuário só enxerga os próprios dados). Nas ferramentas administrativas: saldo, transação, categoria e nota — nunca aparecem individualizados, só como agregados/médias entre todos os usuários. Cidade/UF e gênero (quando informados) aparecem individualizados no painel interno citado na seção 3 — é a única exceção a "só agregado", e por isso está descrita ali. Senha com hash (ninguém, nem a equipe, recupera sua senha em texto puro — só emite link de redefinição), conexão HTTPS e fotos servidas por um proxy autenticado (nunca URL pública direta).
7. Seus direitos (LGPD art. 18)
- Acesso e portabilidade: baixe uma cópia completa dos seus dados em Perfil → Meus dados.
- Correção: edite seus dados diretamente no app a qualquer momento.
- Eliminação: exclua sua conta permanentemente em Perfil → Zona de perigo. A ação é imediata e irreversível.
- Revogação de consentimento: desative ou exclua a conta a qualquer momento.
Dúvidas sobre seus dados: leochalhoub@hotmail.com.
8. Cookies
Usamos apenas cookies essenciais (sessão de login) e um cookie de preferência de tema (claro/escuro). O banner exibido no primeiro acesso informa isso — não há rastreamento de publicidade nem fingerprinting.
9. Alterações desta política
Mudanças relevantes vêm com nova versão e data nesta mesma página. Recomendamos revisitar de tempos em tempos.
v1.1 (2026-08-06): adicionados gênero e geolocalização por cidade à lista de dados coletados, a descrição livre do cadastro, a transferência internacional de dados pra Groq (seção 4), a finalidade do painel administrativo interno (seção 3) e a Vercel como operadora de hospedagem/analytics.