Política de privacidade
Meu Lar · Meu Financeiro · atualizado em 04/11/2026- Seus dados financeiros são cifrados no seu aparelho, com uma chave que só a sua senha abre, antes de irem para a nuvem. O servidor não consegue ler as suas finanças.
- Não vendemos nem compartilhamos dados para propaganda.
- Não usamos cookies.
- Você baixa todos os seus dados e exclui a conta pelo próprio app.
1. Quem cuida dos seus dados
Responsável pelos dados (controlador): Meu Lar Casa e Conforto, CNPJ 40.903.699/0001-14, Timóteo/MG. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Esta política vale para o Meu Financeiro (financeiro.meularcasaeconforto.com.br).
2. Encarregado / canal do titular
Para qualquer assunto sobre os seus dados, inclusive para exercer os seus direitos, fale com o nosso canal do titular (encarregado): meular@meularcasaeconforto.com.br. Também atendemos pelo WhatsApp (31) 98465-8608. Respondemos em até 15 dias.
3. Quais dados guardamos
- Seus dados financeiros (contas, cartões, faturas, lançamentos, orçamento, objetivos, investimentos e regras): cifrados no seu aparelho (AES-GCM, com a chave aberta pela sua senha) antes de irem para a nuvem. O servidor guarda só o conteúdo cifrado e não consegue lê-lo. Nada financeiro fica gravado no aparelho.
- Extratos que você importa (CSV, planilha ou PDF): lidos no próprio navegador. Só os lançamentos entram nos seus dados cifrados; o arquivo não vai para o servidor.
- Sem cifrar, no servidor: o nome de usuário e o perfil de cada pessoa do cadastro, o e-mail confirmado, a situação da assinatura (teste, plano, datas e identificadores do Mercado Pago) e números técnicos que conferem a senha sem revelá-la.
- Recuperação de senha (se você ligar): uma chave de recuperação, entregue só pelo link de uso único enviado ao seu e-mail confirmado. Quem administra o servidor poderia, em tese, usar essa chave; se preferir que só a sua senha abra os dados, desligue a recuperação em Minha conta.
- Alertas de metas (se você ligar): para mandar um alerta, o app envia ao servidor o nome das categorias, quanto já foi gasto e a meta, e os e-mails que vão receber (até 5). O servidor monta o e-mail e não guarda nada disso.
- Endereço IP: usado só para limitar tentativas (cadastros novos, códigos de e-mail e recuperação de senha) e abusos e, resumido de forma cifrada, para não contar a mesma visita duas vezes. Ele fica numa contagem que some sozinha em até 1 hora e não fica ligado aos seus dados.
- Visitas: contamos visitas de forma agregada, sem cookies e sem identificar a pessoa (só quantas por dia e de onde vieram, como Instagram ou WhatsApp). Para não contar a mesma visita duas vezes, o IP e o navegador entram só resumidos numa contagem que some sozinha em até 1 hora. No cadastro novo guardamos só a origem resumida (por exemplo "instagram"), para saber quais divulgações trazem assinantes.
4. Para que usamos e com qual base legal
Só para o app funcionar: guardar e sincronizar os seus dados cifrados, deixar você e as pessoas do seu cadastro entrarem, recuperar a senha, mandar os avisos que você pediu e cobrar a assinatura. Não vendemos nem compartilhamos dados para propaganda.
| Para quê | Base legal (LGPD) |
|---|---|
| Criar o cadastro, guardar e sincronizar os dados cifrados, entrar no app | Execução do contrato (art. 7º, V): os termos de uso que você aceita no cadastro |
| Confirmar o e-mail e recuperar a senha | Execução do contrato (art. 7º, V), quando você usa esses recursos |
| Avisos do fim do teste e da renovação | Execução do contrato (art. 7º, V) |
| Alertas de metas para os e-mails que você cadastrar | Execução do contrato (art. 7º, V), a seu pedido |
| Cobrar e liberar a assinatura | Execução do contrato (art. 7º, V) |
| Guardar o histórico das cobranças | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Contar visitas em números somados e saber por onde você chegou ao app | Legítimo interesse (art. 7º, IX), sem identificar ninguém |
| Limitar tentativas pelo IP e proteger o app contra ataques | Legítimo interesse (art. 7º, IX) |
5. O que fica no seu aparelho
O Meu Financeiro não usa cookies, nem de propaganda nem de rastreamento. Os seus dados financeiros ficam só na memória da aba aberta e na nuvem, cifrados.
| O que fica | Para quê | Até quando |
|---|---|---|
meuFinanceiro.v1. e meuFinanceiro.v1. | Tema claro ou escuro e menu recolhido | Até você limpar os dados do site |
| Cache do app (service worker) | A página do app, o manifesto e os ícones, para abrir a tela sem internet | Até a próxima versão do app |
O que versões antigas do app gravaram no navegador é carregado uma vez, enviado à nuvem cifrado e apagado do aparelho.
6. Com quem compartilhamos
- Com os outros usuários do seu cadastro, que o administrador incluir: eles entram com a própria senha nos dados do cadastro.
- Com a Cloudflare, onde o app e o servidor ficam hospedados e os dados cifrados ficam guardados.
- Com o cdnjs (também da Cloudflare), de onde o navegador baixa as bibliotecas de gráficos, de planilhas e de leitura de PDF. Ele recebe o endereço de internet do seu aparelho, como em qualquer site, e as bibliotecas são conferidas por assinatura de integridade antes de rodar. Nenhum dado seu é enviado a ele.
- Com o Google Fonts, de onde vêm as letras do app: ele recebe o endereço de internet do seu aparelho ao carregar as letras. Nenhum dado seu é enviado a ele.
- Com a Resend, que envia os e-mails (código de confirmação, recuperação de senha, avisos do plano e alertas de metas).
- Com o Mercado Pago, que processa a assinatura. O app não vê os dados do seu cartão.
Não vendemos nem alugamos dados pessoais.
7. Transferência internacional
A Cloudflare guarda os dados cifrados em servidores fora do Brasil, principalmente nos Estados Unidos, e pode fazer cópias temporárias em outros países da rede dela para entregar mais rápido. A Resend e o Google também ficam fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais de proteção de dados desses fornecedores. Como os dados financeiros saem do aparelho já cifrados, esses fornecedores não conseguem lê-los.
8. Por quanto tempo
| Dado | Prazo |
|---|---|
| Dados cifrados, usuários do cadastro, e-mail confirmado, chave de recuperação e situação da assinatura | Enquanto o cadastro existir. "Excluir minha conta" apaga tudo do servidor na hora e cancela a renovação no Mercado Pago |
| Cadastro sem assinatura (teste vencido ou plano cancelado) | Os dados não são apagados: ficam guardados, cifrados, para você ver e baixar quando quiser, até você excluir a conta ou pedir a exclusão por e-mail |
| Código de confirmação de e-mail e link de recuperação de senha | 30 minutos (o link vale uma vez só) |
| Contagem de tentativas (com o IP) | Some sozinha em até 1 hora |
| Tentativas erradas de senha | 15 minutos |
| Alertas de metas | Não ficam no servidor; ficam só na caixa de e-mail de quem recebe |
| Histórico das cobranças | Fica no painel do Mercado Pago, mesmo que a conta seja excluída, pelo prazo das obrigações fiscais (5 anos) e conforme as regras do Mercado Pago |
| Registros técnicos da Cloudflare | Poucos dias |
9. Seus direitos
A LGPD (art. 18) garante a você:
- confirmar se tratamos dados seus;
- acessar os seus dados;
- corrigir dados incompletos, errados ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- levar os seus dados para outro serviço (portabilidade);
- pedir a eliminação dos dados tratados com o seu consentimento;
- saber com quem compartilhamos os seus dados (veja a seção 6);
- saber que pode não dar o consentimento e o que acontece se não der: o Meu Financeiro não depende de consentimento para funcionar. Os recursos opcionais (recuperação de senha e alertas de metas) você liga e desliga quando quiser; sem a recuperação, se você esquecer a senha, não há como abrir os dados;
- revogar um consentimento que tenha dado, a qualquer momento;
- se opor a um tratamento feito com outra base legal, se ele não cumprir a lei;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
No próprio app você pode corrigir os seus dados, baixar todos os seus dados (Importar / Backup) e excluir a conta, em Usuários e alertas → Minha conta → Excluir minha conta (feito pelo administrador do cadastro, com a senha). Para os outros pedidos, escreva para meular@meularcasaeconforto.com.br. Respondemos em até 15 dias. Como o servidor não lê os dados cifrados, pedidos sobre eles são atendidos pelo próprio app, com a sua senha.
10. Segurança e incidentes
- Dados financeiros cifrados no aparelho (AES-GCM), com a chave derivada da sua senha (PBKDF2, 250 mil repetições). A senha não vai para o servidor.
- Conexão sempre protegida (HTTPS) e cabeçalhos de segurança contra páginas falsas e código malicioso.
- Bibliotecas externas conferidas por assinatura de integridade (SRI).
- 10 senhas erradas bloqueiam o usuário por 15 minutos; links e códigos de uso único que vencem em 30 minutos.
Use uma senha forte e não a compartilhe. Nenhum sistema é 100% seguro: se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da lei, dizendo o que aconteceu, quais dados foram afetados e o que você pode fazer.
11. Idade mínima
O Meu Financeiro é para maiores de 18 anos, porque envolve contratar uma assinatura. O administrador do cadastro é quem decide incluir outras pessoas da família como usuários. Não fazemos cadastro de crianças e adolescentes. Se um responsável perceber que um menor criou um cadastro, escreva para meular@meularcasaeconforto.com.br e apagamos.
12. Mudanças nesta política
Se esta política mudar, a data no alto será atualizada. Mudanças importantes também serão avisadas por e-mail ou no app.
Os termos de uso ficam no app, em "Termos de uso e privacidade", na tela de entrada.