Política de Privacidade

1. Quem trata seus dados

O Oi, Bolso! é um projeto pessoal independente, mantido por Rafaela Nascimento. Contato: rafaelaon@gmail.com.

2. Quais dados coletamos

• Cadastro: e-mail, nome, e senha (armazenada com hash — nunca em texto legível).
• Login com Google: se você optar por "Continuar com Google", recebemos seu e-mail e nome básico via Google OAuth. Não acessamos nenhum outro dado da sua conta Google.
• Dados financeiros: contas, lançamentos, categorias e recorrências que você digita no app. Tudo é informado manualmente por você — não coletamos dados diretamente de bancos ou instituições financeiras.

3. Onde seus dados ficam

Seus dados ficam num banco de dados hospedado pela Supabase, na região sa-east-1 (São Paulo, Brasil). O banco usa Row Level Security: cada usuário só consegue acessar seus próprios dados — nem outros usuários, nem nós, temos acesso direto aos seus lançamentos pela interface normal do app.

4. Com quem compartilhamos

Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais ou de publicidade. Usamos estes fornecedores para operar o serviço:

• Supabase — banco de dados e autenticação.
• Google — login via OAuth, apenas se você escolher essa opção.
• Netlify — hospedagem do site.

5. Cookies e rastreamento

Não usamos cookies de rastreamento, analytics ou publicidade. Usamos apenas o armazenamento local do seu navegador (localStorage) para manter você conectado entre visitas.

6. Por quanto tempo guardamos seus dados

Enquanto sua conta existir. Ao excluir a conta, todos os dados associados (perfil, contas, lançamentos, categorias e recorrências) são apagados de forma permanente e imediata.

7. Seus direitos (LGPD)

Como titular dos dados, você pode a qualquer momento:

• Acessar e corrigir seus dados diretamente no app.
• Excluir sua conta e todos os dados associados, em Mais → Conta → Excluir minha conta.
• Solicitar esclarecimentos sobre o tratamento dos seus dados por e-mail: rafaelaon@gmail.com.

8. Segurança

Conexão criptografada (HTTPS), senhas com hash (bcrypt) e controle de acesso por linha (Row Level Security) garantindo que cada usuário só acessa seus próprios dados.

9. Alterações nesta política

Podemos atualizar esta política conforme o app evolui. Mudanças relevantes serão comunicadas por e-mail ou dentro do próprio app.

10. Contato

Dúvidas sobre esta política ou sobre seus dados: rafaelaon@gmail.com. Veja também nossos Termos de Uso.