Política de privacidade

O Mil é um aplicativo de controle financeiro pessoal. Esta política explica quais dados pessoais tratamos, por que, por quanto tempo e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o controlador

O Mil é mantido por Nicollas Diniz Fernandes, controlador dos dados tratados no app. Contato para assuntos de privacidade: pelo canal de contato indicado no app.

2. Dados que tratamos

• Conta: nome, e-mail, senha (guardada apenas como hash pelo provedor de autenticação), forma de login e data e versão do aceite destes termos.
• Login com Google: nome, e-mail e identificador da conta Google, enviados pelo Google quando você escolhe essa opção.
• Dados financeiros que você digita ou importa: transações, categorias, metas e aportes.
• Dados técnicos: cookies de sessão necessários para manter você conectado.

Arquivos de extrato (OFX/CSV) são lidos no seu navegador; apenas as transações que você confirma são salvas.

3. Para que usamos e com qual base legal

• Prestar o serviço (mostrar saldo, metas, relatórios): execução de contrato (art. 7º, V).
• Segurança da conta e prevenção de fraudes: legítimo interesse (art. 7º, IX).
• Guardar registros quando a lei exigir: cumprimento de obrigação legal (art. 7º, II).

Não vendemos seus dados, não usamos para publicidade e não fazemos perfilamento.

4. Com quem compartilhamos

Usamos operadores que processam dados em nosso nome: Supabase (banco de dados e autenticação), o provedor de hospedagem do site e, se você escolher, o Google (login). Esses serviços podem manter servidores fora do Brasil; nesse caso, a transferência segue o art. 33 da LGPD, com fornecedores que oferecem garantias contratuais de proteção.

5. Cookies

Usamos apenas cookies estritamente necessários para manter sua sessão. Não usamos cookies de análise ou publicidade. A preferência de ocultar valores fica salva só no seu navegador.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Transações e categorias canceladas ficam guardadas para preservar o seu histórico. Ao excluir a conta, todos os dados são apagados de forma definitiva, salvo o que a lei obrigar a manter.

7. Seus direitos

Você pode, de graça e a qualquer momento:

• ver quais dados guardamos e corrigir nome e e-mail em Meu Perfil;
• exportar todos os seus dados (JSON ou CSV) em Privacidade e dados;
• excluir sua conta e todos os dados na mesma página;
• pedir informações sobre o tratamento ou fazer qualquer outra solicitação pelo contato de privacidade;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança e incidentes

Os dados trafegam com criptografia (HTTPS) e cada usuário só acessa os próprios registros, regra aplicada no próprio banco de dados. Se ocorrer um incidente de segurança que possa trazer risco relevante, avisaremos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

9. Mudanças nesta política

Quando houver mudança relevante, avisaremos no app e a data da versão no topo desta página será atualizada.