Gestor de Vida

Política de Privacidade

Última atualização: 7 de setembro de 2026

Esta política explica, em português claro, quais dados o Gestor de Vida coleta, por que coleta, com quem compartilha e como você apaga tudo. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

O resumo em três linhas: o app guarda o que você digita nele (contas, valores, categorias) e o mínimo pra te identificar no login. Ele não se conecta ao seu banco, não vende dado pra ninguém e não tem publicidade. Você apaga tudo sozinho, dentro do app, a qualquer momento.

1. Quem é o responsável

O Gestor de Vida é feito e operado por Matheus Eugenio, pessoa física, que é o controlador dos dados na definição da LGPD. Ele também é o encarregado (DPO) — é com ele que você fala sobre qualquer assunto de dados.

Contato: matcash@gmail.com

2. Que dados o app coleta

2.1. Dados que você fornece

Dado	Para quê
Nome e e-mail	Identificar sua conta, te chamar pelo nome e permitir que você entre de novo.
Senha	Só quando você escolhe entrar por e-mail e senha. É guardada com hash — nem eu consigo ler a sua senha.
Foto do perfil	Só se você entrar pelo Google ou pela Microsoft, e só o endereço da imagem que eles fornecem.
Seus lançamentos financeiros	Contas, valores, categorias, vencimentos, cartões, dívidas, objetivos e patrimônio. É o serviço em si — sem isso o app não faz nada.
Sugestões que você escreve	Melhorar o app. Ficam gravadas com seu nome e e-mail para eu poder te responder.

2.2. Dados gerados pelo uso

Dado	Para quê
Histórico de correções	Toda edição e exclusão de lançamento fica registrada com quem fez, quando e o motivo. Serve pra vocês dois entenderem o que mudou numa conta compartilhada.
Endereço de notificação (push)	Só se você ativar os lembretes. É um endereço técnico gerado pelo seu navegador, não identifica você.
Chave pública de biometria	Só se você cadastrar login por digital/rosto. É uma chave criptográfica — a sua digital nunca sai do seu aparelho e nunca chega ao servidor.
Seu endereço de IP	Usado só para limitar tentativas de login e travar ataque de força bruta. Fica no máximo 1 hora e depois é apagado automaticamente.
Registro de erro	Quando o servidor falha, o app grava a rota, a mensagem do erro e o seu e-mail para eu poder investigar. Apagado automaticamente após 90 dias.

2.3. O que o app NÃO coleta

Não pede CPF, RG, data de nascimento nem endereço.
Não acessa seus contatos, sua localização, suas fotos, seu microfone nem sua câmera.
Não usa nenhuma ferramenta de rastreamento, analytics de terceiros, pixel de anúncio ou cookie de publicidade.
Não se conecta ao seu banco nem ao seu cartão. O app só sabe o que você digitar nele.

3. Por que posso tratar esses dados

A LGPD exige uma base legal para cada uso. As minhas são:

Execução de contrato (art. 7º, V) — para os dados de login e os seus lançamentos. Sem eles não existe serviço.
Legítimo interesse (art. 7º, IX) — para o registro de erro e o controle de tentativas de login, que existem para manter o serviço seguro e no ar.
Consentimento (art. 7º, I) — para as notificações de vencimento e para o assistente de IA. Os dois são opcionais e você liga e desliga quando quiser.

4. Com quem os dados são compartilhados

Não vendo, não alugo e não troco dado com ninguém. Existem apenas fornecedores técnicos necessários para o app funcionar:

Quem	O que recebe	Por quê
Cloudflare	Todos os dados do app	É onde o app roda e onde o banco de dados fica hospedado.
Google	Seu e-mail e nome	Só se você escolher "Entrar com o Google".
Microsoft	Seu e-mail e nome	Só se você escolher "Entrar com a Microsoft".
Serviço de push do seu navegador (Google, Apple ou Mozilla)	O texto do lembrete	Só se você ativar as notificações. É como toda notificação web funciona.
Cloudflare Workers AI	O texto que você escreve no assistente	Só quando você usa o assistente. Não mando seus lançamentos junto.
Mercado Livre	O termo que você buscar	Só quando você usa o "Vale a Pena?", para consultar preços. Nenhum dado seu vai junto.

Posso ainda entregar dados se for obrigado por ordem judicial ou exigência legal. Se isso acontecer e a lei permitir, eu te aviso.

5. Conta compartilhada

O app foi feito para casal e família. Se você convidar alguém, essa pessoa vê todos os lançamentos da conta — é exatamente o objetivo do produto. Quem tem o papel de dono pode convidar e remover pessoas. Convide apenas quem você quer que veja o seu dinheiro.

6. Segurança

Todo o tráfego entre o seu aparelho e o servidor é criptografado (HTTPS/TLS).
Senhas são guardadas com hash e sal — não em texto puro.
Cada conta é isolada no banco: uma consulta de uma conta nunca alcança a de outra.
A sessão fica num cookie assinado, restrito ao servidor (HttpOnly).

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa te causar risco relevante, eu aviso você e a ANPD, como manda o art. 48 da LGPD.

7. Por quanto tempo os dados ficam

Sua conta e seus lançamentos: enquanto a conta existir. Você apaga quando quiser.
Registros de erro: 90 dias.
Controle de tentativas de login: no máximo 1 hora.
Registro de que uma exclusão aconteceu: guardo só a data e o tipo, sem nenhum dado pessoal — é a prova de que a exclusão foi feita.

8. Seus direitos

A LGPD te dá estes direitos, e todos estão disponíveis:

Acessar e exportar — em Configurações → Exportar dados você baixa todos os seus lançamentos em CSV, na hora.
Corrigir — todo lançamento é editável dentro do app.
Excluir — em Configurações → Excluir minha conta. A exclusão é imediata e definitiva.
Revogar consentimento — desligue os lembretes ou pare de usar o assistente quando quiser.
Saber com quem compartilhei — está na seção 4 desta página.

Para qualquer um deles, ou se algo não funcionar, escreva para matcash@gmail.com. Respondo em até 15 dias.

9. O que a exclusão apaga

Depende de você estar sozinho ou não na conta:

Se você é a única pessoa da conta: apaga tudo — lançamentos, categorias, cartões, dívidas, objetivos, patrimônio, histórico e o seu cadastro. Não fica cópia, não fica lixeira, não dá pra desfazer.
Se há mais alguém na conta: os lançamentos são da casa, não só seus — apagar tudo destruiria o dado de quem fica. Então saem o seu vínculo, os seus dispositivos e o seu cadastro, e o seu nome e e-mail são anonimizados nos registros antigos. Ninguém consegue mais te identificar ali.

Quer levar seus dados antes? Exporte o CSV primeiro — depois de excluir não tem como recuperar.

10. Crianças

O app não é destinado a menores de 18 anos e não coleta dados de crianças ou adolescentes conscientemente.

11. Mudanças nesta política

Se eu mudar algo relevante, a data no topo muda e você é avisado dentro do app antes de a mudança valer.