1. Quem é o controlador
O controlador dos dados pessoais tratados em A Gente Junta, nos termos do art. 5º, VI da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), é WCS POSSA LTDA, inscrito no CNPJ nº 53.470.772/0001-53, com endereço em Av. Manoel Pedro Pimentel, 101, Ap 167 T3, Osasco/SP, CEP 06020-194.
O canal de contato do encarregado pelo tratamento de dados pessoais (DPO, art. 41 da LGPD) é privacidade@agentejunta.com.br. Toda solicitação relativa a dados pessoais recebe resposta pelo mesmo canal.
2. Quais dados tratamos
2.1. Dados de cadastro
- Nome e e-mail, informados por você na criação da conta. O e-mail também identifica você em convites para households.
- Senha, armazenada apenas como hash criptográfico. Ninguém consegue ler, recuperar ou exibir sua senha — nem nós, nem o suporte.
- Conta Google, se você escolher entrar com ela: o Google nos informa seu nome, seu e-mail, se esse e-mail é verificado e um identificador da conta, que guardamos para reconhecer você no próximo login. Não recebemos sua senha do Google nem acesso a Gmail, contatos ou arquivos, e não guardamos sua foto de perfil nem os tokens de acesso do Google.
- Status de verificação do e-mail e os códigos temporários de seis dígitos enviados para confirmar seu endereço ou permitir login, que expiram em minutos.
- Preferências de idioma e moeda, e a data e a versão do aceite dos Termos de Uso e desta Política — guardadas como prova do consentimento informado.
2.2. Dados financeiros que você insere
Todo o conteúdo financeiro do aplicativo é fornecido por você ou por outro membro da sua household — não temos conexão com bancos nem com o Open Finance. Tratamos:
- transações: valor, moeda, data, descrição, anotações livres, categoria, e a conta ou o cartão a que pertencem;
- cartões de crédito: apelido, bandeira, limite, dia de fechamento e dia de vencimento;
- contas: apelido, tipo, moeda e saldo inicial;
- faturas geradas a partir dos cartões, seus itens e o histórico de pagamento registrado no aplicativo;
- metas, contribuições, cofrinhos e suas movimentações;
- categorias criadas por você, lançamentos planejados e regras de recorrência;
- importação de planilhas: quando você importa um extrato ou fatura em CSV/XLSX, o arquivo é lido em memória para você revisar as linhas. O arquivo em si não é armazenado. Guardamos apenas as transações que você confirmar e, se você quiser, o mapeamento de colunas daquele cartão para acelerar a próxima importação.
2.3. Metadados técnicos e de segurança
- Endereço IP e user-agent (identificação do navegador), registrados nas suas sessões ativas e no log de auditoria de ações sensíveis — convites, mudanças de papel, remoção de membros, exportação e exclusão de conta.
- Registros de sessão: quando você entrou e quando a sessão expira.
- Logs operacionais do servidor, com data, rota acessada e código de resposta, usados para diagnosticar erros e detectar abuso.
Esses metadados existem para proteger a sua conta: sem eles não é possível investigar um acesso indevido nem provar quem fez o quê dentro de uma household.
3. O que não coletamos
- Não pedimos e não armazenamos número de cartão, CVV, senha do banco, chave Pix ou credencial bancária. Cartões existem no aplicativo apenas como apelido, bandeira e datas do ciclo.
- Não coletamos CPF, documentos, geolocalização, contatos ou biometria.
- Não usamos cookies de publicidade, pixels de rastreamento, ferramentas de analytics de terceiros nem qualquer rastreador entre sites. Nenhum script de terceiro roda no aplicativo.
- Não vendemos, alugamos nem cedemos seus dados. Não treinamos modelos de IA com eles.
4. Finalidades e bases legais
Cada dado é tratado para uma finalidade específica, com a base legal correspondente:
- Criar e manter sua conta, autenticar o login e manter a sessão
- Base legal: execução de contrato (art. 7º, V da LGPD). Dados: cadastro, hash de senha, identificador da conta Google vinculada, registros de sessão.
- Prestar o serviço: guardar, calcular e exibir sua vida financeira compartilhada
- Base legal: execução de contrato (art. 7º, V). Dados: tudo o que você insere no aplicativo.
- Enviar e-mails operacionais (código de verificação, convite para household)
- Base legal: execução de contrato (art. 7º, V). Não enviamos marketing sem consentimento específico e separado.
- Proteger contas contra acesso indevido, fraude e abuso
- Base legal: legítimo interesse (art. 7º, IX), balanceado pela minimização — guardamos IP e user-agent, não o conteúdo da navegação. Dados: metadados técnicos e log de auditoria.
- Diagnosticar erros e manter o serviço no ar
- Base legal: legítimo interesse (art. 7º, IX). Dados: logs operacionais.
- Cumprir determinação legal, judicial ou de autoridade competente
- Base legal: cumprimento de obrigação legal ou regulatória (art. 7º, II).
- Registrar o aceite dos Termos e desta Política
- Base legal: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).
5. Com quem compartilhamos
Não vendemos dados e não os compartilhamos com anunciantes. Usamos um conjunto pequeno de fornecedores de infraestrutura, que atuam como operadores (art. 5º, VII da LGPD), tratando dados apenas sob nossa instrução e no limite necessário para o serviço funcionar. A lista abaixo é a lista completa, na arquitetura atual:
- Hospedagem da aplicação — servidor virtual (VPS) localizado no Brasil, fornecido por Hostinger. Processa as requisições do aplicativo.
- Banco de dados — Neon (Postgres gerenciado), na região de São Paulo, Brasil. É onde seus dados ficam armazenados, incluindo os backups.
- E-mail transacional — Resend. Recebe seu endereço de e-mail, seu nome e o conteúdo da mensagem (código de verificação ou convite) para entregá-los. Não recebe dados financeiros.
- DNS e CDN — Cloudflare. Faz a resolução de nome e intermedeia o tráfego HTTPS, o que envolve o processamento do seu endereço IP e dos metadados da conexão.
- Monitoramento de erros — Sentry, com os dados armazenados na União Europeia (Frankfurt, Alemanha). Quando uma falha acontece, recebe a descrição técnica dela: mensagem de erro, trecho de código envolvido, rota acessada sem parâmetros, navegador e sistema operacional. Está configurado para não receber seu nome, e-mail, endereço IP, valores ou descrições de transações.
O Google não está na lista porque não trata dados em nosso nome. O login com Google é opcional: quando você o escolhe, é você quem autoriza o Google a nos informar os dados descritos na seção 2.1, e o uso da sua conta Google segue a política de privacidade do próprio Google. Não enviamos ao Google nenhum dado seu.
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária — hipótese em que o adquirente fica sujeito a esta mesma Política, e você será comunicado.
Não utilizamos analytics de produto nem atendimento por chat. Se passarmos a utilizá-los, esta lista será atualizada antes da ativação e a mudança será comunicada conforme a seção 14.
6. Transferência internacional
O armazenamento dos seus dados financeiros ocorre no Brasil (banco de dados na região de São Paulo). Três operações, porém, envolvem fornecedores com infraestrutura fora do país: o envio de e-mail (Resend, Estados Unidos), a camada de DNS/CDN (Cloudflare, rede global) e o monitoramento de erros (Sentry, União Europeia). Nessas hipóteses há transferência internacional de dados na forma do art. 33 da LGPD, realizada com base em cláusulas contratuais firmadas com esses fornecedores e limitada ao mínimo necessário: e-mail, nome e conteúdo da mensagem, no caso do Resend; endereço IP e metadados de conexão, no caso do Cloudflare; descrição técnica das falhas, sem dados de identificação, no caso do Sentry.
7. Dados visíveis para sua household
A Gente Junta é, por natureza, um produto compartilhado. Ao entrar em uma household, você precisa saber que todos os membros ativos dela veem todos os lançamentos daquele espaço — valores, datas, descrições e anotações — independentemente de quem os criou. Os demais membros também veem o seu nome e o seu e-mail na lista de membros.
Membros de outras households nunca acessam os seus dados: o isolamento é aplicado no próprio banco de dados, por linha, além das verificações na aplicação.
Se você sair da household, perde o acesso ao espaço, mas os lançamentos que criou permanecem lá — eles pertencem à contabilidade das pessoas que continuam usando aquele espaço.
9. Por quanto tempo guardamos
- Dados de cadastro e financeiros: enquanto a sua conta existir. A exclusão da conta é descrita na seção 10.
- Sessões: até 30 dias, ou até você sair da conta. São apagadas imediatamente na exclusão da conta.
- Códigos de verificação por e-mail: expiram em 10 minutos.
- Convites para household: 7 dias, após o que perdem a validade.
- Log de auditoria: mantido para fins de segurança e exercício regular de direitos, vinculado a um identificador que deixa de ter dados pessoais associados após a exclusão da conta.
- Lançamentos financeiros de uma household: permanecem enquanto a household existir, mesmo depois que quem os criou sai ou exclui a conta — sem eles a contabilidade dos demais membros ficaria inconsistente. Após a exclusão, esses registros não têm mais dados pessoais associados ao autor.
10. Seus direitos e como exercê-los
O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos dados; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.
Dois desses direitos são exercidos por você mesmo, na hora, sem precisar falar com ninguém, em Minha conta:
- Acesso e portabilidade — o botão "Exportar meus dados" baixa um arquivo JSON com seus dados de cadastro, suas sessões, suas participações em households e todos os registros que você criou.
- Eliminação — o botão "Excluir minha conta" desativa o login imediatamente (sessões e credenciais são apagadas) e anonimiza os seus dados pessoais: nome, e-mail e imagem são substituídos por valores sem identificação. Os lançamentos financeiros que você criou permanecem na household, agora ligados a um identificador sem dados pessoais, pela razão explicada na seção 9. A operação é irreversível. Se você for o único dono de uma household que ainda tem outros membros ativos, a exclusão é bloqueada até que a titularidade seja transferida ou os membros removidos.
Correção de nome e e-mail, e qualquer outro pedido do art. 18 — inclusive informação sobre compartilhamento e revogação de consentimento — podem ser solicitados ao encarregado em privacidade@agentejunta.com.br. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender, justamente para não entregar dados a quem não é o titular.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos não foram respeitados.
11. Medidas de segurança
- Tráfego cifrado com HTTPS/TLS entre o seu navegador e nossos servidores.
- Senhas guardadas apenas como hash — nunca em texto legível.
- Verificação de e-mail obrigatória antes do acesso aos dados financeiros.
- Isolamento por household aplicado no próprio banco de dados (Row Level Security), além das verificações de permissão na aplicação: uma household não alcança os dados de outra nem por erro de programação.
- Papéis e permissões (dono, admin, membro) limitando ações estruturais.
- Limite de requisições por IP e por conta, e limite de tamanho de corpo das requisições, para conter abuso e força bruta.
- Log de auditoria de ações sensíveis, com IP e user-agent, para permitir investigação.
- Acesso à infraestrutura restrito e credenciais mantidas fora do código-fonte.
Nenhum sistema é 100% seguro. Fazemos o que está ao nosso alcance e melhoramos continuamente; você contribui usando uma senha forte e exclusiva e não compartilhando seu login.
12. Incidentes de segurança
Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, descrevendo os dados envolvidos, os riscos e as medidas adotadas.
13. Menores de idade
A Gente Junta não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela será encerrada. Responsáveis que suspeitarem disso podem escrever para privacidade@agentejunta.com.br.
14. Alterações nesta política
Esta Política pode ser atualizada para refletir mudanças no produto, na infraestrutura ou na legislação. A versão vigente é sempre a publicada nesta página, identificada pela versão e pela data no topo.
Quando a mudança for relevante — nova finalidade de tratamento, novo operador com acesso a dados, alteração em prazos de retenção ou nos seus direitos — avisaremos por e-mail e por aviso dentro do aplicativo com pelo menos 15 dias de antecedência da entrada em vigor. Ajustes de redação e correções que não alterem o tratamento entram em vigor na publicação. Versões anteriores ficam disponíveis mediante pedido ao encarregado.
15. Canal do encarregado
Encarregado pelo tratamento de dados pessoais (DPO): privacidade@agentejunta.com.br. Dúvidas gerais sobre o produto: suporte@agentejunta.com.br. Consulte também os Termos de Uso.