1. Quem cuida dos seus dados
O controlador é Murilo Botega Batista, responsável pelo Chega!. Para qualquer assunto de privacidade, inclusive como encarregado, escreva para suporte@chega.app.br.
2. Dados que eu guardo
- Cadastro: nome, e-mail e senha. A senha fica guardada só em formato cifrado; ninguém consegue lê-la.
- Contas que você cadastra: nome, categoria, empresa, dia de vencimento, frequência e valores.
- Boletos: o arquivo PDF, o nome do arquivo, a linha digitável, o valor, o vencimento, o mês de referência e quando você marcou como pago.
- E-mails encaminhados: o remetente, o assunto, a data e os anexos em PDF. Do corpo do e-mail eu leio só o necessário para achar o boleto e não guardo o texto.
- Senhas de PDF: quando você digita a senha de um boleto que chegou por e-mail, eu guardo essa senha, cifrada, junto com o remetente, para abrir sozinho os próximos boletos dele. Ela só é usada para abrir esses PDFs e é apagada junto com a sua conta.
- Remetentes que você liga a uma conta, para eu saber onde guardar o próximo boleto.
- Código de confirmação que o Gmail manda quando você configura o encaminhamento.
- Foto do perfil, se você quiser colocar uma. Ela é reduzida no próprio celular antes de sair dele e só aparece para você.
- Preferências de avisos e da aparência do app.
- Assinatura: se você assina um plano, recebo da Apple ou do Google o status da assinatura (ativa, cancelada, data de renovação). Seus dados de pagamento ficam com a loja e eu não os vejo.
Não coleto localização, contatos, outras fotos da sua galeria, identificadores de publicidade nem dados de navegação. O app não tem anúncio nem ferramenta de rastreamento ou de análise de uso.
3. Para que uso
- Mostrar suas contas, boletos e totais do mês (execução do contrato, art. 7º, V).
- Ler os boletos e guardá-los na conta certa (execução do contrato).
- Avisar antes do vencimento, quando uma conta não chegou ou quando aparece cobrança nova. Os lembretes são agendados no seu próprio celular.
- Mandar e-mails de confirmação de cadastro e de troca de senha.
- Manter o serviço seguro e corrigir falhas (legítimo interesse, art. 7º, IX).
Não vendo, não alugo e não uso seus dados para propaganda.
4. Com quem os dados passam
Só com empresas que operam o serviço para mim, sob contrato e sem poder usar os dados para outro fim:
- Supabase: banco de dados, arquivos e login. Servidores em São Paulo (Brasil).
- Postmark (ActiveCampaign, EUA): recebe os e-mails encaminhados ao seu endereço do Chega! e os entrega ao app.
- Apple e Google: cobrança das assinaturas e entrega das notificações.
O Postmark fica nos Estados Unidos, então os e-mails encaminhados passam por lá antes de chegar ao Brasil. Essa transferência segue o art. 33 da LGPD, com cláusulas contratuais do fornecedor. Também posso entregar dados a autoridades quando a lei obrigar.
5. Por quanto tempo
- Contas, boletos, arquivos e foto do perfil: enquanto sua conta existir, ou até você apagá-los.
- Registro dos e-mails recebidos (remetente, assunto, data): 6 meses.
- Códigos de confirmação do Gmail: 30 dias.
- Cópia do e-mail no Postmark: até 45 dias, depois some sozinha.
- Cópias de segurança do banco: apagadas no ciclo normal delas, em até 7 dias.
6. Como seus dados são protegidos
Tudo trafega com criptografia (HTTPS). Cada pessoa só enxerga as próprias contas, por regra aplicada no próprio banco de dados. Os arquivos só abrem por links temporários, que expiram em 10 minutos. Seu endereço de e-mail do Chega! pode ser trocado a qualquer momento, e o antigo deixa de funcionar.
7. Seus direitos
Você pode, a qualquer momento, saber quais dados eu tenho, corrigir, pedir uma cópia, apagar e revogar o consentimento. A maior parte você faz no próprio app: editar e apagar contas e boletos, e excluir a conta inteira em Mais → Perfil e segurança → Excluir conta.
Para o resto, escreva para suporte@chega.app.br; respondo em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados.
8. Excluir a conta
Em Mais → Perfil e segurança → Excluir conta, eu apago na hora seu cadastro, contas, boletos, arquivos, a foto do perfil e o endereço de e-mail do Chega!. Sem o app, veja como pedir a exclusão. Excluir a conta não cancela a assinatura na loja: cancele nos ajustes da Apple ou do Google.
9. Crianças
O Chega! é para maiores de 18 anos e não coleta dados de crianças de propósito.
10. Mudanças
Se esta política mudar de um jeito que afete você, aviso pelo app ou por e-mail antes de valer.