Política de Privacidade
Versão 2026-10-17 · Vigente a partir de 17 de outubro de 2026
Esta Política explica quais dados pessoais o Contalá trata, por que, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1.Quem é o responsável
O controlador dos dados é o Contalá, por meio de seus responsáveis. Durante a fase de testes, o serviço é oferecido apenas a pessoas convidadas. Para assuntos de privacidade, inclusive para falar com o encarregado pelo tratamento de dados, use contato@contala.com.br.
2.Quais dados tratamos
a) Dados da conta: e-mail, nome ou apelido, data de aceite dos Termos e preferências (tema, capa do lar e outras opções).
b) Dados do lar: nome do lar, membros, papéis e convites.
c) Dados financeiros que você informa: lançamentos (valor, data, descrição, categoria, quem gastou e quem pagou), contas, cartões, faturas, dívidas, saldos, recorrências e metas. Não pedimos e não acessamos senhas, dados de login do banco ou números completos de cartão.
d) Dados do WhatsApp: número de telefone vinculado e o conteúdo das mensagens de texto e áudio enviadas ao Contalá.
e) Dados técnicos e de segurança: endereço IP, data e hora de acesso, tipo de navegador ou aparelho, registros de erro e um resumo criptográfico (hash) do e-mail usado para limitar tentativas de login. O código de acesso não é guardado.
f) Lista de espera: se você pedir para ser avisado quando o Contalá abrir, guardamos o e-mail informado.
3.Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso e enviar o código por e-mail | Execução de contrato (art. 7º, V) |
| Registrar, organizar e mostrar suas finanças e as do seu lar, calcular saldos e previsões | Execução de contrato (art. 7º, V) |
| Interpretar mensagens de texto e áudio do WhatsApp com inteligência artificial | Execução de contrato (art. 7º, V) |
| Enviar lembretes de vencimentos e avisos do serviço | Execução de contrato (art. 7º, V) |
| Prevenir fraudes, abusos e acessos indevidos; manter a segurança | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso pelo prazo legal | Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Avisar interessados da lista de espera | Consentimento (art. 7º, I), que pode ser retirado a qualquer momento |
| Corrigir erros e melhorar o serviço, com dados agregados sempre que possível | Legítimo interesse (art. 7º, IX) |
Não vendemos seus dados e não os usamos para publicidade.
4.Com quem compartilhamos
Usamos fornecedores para operar o Contalá. Eles tratam dados apenas para prestar o serviço contratado e seguindo nossas instruções:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação | Servidores em São Paulo (Brasil) |
| Vercel | Hospedagem do app | Processamento em São Paulo (Brasil), empresa nos EUA |
| Google (Gemini) | Interpretar textos e transcrever áudios | Pode ocorrer fora do Brasil |
| Meta (WhatsApp) | Troca de mensagens com o Contalá | Pode ocorrer fora do Brasil |
| Resend | Envio dos e-mails de acesso | Estados Unidos |
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
Dentro do seu lar, os membros veem os lançamentos e as informações do lar, conforme o papel de cada um.
5.Transferência internacional
Alguns fornecedores processam dados fora do Brasil. Nesses casos, a transferência ocorre para prestar o serviço que você contratou (art. 33, IX, da LGPD) e com fornecedores que adotam medidas de segurança e compromissos contratuais de proteção de dados.
6.Por quanto tempo guardamos
- Dados da conta, do lar e financeiros: enquanto sua conta estiver ativa. Após a exclusão, são apagados em até 30 dias, salvo cópias de segurança, que são eliminadas no ciclo normal de substituição, em até 90 dias.
- Mensagens e áudios do WhatsApp: usados para gerar o lançamento. O áudio é processado para transcrição e não é usado para outra finalidade.
- Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
- Tentativas de login: até 1 dia.
- Lista de espera: até você pedir a remoção ou até o fim da fase de testes.
7.Seus direitos
Você pode, a qualquer momento e sem custo (art. 18 da LGPD):
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade (uma cópia dos seus dados em formato legível);
- pedir a exclusão da conta e dos dados;
- saber com quem compartilhamos seus dados;
- retirar o consentimento, quando ele for a base do tratamento;
- revisar decisões tomadas apenas com base em tratamento automatizado.
Para exercer seus direitos, escreva para contato@contala.com.br. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8.Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:
- conexão criptografada (HTTPS);
- acesso sem senha, com código de uso único que expira em 10 minutos;
- limite de tentativas;
- isolamento dos dados de cada lar no banco de dados;
- encerramento da sessão após 30 dias sem uso.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como a lei exige.
9.Cookies
Usamos apenas cookies essenciais, necessários para manter você conectado, proteger a sessão e lembrar preferências do app. Não usamos cookies de publicidade nem de rastreamento de terceiros.
10.Crianças e adolescentes
O Contalá não é destinado a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes.
11.Alterações desta Política
Podemos atualizar esta Política. A versão vigente fica sempre nesta página, com a data no topo. Mudanças relevantes serão avisadas pelo app ou por e-mail.
12.Contato
Contalá · contato@contala.com.br