Política de Privacidad

El responsable de los datos personales tratados en BolsoVerde es Samuel da Cruz Santana, CPF nº 041.318.995-31.

Para cualquier asunto sobre tus datos, incluido el ejercicio de tus derechos, escribe a contato@bolsoverde.com. Este es el canal de atención al titular.

Datos de cuenta: correo, nombre, foto de perfil (opcional) y contraseña, si creas una. La contraseña se guarda solo cifrada (hash), nunca como texto. Si entras con Google, recibimos de Google tu nombre, correo y foto.

Datos de tu negocio y tus finanzas que tú mismo introduces: cuentas y saldos iniciales, transacciones (descripción, importe, fecha, categoría, forma de pago y comprobantes adjuntos), canales de venta y sus comisiones, ventas, liquidaciones, caja, transferencias, cuentas por pagar, presupuestos, metas, recurrencias, reserva de impuestos, perfil del negocio, régimen tributario, clave PIX y cobros.

Datos de otras personas que registras, como nombre, teléfono y notas de clientes, y el cliente de cada venta, cuando lo indicas.

Datos técnicos: dirección IP, navegador y dispositivo (user agent), fecha y hora de cada acceso a tu cuenta, y registros de uso del producto como "añadió un canal" o "registró una venta", sin importes. La medición de uso del sitio y de la aplicación, que no guarda la IP ni el user agent, se describe en la sección 9.

Mensajes de soporte: el asunto y el texto que escribes en el formulario de ayuda, junto con la página en la que estabas, el navegador y, si lo hay, el código del error. El mensaje llega por correo a nuestra bandeja de atención y se guarda allí, no en la base de datos del Servicio.

Conversaciones por WhatsApp: si nos escribes por WhatsApp, recibimos tu número, el nombre de tu perfil y los mensajes que envías. La conversación queda en la aplicación WhatsApp Business del teléfono de atención, no en la base de datos del Servicio.

Datos de pago de la suscripción: la tarjeta se introduce en la página de Stripe, nuestro procesador de pagos, y nunca pasa por los servidores de BolsoVerde. De Stripe recibimos solo lo necesario para administrar la suscripción: los identificadores del cliente y de la suscripción, su situación (en prueba, activa, cancelada o con pago pendiente) y las fechas del fin de la prueba y del próximo cobro.

Para prestar el Servicio: crear y mantener tu cuenta, guardar y calcular tu información, enviar códigos de acceso, los correos de la cuenta y de la suscripción (bienvenida, inicio de la prueba o de la suscripción y el aviso unos días antes del fin de la prueba) y los correos que actives (resúmenes, alertas y recordatorios), y responder a tus mensajes de soporte, por correo o por WhatsApp, incluso los de quien todavía no ha creado una cuenta. Base legal: ejecución de contrato o de procedimientos preliminares a él, a petición tuya (art. 7, V, LGPD).

Para cobrar y administrar la suscripción: iniciar la prueba gratuita, renovar el cobro, avisar de pagos rechazados y procesar cancelaciones. Base legal: ejecución de contrato (art. 7, V, LGPD).

Para mantener el Servicio seguro y mejorarlo: registrar accesos, prevenir fraudes y abusos y entender cómo se usan el sitio y la aplicación (la medición de uso de la sección 9). Base legal: interés legítimo (art. 7, IX), respetando tus derechos y expectativas.

Para cumplir obligaciones legales y atender a las autoridades cuando la ley lo exija (art. 7, II y VI).

No vendemos tus datos, no usamos tus datos financieros para publicidad y no usamos inteligencia artificial para procesar tu información.

Compartimos datos solo con los proveedores que BolsoVerde necesita para funcionar, que los tratan siguiendo nuestras instrucciones: Amazon Web Services (servidor de la aplicación, servidor de la medición de uso y almacenamiento de fotos de perfil y comprobantes, en la región de São Paulo), Neon (bases de datos del Servicio y de la medición de uso, también en la región de São Paulo de Amazon Web Services), Vercel (alojamiento del sitio y del panel de la medición de uso), Resend (envío de correos), ImprovMX (reenvío de los correos enviados a contato@bolsoverde.com), Google (Gmail, la bandeja de correo en la que leemos y respondemos la atención), Sentry (monitoreo de errores: recibe datos técnicos sobre fallos y rendimiento de la aplicación, con los datos personales eliminados, y no graba tu pantalla) y Stripe (procesamiento de los pagos de la suscripción). Stripe también trata los datos de la tarjeta para prevenir fraudes, según su propia política. Si eliges entrar con Google, Google trata los datos del acceso según su propia política. Si nos escribes por WhatsApp, la conversación pasa por WhatsApp, de Meta, que trata esos datos según su propia política. Si permites la medición de anuncios en el aviso de cookies, Google también recibe, a través de Google Ads, los datos descritos en la sección 8 y los trata según su propia política.

También podemos compartir datos cuando lo exija la ley, una orden judicial o una autoridad competente.

Nunca vendemos ni alquilamos tus datos.

Algunos de estos proveedores tratan datos fuera de Brasil, sobre todo en Estados Unidos. La transferencia es necesaria para prestar el Servicio que contrataste (art. 33, IX, LGPD) y se hace con proveedores que se comprometen por contrato a proteger los datos.

Mientras tu cuenta exista, guardamos los datos para prestar el Servicio.

Cuando eliminas tu cuenta, borramos al momento tus datos de la base y los archivos asociados (foto y comprobantes). Las copias de seguridad de la base de datos se descartan automáticamente en un máximo de 6 horas. Si hay una suscripción activa, se cancela antes, para que no haya nuevos cobros.

Los mensajes enviados al soporte quedan en la bandeja de correo de atención y no se borran junto con la cuenta. Para borrarlos, pídelo a contato@bolsoverde.com.

Las conversaciones por WhatsApp quedan en la aplicación de atención y no se borran junto con la cuenta. Para borrarlas, pídelo a contato@bolsoverde.com.

Los registros de acceso (IP, navegador, fecha y hora) se borran automáticamente a los 90 días.

Los datos de la medición de uso (sección 9) se borran automáticamente 13 meses después del final del mes en que se registraron. Cuando eliminas tu cuenta, los vinculados a ella se borran justo después; si la medición no está disponible en ese momento, la solicitud queda registrada y se repite cada día hasta completarse.

Los registros de pago y las facturas de la suscripción los guarda Stripe durante el plazo que exige la legislación fiscal, incluso después de eliminar la cuenta. BolsoVerde elimina los datos de la suscripción junto con la cuenta.

Solo guardamos datos más tiempo cuando una ley lo exige.

Según la LGPD (art. 18), puedes solicitar: confirmación de que tratamos tus datos; acceso a ellos; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o excesivos; portabilidad; eliminación de los datos; e información sobre con quién los compartimos. También puedes oponerte a tratamientos basados en interés legítimo.

Buena parte puedes hacerla tú mismo en el Servicio: editar tus datos, descargar una copia completa en Configuración > Tus Datos > Descargar Mis Datos y eliminar tu cuenta en cualquier momento.

Para otras solicitudes, escribe a contato@bolsoverde.com. Respondemos en un máximo de 15 días. También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Sin tu permiso usamos solo cookies esenciales: una cookie de sesión, inaccesible para scripts, para mantenerte conectado y, en el acceso con Google, una cookie temporal de seguridad. El navegador también guarda preferencias de interfaz, como el tema claro u oscuro, tu respuesta al aviso de cookies y, para la medición de uso (sección 9), que no usa cookies, el identificador aleatorio de la visita y, después de que entras, el identificador interno de tu cuenta, ambos solo en la pestaña abierta, además de tu decisión de desactivar la medición, si la desactivas.

Solo si permites la medición de anuncios en el aviso de cookies, las páginas públicas del sitio cargan la etiqueta de Google Ads, que guarda cookies para medir si la visita vino de uno de nuestros anuncios y si terminó en registro o suscripción. Dentro de la aplicación solo se carga en el registro y al iniciar la suscripción, para anotar ese resultado.

Google recibe la dirección de la página, el identificador del clic en el anuncio, ese resultado y los datos técnicos que envía todo navegador (como la dirección IP y el tipo de navegador). Nunca recibe tus ventas, tu saldo ni otros datos financieros, y no usamos estos datos para personalizar anuncios.

Puedes cambiar esta elección cuando quieras en «Cookies», en el pie de página del sitio. Si la rechazas, borramos las cookies de Google Ads.

Para entender cómo se usan el sitio y la aplicación y mejorarlos, medimos el uso con Pyxis, una herramienta de medición desarrollada y operada por el propio responsable. Ninguna empresa de análisis externa recibe estos datos. La base legal es el interés legítimo (sección 3).

Qué registramos: las páginas abiertas, solo por la ruta y con los números y códigos sustituidos por un modelo (por ejemplo, "/vendas/:id", nunca la dirección completa); acciones como "usó la calculadora", "hizo clic en Crear cuenta", "creó la cuenta" o "registró una venta"; el resultado de las operaciones de guardado y de los fallos al cargar información (éxito o error, el código del error y cuánto tardó); el tipo de dispositivo y las familias del navegador y del sistema operativo, sin la versión completa; el país y el estado o región desde donde accedes, deducidos de la dirección IP en ese momento, nunca la ciudad; y el origen de la visita: el dominio del sitio del que vienes, los parámetros de campaña (utm) y si la visita empezó con un clic en un anuncio, sin guardar el código de ese clic.

Qué nunca registramos: nombre, correo, teléfono, CPF o CNPJ, importes que escribes (ni siquiera los de la calculadora), textos que escribes, datos de tus clientes, la dirección IP y el texto completo de identificación del navegador (user agent). La dirección IP se usa solo en el momento del envío, para limitar abusos y deducir el país y el estado o región, y no se guarda; el user agent se lee en el momento y se reduce al tipo de dispositivo, al navegador y al sistema.

La medición no usa cookies ni ningún identificador que te reconozca otro día. Cada visita recibe un identificador aleatorio, guardado solo en la pestaña abierta, que cambia tras 30 minutos sin uso y se borra al cerrar la pestaña. Después de que entras en tu cuenta, la visita queda vinculada al identificador interno de la cuenta (nunca a tu correo), para entender el recorrido de uso, por ejemplo en qué paso del registro o del primer uso se detienen las personas.

Solo el responsable accede a estos datos, a través de un panel protegido por inicio de sesión. Se guardan en Amazon Web Services y en Neon, en la región de São Paulo, y el panel está alojado en Vercel (sección 4). Se borran automáticamente 13 meses después del final del mes en que se registraron, se borran junto con tu cuenta cuando la eliminas y forman parte de la copia que descargas en Configuración > Tus Datos > Descargar Mis Datos.

Respetamos las señales "Do Not Track" y Global Privacy Control del navegador: con cualquiera de ellas activada, no se mide nada. También puedes desactivar la medición en este navegador con el control de abajo; la elección queda guardada en el navegador hasta que la vuelvas a activar.

Usamos conexión cifrada (HTTPS), contraseñas guardadas solo como hash, cookie de sesión protegida, bloqueo temporal tras varios intentos fallidos de acceso y acceso restringido a los datos. Ningún sistema es totalmente inmune a incidentes; si ocurre uno que pueda suponer un riesgo relevante para ti, te avisaremos a ti y a la ANPD como exige la ley.

BolsoVerde está destinado a mayores de 18 años y no recoge intencionadamente datos de niños ni adolescentes.

Podemos actualizar esta Política. Los cambios relevantes se avisarán por correo o en el Servicio, y la fecha de la última actualización aparece al principio de esta página.

Samuel da Cruz Santana — contato@bolsoverde.com.