Política de Privacidade

O controlador dos dados pessoais tratados no BolsoVerde é Samuel da Cruz Santana, CPF nº 041.318.995-31.

Para qualquer assunto sobre seus dados, inclusive o exercício dos seus direitos, escreva para contato@bolsoverde.com. Esse é o canal de atendimento ao titular.

Dados de conta: e-mail, nome, foto de perfil (opcional) e senha, se você criar uma. A senha é guardada apenas de forma cifrada (hash), nunca em texto. Se você entrar com o Google, recebemos do Google seu nome, e-mail e foto.

Dados do seu negócio e das suas finanças, que você mesmo informa: contas e saldos iniciais, transações (descrição, valor, data, categoria, forma de pagamento e comprovantes anexados), canais de venda e suas taxas, vendas, repasses, caixa, transferências, contas a pagar, orçamentos, metas, recorrências, reserva de imposto, perfil do negócio, regime tributário, chave PIX e cobranças.

Dados de outras pessoas que você cadastra, como nome, telefone e anotações de clientes, e o cliente de cada venda, quando você o informa.

Dados técnicos: endereço IP, navegador e dispositivo (user agent), data e hora de cada acesso à sua conta, e registros de uso do produto, como "cadastrou um canal" ou "registrou uma venda", sem valores financeiros. A medição de uso do site e do aplicativo, que não guarda IP nem user agent, está descrita na seção 9.

Mensagens de suporte: o assunto e o texto que você escreve no formulário de ajuda, junto com a página em que você estava, o navegador e, se houver, o código do erro. A mensagem chega por e-mail à nossa caixa de atendimento e fica guardada lá, não no banco de dados do Serviço.

Conversas pelo WhatsApp: se você nos chamar no WhatsApp, recebemos o seu número, o nome do seu perfil e as mensagens que você enviar. A conversa fica no aplicativo WhatsApp Business do celular do atendimento, não no banco de dados do Serviço.

Dados de pagamento da assinatura: o cartão é digitado na página do Stripe, nosso processador de pagamentos, e nunca passa pelos servidores do BolsoVerde. Do Stripe recebemos apenas o necessário para administrar a assinatura: os identificadores do cliente e da assinatura, a situação dela (em teste, ativa, cancelada ou com pagamento pendente) e as datas do fim do teste e da próxima cobrança.

Para prestar o Serviço: criar e manter sua conta, guardar e calcular suas informações, enviar códigos de acesso, os e-mails da conta e da assinatura (boas-vindas, início do teste ou da assinatura e o aviso alguns dias antes do fim do teste) e os e-mails que você ativar (resumos, alertas e lembretes), e responder às suas mensagens de suporte, pelo e-mail ou pelo WhatsApp, inclusive as de quem ainda não criou uma conta. Base legal: execução de contrato ou de procedimentos preliminares a ele, a seu pedido (art. 7º, V, da LGPD).

Para cobrar e administrar a assinatura: iniciar o teste gratuito, renovar a cobrança, avisar sobre pagamentos recusados e processar cancelamentos. Base legal: execução de contrato (art. 7º, V, da LGPD).

Para manter o Serviço seguro e melhorá-lo: registrar acessos, prevenir fraudes e abusos, e entender como o site e o aplicativo são usados (a medição de uso da seção 9). Base legal: legítimo interesse (art. 7º, IX), respeitando seus direitos e expectativas.

Para cumprir obrigações legais e atender pedidos de autoridades, quando a lei exigir (art. 7º, II e VI).

Não vendemos seus dados, não usamos seus dados financeiros para publicidade e não usamos inteligência artificial para processar suas informações.

Compartilhamos dados apenas com os prestadores de serviço necessários para o BolsoVerde funcionar, que os tratam seguindo nossas instruções: Amazon Web Services (servidor da aplicação, servidor da medição de uso e armazenamento de fotos de perfil e comprovantes, na região de São Paulo), Neon (bancos de dados do Serviço e da medição de uso, também na região de São Paulo da Amazon Web Services), Vercel (hospedagem do site e do painel da medição de uso), Resend (envio de e-mails), ImprovMX (encaminhamento dos e-mails enviados a contato@bolsoverde.com), Google (Gmail, a caixa de e-mail em que lemos e respondemos o atendimento), Sentry (monitoramento de erros: recebe dados técnicos sobre falhas e desempenho do aplicativo, com os dados pessoais removidos, e não grava a sua tela) e Stripe (processamento dos pagamentos da assinatura). O Stripe também trata os dados do cartão para prevenir fraudes, conforme a política dele. Se você escolher entrar com o Google, o Google trata os dados do login conforme a política dele. Se você nos chamar no WhatsApp, a conversa passa pelo WhatsApp, da Meta, que trata esses dados conforme a política dele. Se você permitir a medição de anúncios no aviso de cookies, o Google também recebe, pelo Google Ads, os dados descritos na seção 8 e os trata conforme a política dele.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou requisição de autoridade competente.

Nunca vendemos nem alugamos seus dados.

Alguns desses prestadores tratam dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência é necessária para prestar o Serviço que você contratou (art. 33, IX, da LGPD) e é feita com prestadores que se comprometem, em contrato, a proteger os dados.

Enquanto sua conta existir, guardamos os dados para prestar o Serviço.

Quando você exclui sua conta, apagamos na hora seus dados do banco e os arquivos associados (foto e comprovantes). As cópias de segurança do banco de dados são descartadas automaticamente em até 6 horas. Se houver uma assinatura ativa, ela é cancelada antes, para que não haja novas cobranças.

As mensagens enviadas ao suporte ficam na caixa de e-mail do atendimento e não são apagadas junto com a conta. Para apagá-las, peça pelo contato@bolsoverde.com.

As conversas pelo WhatsApp ficam no aplicativo do atendimento e não são apagadas junto com a conta. Para apagá-las, peça pelo contato@bolsoverde.com.

Os registros de acesso (IP, navegador, data e hora) são apagados automaticamente após 90 dias.

Os dados da medição de uso (seção 9) são apagados automaticamente 13 meses depois do fim do mês em que foram registrados. Quando você exclui sua conta, os ligados a ela são apagados logo em seguida; se a medição estiver fora do ar nesse momento, o pedido fica registrado e é repetido todo dia até ser concluído.

Os registros de pagamento e as faturas da assinatura ficam guardados no Stripe pelo prazo que a legislação fiscal exige, mesmo depois da exclusão da conta. O BolsoVerde apaga os dados da assinatura junto com a conta.

Só guardamos dados por mais tempo quando uma lei exigir.

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados; e informação sobre com quem os compartilhamos. Também pode se opor a tratamentos baseados em legítimo interesse.

Boa parte disso você faz sozinho no Serviço: editar seus dados, baixar uma cópia completa em Configurações > Seus Dados > Baixar Meus Dados e excluir sua conta a qualquer momento.

Para os demais pedidos, escreva para contato@bolsoverde.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Sem a sua permissão, usamos apenas cookies essenciais: um cookie de sessão, inacessível a scripts, para manter você conectado e, no login com Google, um cookie temporário de segurança. No navegador também guardamos preferências de interface, como o tema claro ou escuro, a sua resposta ao aviso de cookies e, para a medição de uso (seção 9), que não usa cookies, o identificador aleatório da visita e, depois que você entra, o identificador interno da sua conta, os dois só na aba aberta, além da sua escolha de desligar a medição, se você a desligar.

Só se você permitir a medição de anúncios no aviso de cookies, as páginas públicas do site carregam a tag do Google Ads, que grava cookies para medir se a visita veio de um anúncio nosso e se terminou em cadastro ou assinatura. Dentro do aplicativo, ela só é carregada no momento do cadastro e do início da assinatura, para registrar esse resultado.

O Google recebe o endereço da página, o identificador do clique no anúncio, esse resultado e os dados técnicos que todo navegador envia (como endereço IP e tipo de navegador). Nunca recebe suas vendas, seu saldo ou outros dados financeiros, e não usamos esses dados para personalizar anúncios.

Você pode mudar essa escolha quando quiser em “Cookies”, no rodapé do site. Ao recusar, apagamos os cookies do Google Ads.

Para entender como o site e o aplicativo são usados e melhorá-los, medimos o uso com o Pyxis, uma ferramenta de medição desenvolvida e operada pelo próprio controlador. Nenhuma empresa de análise de terceiros recebe esses dados. A base legal é o legítimo interesse (seção 3).

O que registramos: as páginas abertas, só pelo caminho e com os números e códigos trocados por um modelo (por exemplo, "/vendas/:id", nunca o endereço completo); ações como "usou a calculadora", "clicou em Criar conta", "criou a conta" ou "registrou uma venda"; o resultado das operações de gravação e das falhas ao carregar informações (sucesso ou erro, o código do erro e quanto tempo levou); o tipo de aparelho e as famílias do navegador e do sistema operacional, sem a versão completa; o país e o estado de onde vem o acesso, deduzidos do endereço IP na hora, nunca a cidade; e a origem da visita: o domínio do site de onde você veio, os parâmetros de campanha (utm) e se a visita começou num clique em anúncio, sem guardar o código desse clique.

O que nunca registramos: nome, e-mail, telefone, CPF ou CNPJ, valores digitados (nem os da calculadora), textos que você escreve, dados dos seus clientes, o endereço IP e o texto completo de identificação do navegador (user agent). O endereço IP é usado só no momento do envio, para limitar abusos e deduzir o país e o estado, e não é guardado; o user agent é lido na hora e reduzido ao tipo de aparelho, ao navegador e ao sistema.

A medição não usa cookies nem identificador que reconheça você em outro dia. Cada visita recebe um identificador aleatório, guardado só na aba aberta, que muda depois de 30 minutos sem uso e é apagado quando a aba é fechada. Depois que você entra na sua conta, a visita passa a ser ligada ao identificador interno da conta (nunca ao seu e-mail), para entendermos o caminho de uso, por exemplo em que etapa do cadastro ou do primeiro uso as pessoas param.

Só o controlador acessa esses dados, por um painel protegido por login. Eles ficam na Amazon Web Services e no Neon, na região de São Paulo, e o painel é hospedado na Vercel (seção 4). São apagados automaticamente 13 meses depois do fim do mês em que foram registrados, são apagados junto com a sua conta quando você a exclui e fazem parte da cópia que você baixa em Configurações > Seus Dados > Baixar Meus Dados.

Respeitamos os sinais "Do Not Track" e Global Privacy Control do navegador: com qualquer um deles ligado, nada é medido. Você também pode desligar a medição neste navegador pelo controle abaixo; a escolha fica guardada no navegador até você religá-la.

Usamos conexão criptografada (HTTPS), senhas guardadas apenas como hash, cookie de sessão protegido, bloqueio temporário após várias tentativas de login com erro e acesso restrito aos dados. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como a lei exige.

O BolsoVerde é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou dentro do Serviço, e a data da última atualização aparece no topo desta página.

Samuel da Cruz Santana — contato@bolsoverde.com.