Política de Privacidade e LGPD

1. Controlador e Encarregado dos Dados

O controlador dos dados tratados nesta aplicação é a Rosa Network, sob coordenação de Lucas da Rosa. Para esclarecimentos sobre privacidade, o titular pode entrar em contato diretamente pelo canal profissional de WhatsApp informado no rodapé.

2. Dados Pessoais Coletados e Base Legal

Coletamos estritamente os dados necessários para o funcionamento seguro da aplicação (princípio da necessidade e minimização de dados):

• Dados Cadastrais: Nome completo e endereço de e-mail (para identificação e login).
• Dados de Autenticação: Senha criptografada com algoritmo Scrypt (a senha original nunca é armazenada em texto simples).
• Registros Financeiros: Valores em centavos, datas, categorias e descrições inseridas pelo próprio usuário.

A base legal para o tratamento é a execução do serviço solicitado pelo titular (Artigo 7º, V da LGPD).

3. Política de Cookies Essenciais

Utilizamos exclusivamente cookies estritamente necessários para autenticação de sessão e prevenção de fraudes (CSRF):

• Não utilizamos cookies de rastreamento para fins de marketing ou publicidade.
• Não compartilhamos seus dados financeiros com corretores de anúncios ou empresas de mídia.
• Os cookies de sessão utilizam as diretivas seguras HttpOnly, Secure e SameSite=Lax.

4. Direitos do Titular (Artigo 18 da LGPD)

O usuário pode exercer seus direitos a qualquer momento:

• Acesso e Confirmação: Visualizar todo o histórico financeiro na tela de movimentações.
• Portabilidade dos Dados: Exportar todos os lançamentos para arquivo de planilha (formato CSV) a qualquer momento.
• Correção: Editar descrições, categorias, datas e valores diretamente no sistema.
• Eliminação Total: Excluir a conta e apagar definitivamente todos os registros da base de dados através do painel de Configurações.

5. Segurança e Armazenamento

As informações são armazenadas em banco de dados relacional com comunicação criptografada por TLS/HTTPS e proteção de acesso no servidor. As rotinas de backup permitem restauração em caso de incidentes técnicos sem expor os registros a terceiros.