Política de privacidade
O Cofrim existe para você organizar o seu dinheiro. Os seus dados servem a isso, e só a isso: não vendemos, não repassamos para anunciantes e não usamos o que você lança para oferecer nada a você.
Quem é o responsável
O Cofrim é desenvolvido e operado pela Etetis (“nós”), no Brasil. Para qualquer assunto sobre os seus dados, escreva para contato@etetis.com.br.
O que coletamos e por quê
| Dado | Para quê |
|---|---|
| Nome, e-mail e senha (a senha é guardada só como hash) | Criar a sua conta, entrar nela, recuperar o acesso e avisar você sobre a conta. |
| O que você lança: contas, cartões, lançamentos, contas fixas, orçamentos, metas, cofrinhos, investimentos, categorias e etiquetas | É o próprio serviço: calcular saldos, o mês inteiro, as faturas e os relatórios que você vê. |
| Fotos de comprovantes e notas, quando você usa a captura por foto ou QR | Ler valor, data e estabelecimento para preencher o lançamento. A foto da captura é processada e descartada; só o lançamento fica. |
| Anexos que você escolhe guardar junto de um lançamento (comprovante, nota, boleto) | Ficar disponíveis para você consultar depois. São apagados quando você apaga o lançamento ou a conta. |
| Gravações de voz, quando você usa o lançamento falado | Transcrever o que você disse e montar o lançamento. O áudio é processado e descartado na hora; não é guardado. |
| Extratos OFX que você importa | Criar os lançamentos e conciliar o saldo. O arquivo não é guardado depois do processamento. |
| Dados de pagamento da assinatura (plano, status, histórico de cobranças) | Manter o seu plano Pro ou Família ativo. O número do cartão vai direto para a Pagar.me, processadora de pagamentos; nós não o vemos nem guardamos. |
| Dados técnicos: endereço IP, modelo do aparelho, versão do app e do sistema, horários de acesso | Segurança (limitar tentativas de login, detectar abuso), suporte e saber qual versão do app precisa de atualização. |
| Registros de auditoria das ações sensíveis na conta (login, troca de senha, exportação, exclusão) | Você poder conferir o que aconteceu na sua conta, e nós podermos investigar um acesso indevido. |
Não coletamos localização, contatos, lista de apps instalados nem identificadores de publicidade.
Permissões do app no celular
- Câmera: ler o QR da nota fiscal e fotografar comprovantes. Só é usada quando você abre a captura.
- Microfone: o lançamento por voz. Só grava enquanto você segura o botão.
- Biometria: desbloquear o app com digital ou rosto, se você ligar o bloqueio. A biometria fica no aparelho; o Cofrim só recebe “sim” ou “não”.
- Internet: sincronizar com a sua conta. O que você lança sem rede fica guardado no aparelho e sobe quando a conexão volta.
O app não pede localização, contatos, SMS nem acesso ao calendário.
Quem mais toca nos seus dados
Alguns serviços de terceiros processam dados em nosso nome, cada um só para a sua função e sob contrato de confidencialidade:
- Hospedagem: nossos servidores, onde o banco de dados fica, estão em provedor de nuvem com datacenter protegido.
- Leitura por inteligência artificial (Groq): recebe a foto do comprovante ou o áudio da voz e devolve o texto e o lançamento sugerido. Pelos termos do serviço, o conteúdo não é usado para treinar modelos.
- Pagamentos (Pagar.me): processa cartão e Pix da assinatura e recebe nome, e-mail e CPF, quando exigido pela cobrança.
- E-mail transacional: entrega os e-mails de confirmação, recuperação de senha e avisos.
- Google Play e Apple App Store: quando o app vem da loja, a loja sabe que você o instalou; isso é regido pela política de privacidade de cada loja.
Se um dia você conectar um banco por Open Finance, isso acontece só com a sua autorização explícita, na hora, e com um parceiro regulado pelo Banco Central. Hoje essa função não está ativa.
Compartilhamento com outras pessoas
No plano Família, as pessoas que você convida veem os dados do espaço compartilhado, com o papel que você escolheu (membro ou visualizador). Você pode remover alguém a qualquer momento; o acesso dela termina na hora.
Por quanto tempo guardamos
- Enquanto a sua conta existir, os dados ficam, para que o histórico de anos atrás continue disponível para você.
- Quando você exclui a conta, tudo é apagado dos servidores na hora (veja como excluir a conta). Cópias de segurança que ainda contenham os dados são sobrescritas em até 30 dias.
- Registros técnicos de acesso são mantidos por até 90 dias, pela segurança da própria conta.
- Registros fiscais de cobrança da assinatura são mantidos pelo prazo que a lei exige.
Como protegemos
- Tudo trafega em HTTPS. Senhas são guardadas só como hash; campos sensíveis são cifrados no banco.
- No celular, o token de acesso fica no cofre do sistema (Keystore no Android, Keychain no iPhone) e não entra no backup do aparelho.
- Verificação em duas etapas (código do autenticador) disponível para a sua conta, e bloqueio biométrico no app.
- Limite de tentativas de login e trilha de auditoria das ações sensíveis.
Seus direitos
Pela Lei Geral de Proteção de Dados (LGPD), você pode, a qualquer momento:
- Acessar e exportar tudo o que temos sobre você: em Configurações › Exportar meus dados na versão web, sai um arquivo JSON completo.
- Corrigir qualquer dado: é só editar no app.
- Apagar parte dos dados (Configurações › Apagar dados) ou a conta inteira (instruções).
- Revogar um consentimento, como as notificações ou o bloqueio biométrico, nas configurações.
- Perguntar o que quiser sobre este tratamento pelo e-mail contato@etetis.com.br. Respondemos em até 15 dias.
Se achar que não cuidamos bem dos seus dados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças e adolescentes
O Cofrim é para maiores de 18 anos. Não criamos contas conscientemente para menores; se você souber de uma, avise e apagaremos.
Mudanças nesta política
Se mudarmos algo relevante, avisamos por e-mail ou dentro do app antes de valer, e a data no topo desta página é atualizada. A versão atual está sempre em cofrim.app.br/privacidade.