Política de Privacidade

Esta política descreve como o StölbenFinanças (financas.stolben.com) trata dados pessoais, em conformidade com a LGPD (Lei nº 13.709/2018). Controlador: Rodrigo Stölben — rodrigo@stolben.com.

O que coletamos

• Conta: nome de usuário, e-mail e senha (com hash). Base legal: execução de contrato.
• Dados financeiros que você registra: receitas, despesas, contas, cartões, faturas, metas, reservas e compartilhamentos de despesas com outros usuários. São usados exclusivamente para o funcionamento do próprio sistema — nunca para publicidade, crédito ou venda a terceiros.
• Registros de acesso: endereço IP, data/hora, página acessada e navegador. Base legal: cumprimento de obrigação legal (art. 15 do Marco Civil da Internet) e legítimo interesse em segurança.
• Registro de aceite: quando você aceita estes documentos, guardamos a data, a hora, o endereço IP, o navegador e a versão exata do texto aceito. Base legal: cumprimento de obrigação legal e exercício regular de direitos.

Mentoria financeira com IA

Ao clicar em "Gerar análise", um resumo dos seus lançamentos dos últimos 30 dias (descrições, valores, categorias e metas — sem seu nome, e-mail ou dados de conta) é enviado à API do Claude (Anthropic, EUA) para produzir o texto da mentoria. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos. O envio configura transferência internacional (arts. 33–36 da LGPD) e só acontece quando você aciona o botão; o resumo enviado fica registrado junto à análise, para transparência.

O que não fazemos

Não há rastreadores, analytics ou cookies de terceiros — apenas cookies essenciais de sessão e CSRF. As fontes da página são servidas do próprio domínio. Nenhum dado é compartilhado além do descrito acima.

Compartilhamento entre usuários

Se você participa de uma despesa compartilhada, os demais participantes veem os dados daquela despesa (valores e divisão), e apenas dela.

Por quanto tempo guardamos

• Conta e dados financeiros: enquanto a conta existir. Você pode pedir a exclusão a qualquer momento.
• Contas de visitante: apagadas automaticamente após o período de inatividade, junto com os dados registrados nelas.
• Registros de acesso: mantidos por 6 meses, prazo exigido pelo art. 15 do Marco Civil da Internet, e então apagados por rotação automática.
• Registros de aceite: mantidos enquanto puderem ser necessários para comprovar a relação, mesmo após a exclusão da conta. Nesse caso permanece apenas o registro do aceite em si (data, IP, navegador e versão do documento), sem os seus dados financeiros.

Seus direitos

Você pode solicitar acesso, correção, portabilidade, anonimização, informação sobre compartilhamentos ou exclusão da conta e de todos os dados a qualquer momento: rodrigo@stolben.com (LGPD, art. 18). Os aceites já registrados na sua conta podem ser consultados na página Meus aceites.

Segurança

O acesso é sempre por HTTPS, as senhas são armazenadas com hash, as chaves de acesso ficam fora do código-fonte e o banco de dados não é exposto à internet.

Alterações

Se esta política mudar, a data no topo será atualizada e as mudanças relevantes exigirão um novo aceite. As versões anteriores continuam disponíveis para consulta.

Termos de Uso