LGPD • PRIVACIDADE E DADOS

Política de Privacidade

Esta Política de Privacidade descreve como o Caixa Fácil coleta, utiliza, armazena e protege os dados pessoais dos usuários, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018.

1. Dados coletados

O Caixa Fácil poderá coletar e tratar os seguintes dados:

Nome completo
E-mail
Foto de perfil da conta Google
CPF
Telefone
Data de nascimento
Dados relacionados à assinatura
Histórico de movimentações do caixa
Informações de autenticação
Logs de acesso
Dados técnicos do navegador e dispositivo
Informações operacionais do sistema

Dados de cartão de crédito são tokenizados pela Efí. O Caixa Fácil não armazena o número completo do cartão, código de segurança ou token de pagamento em seu banco local.

2. Finalidade do tratamento dos dados

Os dados coletados são utilizados para:

Autenticação e acesso à plataforma
Validação da assinatura ativa
Processamento de pagamentos recorrentes
Funcionamento do sistema de caixa
Segurança e prevenção contra fraude
Suporte técnico
Auditoria operacional
Registro de movimentações
Cumprimento de obrigações legais
Melhoria da experiência do usuário

3. Compartilhamento de dados

Alguns dados poderão ser processados por serviços terceiros utilizados para funcionamento da plataforma:

Firebase / Google Auth

Autenticação, banco de dados e infraestrutura.

Efí

Processamento de pagamentos e assinaturas.

Vercel

Hospedagem da aplicação web.

Google Cloud Run

Execução de serviços backend.

O Caixa Fácil não comercializa dados pessoais dos usuários.

4. Direitos do titular dos dados

Nos termos da LGPD, o usuário poderá solicitar:

Confirmação da existência de tratamento
Acesso aos dados pessoais
Correção de dados incompletos ou incorretos
Solicitação de exclusão da conta
Revogação do consentimento
Portabilidade dos dados
Informações sobre compartilhamento
Anonimização de dados quando aplicável

O usuário poderá acessar a área de perfil para exportar seus dados, solicitar correção ou solicitar exclusão da conta, respeitadas as limitações legais e contratuais aplicáveis.

5. Retenção e armazenamento

Os dados são armazenados pelo período necessário para operação da plataforma, cumprimento contratual, segurança, prevenção de fraude, suporte e obrigações legais.

Conta ativa

Dados cadastrais, informações de autenticação e informações básicas da conta poderão ser armazenados enquanto existir relação contratual ativa entre o usuário e a plataforma.

Sessões e movimentações do caixa

As sessões de caixa e movimentações operacionais, como entradas, saídas, abertura e fechamento de caixa, são mantidas por até 98 dias, contados a partir da criação do registro ou da abertura da sessão. Após esse período, esses dados poderão ser removidos automaticamente por rotinas internas do sistema ou por mecanismos de expiração configurados no banco de dados.

Essa janela de retenção tem a finalidade de permitir consulta operacional recente, conferência de caixa, suporte, segurança e auditoria limitada, evitando armazenamento indefinido de movimentações antigas.

Dados financeiros e assinatura

Informações relacionadas a pagamentos, assinaturas, cancelamentos, tentativas de cobrança e registros financeiros poderão ser mantidas pelo período exigido pela legislação fiscal, regulatória, contratual e de prevenção a fraude.

Cookies e sessão autenticada

O cookie essencial de sessão é utilizado para manter o usuário autenticado de forma segura. Ele possui duração limitada e pode ser removido automaticamente ao expirar, no logout ou na exclusão da conta.

Logs técnicos e segurança

Logs técnicos, registros de erro, segurança e auditoria poderão ser armazenados por prazo limitado para investigação de falhas, prevenção de fraude, proteção da plataforma e cumprimento de obrigações legais.

Conta excluída

Após solicitação de exclusão, os dados da conta poderão ser removidos ou anonimizados, respeitando obrigações legais, fiscais, regulatórias, contratuais e de segurança que justifiquem retenção por período adicional.

A exclusão da conta poderá ser bloqueada enquanto houver assinatura ativa, dias de acesso vigentes, pendências financeiras ou necessidade de retenção legal.

6. Segurança das informações

O Caixa Fácil adota medidas técnicas e organizacionais voltadas à proteção dos dados pessoais contra acessos não autorizados, perda, alteração, vazamento ou destruição indevida.

Autenticação com Google/Firebase
Cookie de sessão HttpOnly
Tokenização de cartão pela Efí
Proteção de rotas privadas
Regras de acesso no banco de dados
Minimização de dados armazenados

7. Cookies e tecnologias similares

O Caixa Fácil utiliza cookies essenciais para autenticação, manutenção de sessão, segurança e funcionamento da plataforma. Esses cookies são necessários para permitir acesso seguro ao sistema e não são utilizados para venda de dados pessoais.

Ao utilizar a plataforma, o usuário reconhece o uso desses cookies essenciais para funcionamento do serviço.

8. Funcionamento PWA e modo offline

O Caixa Fácil pode funcionar como Progressive Web App (PWA), permitindo instalação no dispositivo do usuário. O modo offline é limitado e destinado principalmente à exibição de página informativa quando não houver conexão.

Rotas sensíveis, dados financeiros, dados de perfil, autenticação, assinatura, checkout, dashboard e APIs não devem ser armazenados em cache offline pelo service worker.

9. Contato e solicitações LGPD

Solicitações relacionadas à privacidade, proteção de dados, exclusão de conta ou exercício de direitos previstos na LGPD poderão ser realizadas através do contato abaixo ou pela área de perfil do sistema, quando disponível.

E-mail para assuntos LGPD

privacidade@seudominio.com

Recomenda-se substituir o endereço acima por um e-mail oficial do controlador responsável pelo Caixa Fácil antes da operação em produção.

10. Atualizações desta política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias, alterações legais, técnicas ou mudanças operacionais da plataforma.

Última atualização: Maio de 2026.