Política de Privacidade
Última atualização: 2 de outubro de 2026
Esta política explica quais dados o Richer Finance trata, para quê, com quem compartilha e o que você pode exigir a respeito. Ela integra os Termos de Uso.
1. Quem trata os seus dados
O controlador dos dados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é Carlos Kleber Monteiro Dias, pessoa física. Ele também responde como encarregado, e o canal para qualquer assunto desta política é contato@richerfinanceapp.com.
2. Que dados são tratados
Dados de cadastro
- E-mail e senha, usados para entrar na sua conta.
- Nome, usado para identificar você dentro do aplicativo.
Dados financeiros que você registra
Lançamentos de receita e despesa, contas bancárias, cartões de crédito e suas faturas, investimentos e aportes, transferências, programas de recompensa, orçamentos mensais e cotações de câmbio. São informações que você digita, ou que vêm de um arquivo de extrato que você escolhe importar — e de mais nenhuma outra fonte. O aplicativo não busca dados em instituição financeira nenhuma.
No cadastro de uma conta bancária, os campos de identificação são opcionais e ficam guardados se você os preencher: código do banco, agência, número da conta, chave PIX, IBAN, SWIFT/BIC e os números de roteamento ACH e wire. Servem para você consultar, e nada é enviado a nenhum banco a partir deles. O cartão de crédito é diferente: dele guardamos apenas nome, instituição, bandeira e dia de vencimento — nunca número, validade ou código de segurança.
Arquivos
Comprovantes e notas fiscais que você anexa a um lançamento, e o logotipo que você associa a uma entidade. Guardamos o arquivo, seu nome, tipo e tamanho.
Importação de extrato
Quando você importa um extrato ou uma fatura, o arquivo é lido dentro do seu aparelho e descartado em seguida. Ele não é enviado a servidor nenhum, nosso ou de terceiros, e não fica guardado.
O que fica guardado são os lançamentos que você confirmar na tela de conferência, mais um registro da importação: o nome do arquivo, o tamanho, o formato (OFX, CSV ou PDF). É esse registro que permite desfazer a importação inteira depois, em Configurações > Importações. O texto original da linha do extrato fica nas observações do lançamento, para você conferir contra o documento do banco.
O que não é coletado
O aplicativo não coleta localização, agenda de contatos, fotos além das que você anexa deliberadamente, identificadores de publicidade nem histórico de navegação. Não há SDK de terceiros de análise ou de anúncio no aplicativo — nenhum. A única medição de uso é a do próprio aplicativo, descrita logo abaixo.
Estatística de uso do aplicativo
Para saber quais partes do aplicativo são usadas, ele conta quais telas foram abertas, por quanto tempo e quantas vezes o aplicativo foi aberto. Essa contagem é somada por dia, entre todas as pessoas que usam o aplicativo, e é gravada sem vínculo com a sua conta: o registro não guarda quem você é, qual é o seu aparelho nem a hora do uso. O resultado é do tipo “hoje, a tela de lançamentos somou 40 minutos” — não existe, nem pode ser reconstruído, o que uma pessoa fez.
Nada do que você digita entra nessa contagem: nem valores, nem descrições, nem nomes de contas, nem qual lançamento foi aberto. Também são tiradas contagens gerais dos dados do serviço — quantas contas foram criadas, quantas estão ativas, quantas têm assinatura, quantos lançamentos foram registrados no total —, sempre como números somados, nunca por pessoa.
Se você chegou por um anúncio
Quando o aplicativo é instalado a partir de um anúncio na busca da App Store, o iPhone gera um código da própria Apple que diz de qual campanha e de qual palavra-chave veio a instalação. O aplicativo envia esse código ao RevenueCat (seção 6), que o troca pelo nome da campanha e o associa à sua conta. Serve só para saber quais anúncios trazem assinantes. Não usa o identificador de publicidade do aparelho, não pede permissão de rastreamento porque não rastreia você em outros apps ou sites, e não vale para quem instalou o aplicativo sem passar por um anúncio.
3. Para que servem, e com que base legal
- Operar o serviço — guardar, exibir e calcular o que você registrou. Base legal: execução de contrato (art. 7º, V).
- Autenticar e proteger sua conta, incluindo o envio de e-mails de recuperação de senha. Base legal: execução de contrato e legítimo interesse em segurança (art. 7º, V e IX).
- Cobrar a assinatura, quando houver. Base legal: execução de contrato (art. 7º, V).
- Medir quais anúncios trazem assinantes, a partir da campanha de origem da instalação. Base legal: legítimo interesse (art. 7º, IX).
- Entender como o aplicativo é usado, para melhorá-lo, a partir da estatística de uso descrita na seção 2. Base legal: legítimo interesse (art. 7º, IX). O resultado guardado é dado anonimizado, na forma do art. 12.
Seus dados financeiros não são usados para traçar perfil, para publicidade nem para treinar qualquer modelo.
4. O que o Richer Finance não faz
- Não vende nem aluga seus dados a ninguém.
- Não compartilha seus dados com anunciantes ou corretores de dados.
- Não se conecta ao seu banco: não pede, não recebe e não guarda senha bancária, e não busca extrato em lugar nenhum. A importação existe, mas parte de um arquivo que você mesmo baixa e escolhe, lido dentro do aparelho.
- Não vê os dados do seu cartão de pagamento. A cobrança da assinatura é processada inteiramente pela App Store ou Google Play.
5. Quando outra pessoa vê seus dados
Ninguém mais vê. Hoje o aplicativo não tem como compartilhar seus dados com outra pessoa: cada orçamento pertence a quem o criou, e não existe convite, nem link, nem qualquer caminho para dar acesso a outro usuário.
Se um dia isso mudar, o compartilhamento acontecerá só por ação sua, e esta política será atualizada antes — na forma da seção 16.
6. Quem mais tem acesso
Alguns fornecedores tratam dados por conta do controlador, como operadores, e apenas na medida necessária para o serviço funcionar:
- Supabase — banco de dados, autenticação e armazenamento dos arquivos.
- Resend, com envio pela infraestrutura da Amazon — entrega dos e-mails de recuperação de senha e confirmação de cadastro. Recebe seu e-mail e o conteúdo da mensagem.
- Cloudflare — registro do domínio, DNS e encaminhamento das mensagens enviadas ao endereço de contato.
- Apple e Google — distribuição do aplicativo e processamento da assinatura, segundo as políticas de privacidade delas.
- RevenueCat — confere na Apple se a sua assinatura está em dia e avisa o aplicativo quando ela muda. Recebe o identificador interno da sua conta, os dados da compra e, se a instalação veio de um anúncio, a campanha de origem (seção 2). Não recebe nenhum dado financeiro que você registra aqui, nem seu e-mail.
As cotações de câmbio vêm de dois serviços públicos de terceiros. As consultas enviam apenas o par de moedas e a data — nenhum dado pessoal ou financeiro seu trafega nelas.
7. Onde os dados ficam
Os dados são armazenados em servidores nos Estados Unidos, na infraestrutura do Supabase. Isso configura transferência internacional de dados, na forma do capítulo V da LGPD, e ao usar o serviço você está informado dela.
A transferência ocorre porque é necessária à execução do contrato entre você e o controlador (art. 33, II, “d”).
8. O que fica guardado no seu aparelho
Para o aplicativo funcionar entre uma abertura e outra, ficam no armazenamento local do aparelho: sua sessão de acesso, sua preferência de tema, e o orçamento, mês e entidade que você estava usando. Nada disso é enviado a terceiros, e tudo desaparece ao sair da conta ou desinstalar.
Fica também a data da última vez em que o uso foi contado — só a data. Ela serve para o aplicativo contar cada aparelho uma única vez por dia na estatística de uso, sem que o servidor precise saber qual aparelho é. Essa data não sai do aparelho e desaparece ao desinstalar.
Não são usados cookies de rastreamento ou de publicidade.
9. Face ID e Touch ID
Sua biometria nunca chega ao aplicativo nem ao servidor. Ela não sai do seu aparelho.
Quando a trava por biometria está ativa, o aplicativo apenas pede ao sistema operacional que confirme sua identidade, e recebe de volta somente “confirmado” ou “não confirmado”. A leitura em si é feita e guardada pelo próprio aparelho, em área à qual nenhum aplicativo tem acesso.
10. Notificações
Os avisos de vencimento de fatura são gerados e agendados dentro do próprio aparelho, a partir dos dados que já estão nele. Não passam por servidor de notificação nem por terceiros, e podem ser desligados nas configurações do sistema.
11. Como os dados são protegidos
- Todo o tráfego entre o aplicativo e o servidor é criptografado.
- Sua senha é guardada apenas como resumo criptográfico, pelo serviço de autenticação. O desenvolvedor não tem acesso à sua senha.
- Cada tabela do banco tem regras de acesso por linha, verificadas automaticamente a cada versão: sem a sua sessão, o banco não devolve nenhum registro seu.
- Os arquivos ficam em área privada, com regra que limita cada pessoa à própria pasta. Comprovantes não são acessíveis por link público.
- Você pode ativar a trava por biometria como camada adicional.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, você e a Autoridade Nacional de Proteção de Dados serão comunicados, na forma do artigo 48 da LGPD.
12. Por quanto tempo ficam guardados
Seus dados são mantidos enquanto sua conta existir. Você decide quando isso acaba: ao excluir a conta, eles são apagados, na forma da seção seguinte.
13. Exclusão da conta
Você pode excluir sua conta a qualquer momento, dentro do aplicativo, em Configurações. A exclusão é imediata e definitiva, e remove sua conta, seu nome, seus lançamentos e demais registros financeiros, e os arquivos que você anexou.
Uma exceção importante: orçamentos que você compartilha com outras pessoas não são apagados, porque aqueles dados também pertencem a elas. Some a sua participação; o orçamento continua com quem ficou. Orçamentos em que você era a única pessoa são apagados junto com a conta.
A estatística de uso (seção 2) não muda com a exclusão: ela é uma soma sem vínculo com nenhuma conta, e por isso não há nela nada seu a apagar.
Excluir a conta não cancela uma assinatura ativa — quem administra a cobrança é a loja. Cancele lá antes de excluir.
14. Seus direitos
O artigo 18 da LGPD garante a você, a qualquer momento e gratuitamente:
- confirmação de que há tratamento, e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem os dados foram compartilhados;
- revogação do consentimento.
Boa parte disso você faz sozinho, dentro do aplicativo: acessar, corrigir e excluir. Para o restante, escreva para contato@richerfinanceapp.com. A resposta vem em até 15 dias.
15. Menores de idade
O aplicativo é destinado a maiores de 18 anos e não coleta conscientemente dados de crianças ou adolescentes. Se souber que um menor criou conta, escreva para o endereço acima e ela será removida.
16. Mudanças nesta política
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo, com antecedência razoável. A data no topo indica a versão vigente.
17. Contato
Qualquer dúvida ou pedido relativo aos seus dados: contato@richerfinanceapp.com.