Política de privacidade

O controlador dos seus dados é Fernando Lisboa, pessoa física que desenvolve e mantém o Feudo. Para qualquer assunto de privacidade, inclusive para exercer seus direitos, escreva para feudo@filx.app. Esse é também o canal do encarregado pelo tratamento de dados pessoais.

• Cadastro: nome, e-mail, senha (guardada só como hash, nunca como texto), suas sessões de acesso (com o endereço IP e o navegador de cada uma) e a versão e a data em que você aceitou estes documentos. Servem para você entrar, receber convites e avisos e provar seu aceite.
• Preferências: tema, tutoriais já vistos e se eles começam sozinhos.
• Casas: nome, membros e papéis, convites (com o e-mail de quem foi convidado), fuso horário e quantos meses de custo fixo a reserva deve cobrir.
• Credenciais do Meu Pluggy: client id e client secret, guardados criptografados e nunca exibidos de novo. Servem só para ler os seus bancos.
• Chave da Anthropic da casa: a chave de API que um responsável ou administrador registra para a casa, guardada criptografada e nunca exibida de novo, e a família de modelo escolhida para a leitura mensal e para a sob demanda. Usada só para escrever as leituras do analista dessa casa, cobrada na própria conta da Anthropic dela.
• Consentimento: para cada conexão, a data, a versão e o texto exato que você aceitou.
• Conexões, contas e investimentos: banco, Item ID, tipo, nome da conta, saldo, taxa, vencimento, rótulo (individual ou da casa) e a data da última sincronização.
• Transações: data, valor, descrição, a categoria informada pelo banco e se é entrada ou saída. O CPF ou CNPJ do titular da conta e da outra parte de uma transação é guardado só como um código irreversível, calculado com uma chave secreta, para distinguir suas contas e reconhecer transferências entre pessoas da casa. O Feudo não tem um campo para o nome da outra parte, mas a descrição enviada pelo banco pode trazê-lo.
• Anotações: categorizações, regras, marcações de transferência interna, ajustes da reserva e pesos da comparação de bancos, com quem fez e quando.
• Leituras do analista: os números enviados ao modelo, o texto da resposta, a versão das instruções, o modelo usado e quem pediu.
• Registro de acesso: quem abriu Visão geral, Transações, Categorias, Reserva ou Análises, ou baixou seus dados, em qual casa e quando, sem nenhum valor. Você vê os seus em Casa, em Seus acessos recentes.
• Controles de uso: tentativas de autenticação no Meu Pluggy, sincronizações manuais e o endereço IP dos pedidos de entrada e de cadastro, para aplicar os limites.
• Registros técnicos da hospedagem, sem credenciais, documentos, valores ou descrições.

O Feudo não pede seu CPF, não guarda a senha do seu banco e não vende seus dados nem os usa para publicidade.

• Execução do contrato (art. 7º, V): cadastro, casas, preferências, e-mails e notificações do serviço.
• Consentimento (art. 7º, I): a leitura dos seus bancos e tudo o que vem dela: credenciais, contas, transações, anotações, cálculos e a leitura do analista. Você pode revogá-lo quando quiser, como explica Seus direitos.
• Legítimo interesse (art. 7º, IX): registro de acesso, controles de uso e registros técnicos, para proteger seus dados, evitar abuso e investigar incidentes.

Seus dados não são vendidos. Os serviços abaixo recebem dados pessoais para que o Feudo funcione:

• Pluggy (Brasil): recebe as credenciais da sua aplicação a cada sincronização e devolve os dados dos bancos que você conectou no Meu Pluggy. Sua conta no Meu Pluggy segue os termos da Pluggy.
• Anthropic (Estados Unidos): para escrever a leitura do analista, recebe só os números que o Feudo calculou para a casa (totais, taxas, meta e posições da reserva, comparação de bancos) e os nomes das instituições; nunca transações, descrições, nomes de contas, documentos ou credenciais. A leitura é escrita pela própria conta da Anthropic da casa, com a chave de API que seu responsável ou administrador registrou; o Feudo nunca reúne essa chave com a de outra casa.
• Vercel (Estados Unidos): hospeda o aplicativo e guarda os registros técnicos.
• Neon (Estados Unidos): hospeda o banco de dados onde tudo isso fica guardado.
• Resend (Estados Unidos): envia os e-mails do Feudo (confirmação, link de entrada, redefinição de senha, convites e avisos de exclusão) e recebe o endereço e o conteúdo de cada mensagem.
• Serviço de notificações do seu navegador (Google, Apple, Microsoft ou Mozilla, conforme o aparelho; Estados Unidos): se você ativar as notificações, entrega cada uma ao aparelho. Recebe o endereço do aparelho e a mensagem criptografada de ponta a ponta, que ele não consegue ler; a mensagem diz só o que aconteceu e onde, nunca valores.
• Membros da casa: veem seu nome e e-mail, as contas que estão na casa, com saldos e transações, e o que é calculado a partir delas. Ninguém além de você vê suas credenciais ou administra suas conexões.

Os índices CDI, Selic e IPCA vêm do Banco Central (SGS); nessa consulta, nenhum dado seu é enviado.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Anthropic, Vercel, Neon, Resend e os serviços de notificação dos navegadores ficam nos Estados Unidos, então seus dados são transferidos para fora do Brasil (art. 33 da LGPD). Vercel, Neon, Resend e os serviços de notificação dos navegadores tratam os dados em nome do Feudo, conforme os contratos e as garantias de proteção de dados que oferecem a seus clientes; a Anthropic trata os números da leitura do analista pela própria conta da Anthropic da casa, sob o contrato dela com a Anthropic, não o do Feudo.

• Cadastro, preferências e aceite: até a exclusão do seu cadastro. Um cadastro cujo e-mail nunca foi confirmado é apagado depois de 7 dias.
• Sessões de acesso: até você sair ou a sessão vencer; as vencidas são apagadas todo dia.
• Credenciais do Meu Pluggy: até você removê-las ou pedir a exclusão do cadastro; nos dois casos, são destruídas na hora.
• Conexões, contas e transações: até você excluir a conexão ou o cadastro. Se a casa for excluída, ou se você sair dela, as contas ficam sem casa, visíveis só para você, até você movê-las.
• Consentimento: enquanto existir a conexão que ele autorizou. Um consentimento aceito sem que a conexão seja criada é apagado depois de 24 horas.
• Dados da casa (configurações, anotações, metas e leituras do analista): até a exclusão da casa. Categorizações e marcações acompanham a transação e são apagadas com ela.
• Registro de acesso: 12 meses. Se você excluir seu cadastro, os registros continuam até completar os 12 meses, sem identificar você; se a casa for excluída, os registros dela são apagados.
• Convites: valem 24 horas. Todo dia apagamos os cancelados e os vencidos, tenham sido aceitos ou não; quando você exclui seu cadastro, apagamos também os convites enviados para o seu e-mail.
• Links de entrada, de confirmação e de redefinição de senha: até vencerem; os vencidos são apagados todo dia.
• Notificações: o endereço de cada aparelho em que você as ativou, até você desativá-las nele, sair desse navegador, o serviço de notificações do navegador nos avisar que o aparelho não as recebe mais ou você pedir a exclusão do cadastro.
• Controles de uso: tentativas de autenticação no Meu Pluggy, 15 minutos; sincronizações manuais, 48 horas; endereço IP dos pedidos de entrada, até um dia.
• Registros técnicos: o prazo padrão da Vercel.

Excluir o cadastro ou uma casa dá 7 dias para você desistir; passado esse prazo, os dados são apagados de vez.

• Confirmação e acesso: em Preferências, Baixar meus dados gera um arquivo com os seus dados: cadastro (com suas sessões de acesso e o aceite destes documentos), preferências e tutoriais, as casas de que você participa e seu papel em cada uma, suas credenciais do Meu Pluggy (só as datas, nunca o segredo), consentimentos, conexões, contas, investimentos, transações, as anotações que você fez, seu registro de acesso e os aparelhos em que você ativou as notificações (só o serviço e a data). Não entram os dados que são da casa toda (configurações, convites, leituras do analista) nem os controles de uso de curta duração; se quiser, escreva para feudo@filx.app. São até 3 downloads a cada 24 horas, e cada um aparece no registro de acesso. Para baixar, você precisa estar numa casa; se não estiver em nenhuma, escreva para feudo@filx.app e enviamos o arquivo.
• Portabilidade: o mesmo arquivo, num formato aberto (JSON) que outro serviço consegue ler.
• Correção: o que vem do banco é corrigido no banco e chega na próxima sincronização; para corrigir seu nome ou e-mail, escreva para feudo@filx.app.
• Revogação do consentimento: em Suas conexões, remover suas credenciais interrompe a sincronização e as destrói na hora, e excluir uma conexão apaga as contas dela, com as transações. Revogar o acesso do Feudo no Meu Pluggy só interrompe as próximas sincronizações: o que já foi lido continua aqui até você excluir suas conexões.
• Eliminação: Excluir meu cadastro, em Preferências, como descrito em Por quanto tempo guardamos.
• Informação sobre compartilhamento: Com quem compartilhamos lista todos que recebem seus dados.
• Reclamação: você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos por e-mail são respondidos em até 15 dias.

Senhas guardadas só como hash; credenciais do Meu Pluggy criptografadas com AES-256-GCM, com uma chave guardada fora do banco de dados; CPF e CNPJ guardados como código feito com outra chave secreta; conexões sempre por HTTPS; limites de tentativas na entrada, na conexão com o banco, na sincronização e nas leituras do analista; e testes automáticos que verificam, a cada mudança, que uma casa não lê dados de outra.

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante para você, avisaremos você e a ANPD, como a lei manda.

O Feudo usa só cookies necessários: os de sessão, que mantêm você conectado, e um que lembra se a barra lateral está recolhida. Não há cookies de publicidade nem de análise de uso.

Como o Feudo pode ser instalado como aplicativo, o navegador guarda no aparelho uma cópia das telas que você abriu, para mostrá-las sem internet por até 24 horas. Essa cópia fica só no aparelho. Ela é apagada quando você sai, troca de casa, pede a exclusão do cadastro ou quando outra pessoa entra neste navegador, e uma cópia mais antiga é apagada na próxima vez que você abrir o Feudo. Para apagá-la antes disso, limpe os dados do site nas configurações do navegador.

O Feudo não é destinado a menores de 18 anos e não deve ser usado por eles.

Quando esta política mudar, publicamos a versão nova nesta página, com a data, e pedimos seu aceite no próximo acesso.