1.Quem é o controlador
A TM Foods Consultoria e Gestão LTDA é a controladora dos dados pessoais tratados pelo Kofre, nos termos do art. 5º, VI da LGPD. Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para suporte.tmconsultoria@gmail.com.
2.Dados que coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | E-mail, senha (armazenada com hash), nome de exibição | Fornecido por você |
| Financeiros | Contas, lançamentos, saldos, metas, cartões, orçamento | Inserido por você ou importado de comprovante/extrato enviado por você |
| Família | Convites, membros, permissões de acesso | Gerado pelo uso do Modo Compartilhado |
| Pagamento | Status da assinatura, plano | Recebido da processadora de pagamento (não guardamos dados de cartão) |
| Suporte | Mensagens trocadas com o assistente de IA, chamados abertos | Gerado pelo uso do chat de suporte |
| Técnicos | Endereço IP, logs de acesso, identificador de sessão | Coletado automaticamente |
3.Para que usamos os dados
- Prestar o serviço: exibir seus lançamentos, calcular saldos e projeções, enviar notificações de vencimento.
- Processar sua assinatura e liberar/revogar acesso conforme o status de pagamento.
- Responder dúvidas de suporte, inclusive por meio do assistente de IA.
- Prevenir fraude, abuso e uso indevido do serviço.
- Cumprir obrigações legais e regulatórias.
As bases legais utilizadas são, conforme o caso: execução de contrato (art. 7º, V), legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) da LGPD.
4.Com quem compartilhamos dados
Não vendemos seus dados. Compartilhamos apenas com operadores estritamente necessários para o funcionamento do serviço:
| Operador | Finalidade |
|---|---|
| Supabase | Hospedagem do banco de dados e autenticação |
| Kiwify | Processamento de pagamentos e assinaturas |
| OpenAI | Processamento das mensagens do assistente de suporte por IA e leitura de comprovantes importados |
| Resend | Envio de e-mails transacionais (confirmação de cadastro, notificações) |
| Vercel | Hospedagem da aplicação web |
5.Transferência internacional
Alguns operadores acima (Supabase, OpenAI, Resend, Vercel) podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que esses parceiros adotem salvaguardas compatíveis com a LGPD para proteção dos dados transferidos.
6.Por quanto tempo guardamos os dados
Mantemos seus dados enquanto sua conta estiver ativa. Se você solicitar exclusão da conta, removemos os dados pessoais em prazo razoável, exceto o que precisarmos reter por obrigação legal (ex: registros fiscais).
6.1Retenção após cancelamento da assinatura
Se sua assinatura for cancelada ou expirar, seus dados permanecem armazenados por até 30 (trinta) dias para permitir reativação da conta, findo esse prazo os dados são excluídos ou anonimizados, exceto o que precisarmos reter por obrigação legal. As mensagens trocadas com o assistente de suporte por IA são retidas pelo mesmo prazo de retenção da conta, salvo quando processadas por operador terceiro (OpenAI) sob prazo próprio de retenção definido em sua política.
7.Segurança dos dados
Usamos criptografia em trânsito (HTTPS/TLS) entre seu navegador e nossos servidores, e criptografia em repouso no banco de dados. O acesso administrativo aos dados é restrito à equipe autorizada. Isso não equivale a criptografia ponta a ponta: o Kofre precisa processar seus dados no servidor para gerar relatórios, saldos e o assistente de suporte, portanto nossa equipe tem, tecnicamente, capacidade de acesso quando necessário para operar e dar suporte ao serviço.
7.1Notificação de incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme art. 48 da LGPD, informando a natureza dos dados afetados, as medidas técnicas de segurança utilizadas e os riscos relacionados ao incidente.
8.Seus direitos como titular
Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento, pelo e-mail de contato acima:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados pessoais tratados com seu consentimento;
- Revogação do consentimento, quando aplicável.
8.1Decisões automatizadas
Caso o Kofre utilize processos automatizados (incluindo o assistente de IA) para categorizar lançamentos, gerar sugestões ou projeções que afetem seus interesses, você tem o direito de solicitar revisão dessas decisões, conforme art. 20 da LGPD, pelo e-mail de contato informado no topo desta página.
9.Cookies
Usamos cookies essenciais para manter sua sessão de login e sua verificação de segurança ativas. Não usamos cookies de publicidade ou rastreamento de terceiros.
10.Crianças e adolescentes
O Kofre não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
10.1Menores no Modo Compartilhado
Caso um menor de idade seja incluído como convidado por um dono de família no Modo Compartilhado, o tratamento de seus dados dependerá de consentimento específico e em destaque de um dos pais ou responsável legal, nos termos do art. 14 da LGPD, sendo essa autorização de responsabilidade do dono da conta que realizou o convite.
11.Alterações desta política
Podemos atualizar esta política periodicamente. A data no topo desta página indica a versão mais recente. Mudanças relevantes serão comunicadas por e-mail ou aviso no app.
12.Contato e encarregado
Para exercer seus direitos, tirar dúvidas ou reportar um incidente de segurança, escreva para suporte.tmconsultoria@gmail.com.
12.1Reclamação à ANPD
Caso não fique satisfeito com a resposta às suas solicitações, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), disponível em www.gov.br/anpd.