1. Quem é quem
Titular é você, a pessoa a quem os dados se referem. Controlador é [RAZÃO SOCIAL], que decide como e por que os dados são tratados. Operadores são os fornecedores que processam dados em nosso nome, como o provedor de nuvem e o serviço de e-mail — a lista está na Política de Privacidade.
O encarregado é a pessoa que recebe os seus pedidos e as comunicações da autoridade. O contato está no fim desta página.
2. Seus nove direitos
| Direito | Artigo | O que significa na prática |
|---|---|---|
| Confirmação e acesso | 18, I e II | Saber se tratamos dados seus e receber uma cópia deles |
| Correção | 18, III | Corrigir dado incompleto, inexato ou desatualizado |
| Anonimização ou bloqueio | 18, IV | Pedir que dado desnecessário ou excessivo deixe de identificar você |
| Eliminação | 18, VI | Apagar seus dados, respeitadas as guardas obrigatórias por lei |
| Portabilidade | 18, V | Receber seus dados em formato aberto para levar a outro serviço |
| Informação sobre compartilhamento | 18, VII | Saber com quais empresas públicas ou privadas compartilhamos |
| Informação sobre não consentir | 18, VIII | Saber o que acontece se você recusar um consentimento |
| Revogação do consentimento | 18, IX | Retirar autorização dada antes, a qualquer momento |
| Oposição e revisão | 18, § 2º e 20 | Opor-se a tratamento por legítimo interesse e pedir revisão de decisão automatizada |
O Wolffin não toma decisões automatizadas que afetem seus interesses: não há score, análise de crédito nem classificação de perfil no aplicativo.
3. Como fazer um pedido
- Escreva para privacidade@wolffin.app a partir do e-mail cadastrado na sua conta.
- Diga qual direito quer exercer, com uma frase basta. Exemplo: “quero uma cópia de todos os meus dados”.
- Se o pedido vier de outro e-mail, pediremos uma confirmação adicional para ter certeza de que é você — é proteção sua, não burocracia nossa.
- Respondemos em até 15 dias corridos. Pedidos simples de confirmação são respondidos em formato imediato e simplificado, como prevê o artigo 19.
O atendimento é gratuito. Não cobramos taxa por acesso, correção, portabilidade ou eliminação, nem limitamos a quantidade de pedidos por ano.
4. O que você resolve sozinho, dentro do app
| Você quer | Onde fica | Efeito |
|---|---|---|
| Corrigir nome, e-mail ou foto | Perfil → Editar perfil | Imediato |
| Trocar a senha | Perfil → Alterar senha | Imediato, encerra as outras sessões |
| Exportar lançamentos | Perfil → Exportar dados (plano Alcateia) | Arquivo CSV enviado para o seu e-mail |
| Apagar a conta e tudo nela | Perfil → Excluir conta | Remoção permanente em até 30 dias |
| Esconder valores na tela | Ícone do olho, na tela inicial | Imediato, vale para todas as telas |
5. Bases legais que usamos
Cada tratamento tem uma base legal declarada. A tabela completa está na Política de Privacidade. Em resumo:
- Execução de contrato (art. 7º, V) para tudo que faz o aplicativo funcionar — sua conta, seus lançamentos, a cobrança da assinatura.
- Obrigação legal (art. 7º, II) para guardar registros de conexão por 6 meses e documentos fiscais por 5 anos.
- Legítimo interesse (art. 7º, IX) para prevenir fraude e abuso, com avaliação de impacto documentada e disponível ao titular mediante pedido.
- Consentimento (art. 7º, I) apenas para a lista de espera de lançamento — e você pode revogar respondendo qualquer e-mail nosso.
6. Medidas de segurança
- Comunicação cifrada com TLS entre aplicativo e servidor.
- Senhas guardadas como hash com sal individual, jamais em texto puro.
- Sessão com token de curta duração e renovação controlada, revogável a qualquer momento.
- Acesso administrativo restrito, nominal e registrado.
- Cópias de segurança cifradas e testadas periodicamente.
- Bloqueio local por biometria, à sua escolha, dentro do aplicativo.
7. Se houver incidente de segurança
Em caso de incidente com risco relevante aos seus direitos, comunicamos você e a ANPD em prazo razoável, conforme o artigo 48 da LGPD. A comunicação diz quais dados foram afetados, quais pessoas foram atingidas, quais medidas técnicas já aplicamos, os riscos envolvidos e o que você deve fazer.
Não escondemos incidente. Se a notícia for ruim, você fica sabendo por nós.
8. Operadores contratados
Todos os operadores assinam cláusulas de proteção de dados que os obrigam a tratar as informações apenas conforme nossas instruções, aplicar medidas de segurança equivalentes e apagar os dados ao fim do contrato. A relação atualizada está na seção 5 da Política de Privacidade.
9. Reclamar à ANPD
Se a nossa resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados pelo portal gov.br/anpd. Recorrer à autoridade não exige que você fale com a gente antes, mas costuma ser mais rápido tentar pelo suporte primeiro.
10. Falar com o encarregado
Encarregado de proteção de dados: [NOME DO ENCARREGADO].
E-mail: privacidade@wolffin.app.
Endereço postal: [ENDEREÇO COMPLETO].
Os campos destacados em laranja são espaços reservados. Preencha razão social, CNPJ, nome do encarregado e endereço antes de publicar o site.