1. Resumo honesto
Não vendemos seus dados. Não exibimos anúncios. Não montamos perfil de consumo para terceiros. Não pedimos senha de banco e não nos conectamos à sua conta bancária.
Coletamos o mínimo para o aplicativo funcionar: quem é você, o que você cadastrou e alguns registros técnicos de acesso. Você pode apagar tudo, a qualquer momento, pelo próprio aplicativo.
O resumo acima não substitui o texto completo, mas nada no restante desta política o contradiz.
2. Dados que coletamos
2.1 Dados de cadastro
| Dado | Origem | Para que serve |
|---|---|---|
| Nome | Você digita | Identificar você no aplicativo e nas mensagens de suporte |
| Você digita | Entrar na conta, recuperar senha e enviar avisos essenciais | |
| Senha | Você digita | Guardada apenas como hash criptográfico; ninguém, nem nós, consegue lê-la |
| Foto de perfil | Opcional, enviada por você | Aparecer na tela inicial do aplicativo |
2.2 Dados financeiros que você cadastra
Contas e saldos, cartões de crédito (apelido, bandeira, dígitos finais, limite, dia de fechamento e de vencimento), transações com valor, data, descrição, anotações e anexos, categorias, formas de pagamento, recorrências, parcelamentos, transferências e aportes em investimentos.
O Wolffin nunca pede o número completo do cartão, o código de segurança (CVV) nem a senha do cartão. Se um campo desses aparecer para você em algum lugar dizendo ser do Wolffin, não preencha e avise o suporte.
2.3 Dados técnicos
- Endereço IP e data/hora de acesso, guardados como registro de conexão conforme exige o Marco Civil da Internet.
- Modelo do aparelho, sistema operacional e versão do aplicativo, para diagnosticar erros.
- Identificador da sessão (token de acesso e de renovação), necessário para manter você conectado.
2.4 Lista de espera do site
Se você preencher o formulário de aviso de lançamento nesta página, o endereço digitado é enviado para o nosso servidor e guardado junto com a data do envio e o nome do formulário de origem, com a única finalidade de avisar quando o aplicativo entrar nas lojas. Não guardamos o seu endereço IP nesse registro.
Você recebe dois e-mails, e nenhum além desses: a confirmação de que entrou na lista, na hora, e o aviso do lançamento, quando ele acontecer. Cada inscrição nova também gera um aviso interno para a nossa equipe, contendo o endereço informado. Para sair da lista, responda qualquer um desses e-mails pedindo a remoção.
Se o envio falhar — servidor fora do ar, conexão instável — o endereço fica salvo apenas no seu próprio navegador e o formulário confirma mesmo assim. Nesse caso nada chega até nós.
3. O que não coletamos
- Credenciais bancárias, tokens de Open Finance ou acesso a extratos.
- Localização geográfica, agenda de contatos, fotos da galeria ou microfone.
- Histórico de navegação fora do aplicativo.
- Dados sensíveis no sentido do artigo 5º, II, da LGPD — origem racial, convicção religiosa, opinião política, filiação sindical, dado genético ou biométrico e informação sobre saúde ou vida sexual.
A biometria usada para desbloquear o aplicativo é verificada pelo próprio sistema operacional do aparelho (Face ID, Touch ID ou biometria do Android). O Wolffin recebe apenas a resposta “autorizado” ou “negado” e nunca a impressão digital ou o mapa facial.
4. Finalidades e bases legais
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | Cadastro | Execução de contrato — art. 7º, V |
| Guardar e exibir seus lançamentos | Dados financeiros | Execução de contrato — art. 7º, V |
| Cobrar a assinatura | Identificador da compra na loja | Execução de contrato — art. 7º, V |
| Recuperar senha e responder suporte | E-mail, dados técnicos | Execução de contrato — art. 7º, V |
| Prevenir fraude e abuso | IP, registros de acesso | Legítimo interesse — art. 7º, IX |
| Guardar registros de conexão | IP, data e hora | Obrigação legal — art. 7º, II c/c Marco Civil, art. 15 |
| Avisar sobre o lançamento | E-mail da lista de espera | Consentimento — art. 7º, I |
Se um dia usarmos seus dados para algo fora desta lista, pediremos consentimento específico antes — e recusar não tira nenhum recurso do aplicativo.
5. Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas com fornecedores que executam parte da operação, como operadores no sentido da LGPD:
| Fornecedor | Função | Dados acessados |
|---|---|---|
| [PROVEDOR DE NUVEM] | Hospedagem dos servidores e do banco de dados | Todos os dados da conta, cifrados em trânsito |
| [SERVIÇO DE E-MAIL] | Envio de mensagens de recuperação de senha e avisos | Nome e e-mail |
| Apple e Google | Distribuição do aplicativo e cobrança da assinatura | Dados da transação, conforme a política de cada loja |
Também podemos divulgar dados mediante ordem judicial ou requisição de autoridade competente, sempre no limite exato do que for exigido, e avisamos você sempre que a lei permitir.
Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos para a empresa sucessora, que fica obrigada a manter esta política. Você é avisado com antecedência e pode encerrar a conta antes da transferência.
6. Segurança
- Todo o tráfego entre o aplicativo e o servidor usa TLS.
- Senhas são guardadas apenas como hash com algoritmo próprio para senhas, com sal individual.
- A sessão usa token de curta duração com renovação controlada, e o token de renovação também é guardado como hash.
- O acesso administrativo à infraestrutura é restrito, individual e registrado.
- Cópias de segurança são feitas periodicamente e guardadas de forma cifrada.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, avisamos você e a ANPD nos prazos do artigo 48 da LGPD, explicando o que aconteceu, o que fizemos e o que você deve fazer.
7. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Conta e dados financeiros | Enquanto a conta existir | É o serviço que você contratou |
| Dados após pedido de exclusão | Apagados em até 30 dias | Janela técnica de remoção das cópias de segurança |
| Registros de conexão (IP, data, hora) | 6 meses | Marco Civil da Internet, art. 15 |
| Registros fiscais da assinatura | 5 anos | Obrigação legal e fiscal |
| E-mail da lista de espera | Até o lançamento ou até você pedir a remoção | Finalidade cumprida |
8. Cookies e armazenamento local
Este site não usa cookies de rastreamento, pixel de rede social nem ferramenta de publicidade. Não há banner de consentimento porque não há nada a consentir.
O site usa o armazenamento local do seu navegador em um caso só: guardar, no seu próprio aparelho, o e-mail da lista de espera quando o envio para o servidor falha. Limpar os dados do site apaga essa informação.
As fontes tipográficas são carregadas do Google Fonts, o que expõe seu endereço IP ao serviço da Google no momento do carregamento da página. Nenhuma outra informação é enviada.
O aplicativo móvel não usa cookies. Ele guarda no aparelho apenas os tokens de sessão, em armazenamento seguro do sistema operacional.
9. Seus direitos
A LGPD garante que você possa confirmar a existência de tratamento, acessar seus dados, corrigir informação incompleta ou desatualizada, pedir anonimização, bloqueio ou eliminação, solicitar portabilidade, revogar consentimento, ser informado sobre com quem compartilhamos e se opor a tratamento feito com base em legítimo interesse.
A maior parte disso é resolvida sem falar com ninguém: dentro do aplicativo você edita o perfil, exporta os lançamentos e exclui a conta inteira. Para o restante, escreva para privacidade@wolffin.app. O passo a passo de cada pedido está na página sobre a LGPD.
Responderemos em até 15 dias. Não cobramos por isso.
10. Transferência internacional
Os servidores do Wolffin ficam em [REGIÃO/PAÍS DO SERVIDOR]. Alguns fornecedores citados na seção 5 podem processar dados fora do Brasil. Quando isso acontece, exigimos garantias contratuais de proteção equivalente ao padrão da LGPD, conforme o artigo 33.
11. Crianças e adolescentes
O Wolffin não é destinado a menores de 16 anos e não coletamos dados dessa faixa etária de forma consciente. Se identificarmos uma conta nessa situação, ela é encerrada e os dados são apagados. Responsáveis que suspeitem disso podem escrever para privacidade@wolffin.app.
12. Mudanças nesta política
Quando alterarmos algo relevante — nova finalidade, novo fornecedor com acesso a dados, mudança de prazo de guarda — avisamos por e-mail e dentro do aplicativo com pelo menos 30 dias de antecedência. Alterações de redação que não mudem o sentido são publicadas com a data atualizada no topo.
13. Contato
Encarregado de proteção de dados (DPO): [NOME DO ENCARREGADO].
E-mail: privacidade@wolffin.app. Endereço postal: [ENDEREÇO COMPLETO].
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.
Os campos destacados em laranja são espaços reservados. Preencha razão social, CNPJ, nome do encarregado, fornecedores, região dos servidores e endereço antes de publicar o site.