Política de Privacidade

Em vigor desde 27 de setembro de 2026

1. Quem é o responsável

O Cobre é um projeto independente, mantido por uma pessoa física no Brasil, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Para qualquer assunto de privacidade, inclusive para saber quem é o responsável ou falar com o encarregado, escreva para privacidade@cobre.app.br.

2. Quais dados tratamos

Dados da conta

• Email e senha. A senha nunca é guardada como texto: o serviço de autenticação guarda só uma versão cifrada dela, que não pode ser revertida.
• Nome que você informa, usado para falar com você e para apresentar a sua lista de desejos, se você compartilhar.
• Se você entrar com o Google, recebemos do Google o seu nome, o seu email e o endereço da sua foto de perfil. Usamos o email para identificar a conta e o primeiro nome como sugestão de nome. A foto não é usada. Não pedimos acesso a Gmail, Drive, contatos ou qualquer outro dado da sua conta Google.
• Preferências: moeda, idioma e tema.
• Pergunta secreta, se você cadastrar uma para poder zerar a conta. A resposta é guardada só em versão cifrada.

Dados do seu planejamento

O que você mesmo registra: renda, compromissos e parcelas, onde o seu dinheiro está guardado, aportes e resgates, saldos, metas de reserva, o histórico mensal do seu patrimônio e a sua lista de desejos (nome, link da loja, imagem e preço). O Cobre não se conecta a bancos e não lê extrato: ele só conhece o que você digita.

Dados de uso e técnicos

• Contagem de uso: quantas vezes por dia cada tela principal foi aberta. É só um número por tela, sem o que estava nela.
• Registros de acesso: endereço IP, navegador e horário de login e de cada requisição, guardados pelo serviço de autenticação e pela hospedagem. Servem para segurança e para investigar falhas.

3. Para que usamos, e com qual base legal

• Prestar o serviço: criar e manter a sua conta, calcular o que fica livre no mês, a agenda, a reserva e as simulações da Bússola, e mandar os emails da conta (confirmação e recuperação de senha). Base legal: execução de contrato (art. 7º, V, da LGPD).
• Segurança: impedir acesso indevido, limitar tentativas de login e de zerar a conta, e investigar incidentes. Base legal: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Melhorar o app, a partir da contagem de uso por tela. Base legal: legítimo interesse (art. 7º, IX).
• Atender você quando você escreve para o suporte. Base legal: execução de contrato.

Não usamos os seus dados para publicidade, não vendemos nem alugamos dados, não montamos perfil de crédito e não enviamos o seu planejamento para serviços de inteligência artificial. A Bússola calcula com regras do próprio Cobre.

4. Com quem os dados são compartilhados

O Cobre usa poucos serviços de terceiros, e cada um só recebe o que precisa:

• Supabase: banco de dados e autenticação. Guarda os dados da conta e do planejamento.
• Vercel: hospedagem do site e do app. Processa as requisições e guarda registros de acesso.
• Google: se você escolher entrar com o Google, para confirmar quem você é. O botão “Continuar com o Google” é carregado direto do Google nas telas de entrar e de criar conta, então o Google recebe o seu IP e dados do navegador ao exibi-lo, mesmo que você não clique nele.
• Lojas online (Amazon, Shopee e Magazine Luiza): quando você adiciona um link dessas lojas à lista de desejos, o servidor do Cobre abre a página do produto para buscar o nome e a imagem. A loja vê o acesso do servidor, não o seu. Depois, a imagem do produto é carregada no seu navegador direto do site da loja, que recebe o seu IP como em qualquer visita.

Lista de desejos compartilhada. Se você gerar o link de compartilhamento, quem o tiver vê o nome da lista, o nome que você escolheu mostrar e os desejos marcados como públicos, com imagem e link da loja. Preços, renda e o resto do planejamento não aparecem. Você pode desligar o link quando quiser.

Também podemos fornecer dados a autoridades quando uma lei ou ordem judicial exigir, e só na medida exigida.

5. Transferência internacional

Os servidores do banco de dados ficam nos Estados Unidos, e a hospedagem pode processar requisições em outros países. Essa transferência acontece para executar o contrato com você (art. 33, IX, da LGPD) e é feita com provedores que adotam cláusulas contratuais de proteção de dados e medidas de segurança compatíveis com a LGPD.

6. Cookies e armazenamento no aparelho

O Cobre usa apenas cookies essenciais:

• Sessão (sb-…-auth-token): mantém você conectado. Não pode ser lido por scripts da página.
• Tema (cobre-tema): lembra se você prefere claro ou escuro.
• Consentimento (cobre-consentimento): lembra a sua escolha sobre cookies por 180 dias.
• Login com Google (cobre-google-nonce): um código de uso único que confere que a resposta do Google é do seu login. Dura até 10 minutos e é apagado assim que você entra.

O app instalado guarda uma cópia de algumas telas no aparelho para abrir mais rápido. Você apaga essa cópia em Configurações, na seção Armazenamento. Não há cookies de publicidade ou de análise. O único conteúdo de terceiros é o botão do Google nas telas de entrar e de criar conta, que segue a política de privacidade do próprio Google.

7. Quem, no Cobre, vê os seus dados

O painel de administração mostra email, nome, datas de criação e de último acesso, a quantidade de registros de cada tipo e a contagem de uso. Ele não soma valores e não lê descrições de compromissos nem nomes de desejos. Quando o suporte age na sua conta (por exemplo, para trocar o email a seu pedido), a ação é registrada com data, autor e motivo.

8. Por quanto tempo guardamos

• Dados da conta e do planejamento: enquanto a conta existir.
• Ao zerar a conta, todo o planejamento é apagado na hora. Login, nome e preferências continuam.
• Ao excluir a conta, tudo o que está ligado a ela é apagado na hora, inclusive a contagem de uso. Ficam só os registros das ações de suporte, que citam o identificador da conta e não guardam dado financeiro.
• Registros de acesso da autenticação e da hospedagem seguem os prazos desses provedores e o mínimo exigido por lei.

9. Segurança

Todo o tráfego é cifrado (HTTPS). No banco, cada registro só pode ser lido pela conta que o criou. Senhas e respostas secretas são guardadas cifradas, a sessão fica num cookie inacessível a scripts, e o painel de administração exige segundo fator de autenticação. Nenhum sistema é infalível: se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD.

Encontrou uma falha de segurança? Escreva para seguranca@cobre.app.br.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus dados;
• eliminação dos dados e exclusão da conta;
• informação sobre com quem compartilhamos os dados;
• revisão de decisões tomadas só com base em tratamento automatizado;
• oposição a um tratamento feito com base em legítimo interesse.

Nome e preferências você altera sozinho em Configurações, e lá também pode zerar todo o planejamento. Para os demais pedidos, escreva para privacidade@cobre.app.br a partir do email da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Dados do Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos esses dados apenas para identificar você no login e não os transferimos a terceiros, exceto aos provedores de infraestrutura descritos acima.

12. Menores de idade

O Cobre é pensado para adultos, mas adolescentes podem usá-lo para organizar o próprio dinheiro, com o conhecimento dos pais ou responsáveis. Os dados deles recebem o mesmo tratamento descrito aqui, sempre no seu melhor interesse: sem publicidade, sem perfil de consumo e sem interação com outros usuários. O Cobre não é destinado a crianças com menos de 12 anos. Pais ou responsáveis podem pedir acesso ou exclusão dos dados de um menor pelo email privacidade@cobre.app.br.

13. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança afetar o que fazemos com os seus dados, avisaremos por email ou no app antes de ela valer. Veja também os Termos de Uso.