Política de Privacidade

1. Quem somos

O kkraul-app é uma plataforma pessoal com múltiplos módulos, sendo o primeiro deles o Gestão Financeira. Esta plataforma é operada por Kepper Kraul Carvalho Santos, pessoa física, com sede em Pedro Leopoldo - MG, doravante referido como "nós" ou "controlador dos dados".

Para qualquer assunto relacionado a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato pelo email: kkraulapp@gmail.com.

2. Quais dados coletamos

Coletamos os seguintes dados, sempre fornecidos diretamente por você ao usar o kkraul-app:

• Dados de cadastro: nome, email e senha (armazenada de forma protegida, nunca em texto legível).
• Dados de autenticação social: se você optar por entrar com Google, Facebook ou Apple, recebemos as informações básicas de identificação fornecidas por esses provedores (nome, email), sem acesso a sua senha nessas plataformas.
• CPF: solicitado apenas quando necessário para gerar um pagamento via Pix ou Boleto, armazenado de forma criptografada.
• Dados de sessão e dispositivo: informações técnicas sobre os aparelhos e sessões usados para acessar sua conta, para que você possa visualizar e gerenciar seus dispositivos conectados.
• Dados financeiros que você registra no módulo Gestão Financeira: receitas, despesas, cartões, dívidas, metas, e qualquer outra informação que você insira voluntariamente para usar as funcionalidades do módulo. Esses dados são seus, sobre sua própria vida financeira, e não são compartilhados com ninguém.
• Dados de pagamento de assinatura: quando você assina um módulo pago, processamos o pagamento através do Mercado Pago. Nós nunca temos acesso ao número do seu cartão de crédito — essa informação é capturada e processada diretamente pelo Mercado Pago, conforme os padrões de segurança da indústria de pagamentos (PCI-DSS).

Não coletamos dados sensíveis na definição da LGPD (origem racial/étnica, convicção religiosa, opinião política, dado de saúde, biométrico, genético, orientação sexual). Seus dados financeiros, embora pessoais e tratados com o mesmo rigor, não se enquadram tecnicamente nessa categoria específica da lei.

3. Para que usamos seus dados

Usamos os dados coletados exclusivamente para:

• Criar e manter sua conta, autenticando seu acesso de forma segura.
• Fornecer as funcionalidades do módulo Gestão Financeira e dos demais módulos que você utilizar.
• Processar pagamentos de assinaturas de módulos pagos.
• Enviar comunicações essenciais: confirmação de cadastro, recibos de pagamento, lembretes de vencimento que você configurar, e notificações de segurança (ex: nova sessão conectada).
• Cumprir obrigações legais, incluindo prazos de retenção fiscal de registros de pagamento.

Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros para fins de marketing.

4. Base legal para o tratamento

Tratamos seus dados com base em (i) execução de contrato, para viabilizar o serviço que você contratou ao criar uma conta e usar a plataforma, e (ii) cumprimento de obrigação legal, no caso de registros fiscais de pagamento retidos pelo prazo exigido por lei.

5. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o funcionamento da plataforma:

• Mercado Pago: processamento de pagamentos (Cartão, Pix, Boleto). Recebe os dados necessários para processar sua transação (nome, email, CPF quando aplicável), conforme a própria política de privacidade deles.
• Provedor de envio de email: utilizado para enviar códigos de verificação, recibos e notificações que você configurar.
• Serviço de notificações push: utilizado, no aplicativo móvel, para entregar notificações no seu dispositivo, quando você autoriza.

Não compartilhamos seus dados com nenhum outro terceiro, não os vendemos, e não os usamos para treinar nenhum tipo de sistema fora do funcionamento da própria plataforma.

6. Como protegemos seus dados

Adotamos as seguintes medidas técnicas de segurança:

• Senhas nunca são armazenadas em texto legível (usamos hash criptográfico unidirecional).
• CPF é armazenado de forma criptografada.
• Conexões com o site são sempre criptografadas (HTTPS).
• Sessões podem ser revogadas remotamente por você a qualquer momento, e são automaticamente invalidadas em situações de segurança (ex: troca de senha).
• Cabeçalhos de segurança padrão da indústria são aplicados para reduzir riscos comuns de aplicações web.
• O acesso administrativo a dados de usuários é registrado e auditado internamente.

7. Por quanto tempo mantemos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Dados excluídos por você (ex: um lançamento financeiro apagado) são mantidos de forma reservada por um período limitado antes de serem removidos permanentemente, para permitir recuperação em caso de engano. Registros de pagamento são retidos pelo prazo exigido pela legislação fiscal aplicável, mesmo após o encerramento da sua conta, mas sem nenhuma informação que permita identificá-lo pessoalmente após a exclusão da conta.

8. Seus direitos

Como titular dos dados, você tem direito a:

• Acessar e exportar seus dados: disponível a qualquer momento na seção "Exportar meus dados" da sua conta.
• Corrigir seus dados: disponível nas telas de edição de perfil e dos seus próprios lançamentos.
• Excluir sua conta e seus dados: disponível na seção "Excluir minha conta", que anonimiza permanentemente seus dados pessoais (mantendo apenas o mínimo exigido por obrigação legal, sem identificação pessoal).
• Revogar consentimento e solicitar esclarecimentos sobre o tratamento dos seus dados, entrando em contato pelo email informado no início deste documento.

9. Cookies

Utilizamos apenas um cookie técnico, essencial para manter sua sessão de login funcionando. Não utilizamos cookies de rastreamento, publicidade ou análise de comportamento de terceiros.

10. Uso por menores de idade

O kkraul-app não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas através da própria plataforma ou por email.