Política de Privacidade
1. Quem trata os seus dados
O controlador dos dados é [nome ou razão social, CPF/CNPJ e endereço]. O encarregado pelo tratamento de dados pessoais (DPO) é [nome] e pode ser contatado em [e-mail].
2. Quais dados
- Cadastro: nome, e-mail e senha (a senha fica só com o provedor de login, cifrada; o Olley não a vê).
- Titulares: nome, CPF e CNPJs das suas empresas e regime tributário. CPF e CNPJ ficam criptografados.
- Dados financeiros que você cadastra ou importa: contas, cartões, lançamentos, categorias e regras, fontes pagadoras (com CNPJ criptografado), plantões e consultas, investimentos, metas e planejamento.
- Extratos e faturas enviados: o arquivo é lido para extrair os lançamentos e descartado em seguida; fica só um código (hash) para reconhecer reenvios. CPF e CNPJ que aparecem nas descrições são retirados.
- Registros de uso e segurança: entradas na conta, alterações, exportações e exclusões, com data, hora, endereço IP e navegador. Nunca senhas, tokens ou documentos.
- Aceites: versão destes documentos que você aceitou, data e IP.
- Permissões de acesso e acessos: a quem você liberou ver os seus dados, quais áreas e até quando, e cada vez que essa pessoa os abriu (data, hora e área).
O Olley não coleta dados de saúde de pacientes e não deve ser usado para isso: nos plantões e consultas, registre só quantidades e valores.
3. Para que usamos e com qual base legal
- Prestar o serviço que você pediu (organizar suas finanças, gerar relatórios): execução do contrato (LGPD, art. 7º, V).
- Segurança, prevenção de fraudes e registros de acesso: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
- Conexão com bancos via Open Finance (quando existir): consentimento específico, que pode ser revogado (art. 7º, I).
- Compartilhar dados com o planejador financeiro: consentimento específico por pessoa e por área, revogável a qualquer momento (art. 7º, I e art. 8º).
Não vendemos dados, não usamos seus dados para publicidade e não traçamos perfil de consumo para terceiros.
4. Com quem compartilhamos
- [Provedor de banco de dados e login, ex.: Supabase]: guarda os dados da conta. [Região dos servidores.]
- [Provedor de hospedagem]: executa o aplicativo. [Região dos servidores.]
- Fontes de cotações (brapi, Binance, Tesouro Transparente, Banco Central): recebem só o código do ativo consultado (ex.: um ticker), sem nenhum dado seu.
- Agregador de Open Finance (quando existir, só com o seu consentimento).
- Planejador financeiro e equipe do Olley: só o que você liberar, conforme a seção 5.
- Autoridades: quando houver obrigação legal ou ordem judicial.
[Informar se algum provedor armazena dados fora do Brasil e com qual garantia (LGPD, art. 33).]
5. Compartilhamento com o planejador financeiro (plano Planejamento)
- Só com a sua permissão. Nenhum planejador nem a equipe do Olley vê dado financeiro seu sem que você libere, em Configurações → Compartilhar com um profissional. Base legal: consentimento específico (LGPD, art. 7º, I), dado por área (receitas e despesas, investimentos), para uma pessoa determinada e com a finalidade de prestar o serviço de orientação e planejamento financeiro que você contratou.
- O que ele vê: os lançamentos (data, descrição, conta, categoria e valor), os gastos por categoria e os investimentos cadastrados, conforme a área liberada. As descrições dos lançamentos podem conter nomes de outras pessoas (por exemplo, quem fez um Pix). Ele não vê senhas, CPF nem CNPJ em claro e não altera nada: o acesso é somente leitura.
- Controle seu: você escolhe o prazo, atualiza as áreas e retira o acesso quando quiser; o efeito é imediato (art. 8º, § 5º). O acesso expira sozinho no prazo e termina se o profissional deixar de ser planejador do Olley ou se você excluir a conta.
- Transparência: cada vez que um planejador (ou o administrador, quando você o autorizou) abre os seus dados, o acesso fica registrado com data, hora e área, e você o vê em Configurações.
- Dever do profissional: sigilo, uso só para o serviço contratado e nenhum repasse a terceiros. [Definir na revisão jurídica o papel de cada um (controlador ou operador) entre o Olley e o planejador, conforme o vínculo, e incluir as obrigações em contrato.]
- [Avaliar a elaboração de relatório de impacto à proteção de dados (RIPD) para este tratamento.]
6. Por quanto tempo
- Enquanto a conta existir.
- Ao excluir a conta, os dados são apagados do banco do app na hora; do histórico de acessos fica só um registro anônimo de que uma conta foi excluída. Cópias de segurança do provedor são apagadas em até [prazo].
- [Avaliar na revisão jurídica a guarda de registros de acesso por 6 meses (Marco Civil da Internet, art. 15).]
7. Segurança
- Login com senha ou por link enviado ao seu e-mail, e verificação em duas etapas opcional (aplicativo autenticador).
- CPF, CNPJ e tokens de conexão criptografados (AES-256-GCM); conexão sempre por HTTPS.
- Cada consulta é filtrada pela sua conta, salvo o acesso somente leitura que você liberar a um planejador; toda alteração e todo acesso de planejador ficam registrados.
- Nenhuma senha de banco é guardada.
8. Seus direitos (LGPD, art. 18)
Você pode confirmar quais dados temos, acessá-los, corrigi-los, levá-los para outro serviço (portabilidade), pedir a exclusão e revogar consentimentos (inclusive retirar o acesso de um planejador e ver quem abriu os seus dados, em Configurações → Compartilhar com um profissional). No app: corrija os dados nas próprias telas; baixe todos eles e exclua a conta em Configurações → Privacidade e seus dados. Para outros pedidos, escreva para [e-mail do encarregado]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Cookies
O app usa apenas cookies necessários para manter você logado. Não usamos cookies de publicidade nem de rastreamento. Algumas preferências de tela (como categorias escondidas num gráfico) ficam só no seu navegador.
10. Mudanças nesta Política
Se esta Política mudar, o app pedirá que você leia e aceite a nova versão antes de continuar.