A Regis Nato Technology — ME (CNPJ 47.399.124/0001-55), operadora do Billfy (billfy.app), está comprometida com a proteção dos seus dados pessoais. Esta Política descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018.

1. Controlador dos Dados

Regis Nato Technology — ME
CNPJ: 47.399.124/0001-55
Endereço: Uberlândia, MG — Brasil
Encarregado de Dados (DPO): hello@billfy.app

2. Dados que Coletamos

2.1 Dados fornecidos diretamente por você

Conta: nome completo, endereço de e-mail, senha (armazenada com hash — nunca em texto puro)
Perfil: salário base, dia de pagamento, número de WhatsApp (opcional — para notificações futuras)
Dados financeiros: transações, parcelas, cartões de crédito, metas e contas fixas — inseridos e controlados exclusivamente por você
Pagamento: processado integralmente pelo Mercado Pago; o Billfy não armazena dados de cartão de crédito

2.2 Dados coletados automaticamente

Endereço IP e agente do navegador (para segurança e prevenção de fraudes)
Dados de uso e navegação dentro da plataforma (para melhoria contínua do serviço)

3. Finalidade e Base Legal do Tratamento

Finalidade	Dados utilizados	Base legal (LGPD)
Prestação do serviço de gestão financeira	Todos os dados financeiros	Execução de contrato — Art. 7º, V
Autenticação e segurança da conta	E-mail, senha (hash), IP	Legítimo interesse — Art. 7º, IX
Processamento de pagamentos	E-mail, nome (via Mercado Pago)	Execução de contrato — Art. 7º, V
Comunicações transacionais (recibos, avisos)	E-mail	Execução de contrato — Art. 7º, V
Comunicações de marketing (novidades, promoções)	E-mail	Consentimento — Art. 7º, I
Cumprimento de obrigações legais e fiscais	Dados cadastrais e financeiros necessários	Obrigação legal — Art. 7º, II
Prevenção a fraudes e segurança da plataforma	IP, dados de uso	Legítimo interesse — Art. 7º, IX

4. Compartilhamento de Dados

O Billfy não vende, não aluga e não comercializa seus dados pessoais. Compartilhamos dados estritamente com os seguintes suboperadores, apenas na medida necessária para a prestação do serviço:

Supabase Inc. — infraestrutura de banco de dados e autenticação (servidores nos EUA, sujeitos a cláusulas contratuais de proteção de dados)
Vercel Inc. — hospedagem e processamento da aplicação (servidores nos EUA e UE, com salvaguardas contratuais adequadas)
Mercado Pago S.A. — processamento de pagamentos (certificação PCI DSS Nível 1; dados processados no Brasil e Argentina)
Autoridades legais e judiciais — quando exigido por lei, ordem judicial ou regulamentação aplicável (Art. 7º, II e VI da LGPD)

Todos os suboperadores são contratualmente obrigados a proteger seus dados e a utilizá-los apenas para as finalidades autorizadas.

5. Retenção dos Dados

Seus dados são mantidos pelo tempo necessário para a prestação do serviço e pelo prazo mínimo exigido pela legislação brasileira:

Dados de conta ativa: enquanto sua conta estiver ativa
Após encerramento da conta: até 5 anos para fins fiscais e contábeis, conforme Código Tributário Nacional e Lei das S/A
Logs de segurança (IP, tentativas de acesso): até 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014, Art. 15)
Registros de pagamento: até 5 anos, para fins de comprovação fiscal

Você pode solicitar a eliminação antecipada dos seus dados a qualquer momento, respeitados os prazos de retenção obrigatórios por lei.

6. Seus Direitos como Titular (Art. 18 da LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais, que podem ser exercidos a qualquer momento:

Confirmação e acesso — confirmar se tratamos seus dados e obter uma cópia completa
Correção — corrigir dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação — para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
Portabilidade — receber seus dados em formato estruturado e interoperável
Eliminação — solicitar a exclusão de dados tratados com base em consentimento
Oposição — opor-se ao tratamento realizado com base em legítimo interesse
Informação sobre compartilhamento — saber com quais entidades públicas e privadas seus dados são compartilhados
Revogação do consentimento — revogar o consentimento a qualquer momento, sem prejuízo ao tratamento anterior

Para exercer qualquer direito, envie um e-mail para hello@billfy.app com o assunto "Direitos LGPD", identificando-se como titular. Responderemos em até 15 dias úteis, conforme Art. 18, §3º da LGPD.

Caso não fique satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

7. Incidentes de Segurança (Art. 48 da LGPD)

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o Billfy se compromete a:

Notificar a ANPD no prazo estabelecido pela Resolução CD/ANPD nº 2/2022
Comunicar os titulares afetados de forma clara e tempestiva, informando a natureza dos dados envolvidos e as medidas de mitigação adotadas
Adotar imediatamente medidas para conter e remediar o incidente

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:

Tráfego criptografado via HTTPS/TLS
Senhas armazenadas com hash seguro — nunca em texto puro
Isolamento de dados por usuário via Row Level Security (RLS) no banco de dados PostgreSQL
Tokens de sessão com expiração automática
Backups criptografados gerenciados pela Supabase
Rate limiting em rotas sensíveis (pagamentos, autenticação) para prevenção de abuso

Nenhum sistema é 100% seguro. Recomendamos que você utilize uma senha forte e exclusiva para o Billfy e não a compartilhe.

9. Cookies e Rastreamento

O Billfy utiliza apenas cookies essenciais para o funcionamento da plataforma:

Manutenção da sessão autenticada
Preferências de tema e interface

Não utilizamos cookies de rastreamento publicitário, ferramentas de analytics que identifiquem você individualmente (como Google Analytics com dados pessoais) ou pixels de redes sociais.

10. Transferência Internacional de Dados

Seus dados são processados por suboperadores com servidores fora do Brasil. A transferência é realizada com base nas garantias adequadas previstas no Art. 33 da LGPD:

Supabase Inc. (EUA) — banco de dados e autenticação; contrato com cláusulas de proteção de dados (SCCs)
Vercel Inc. (EUA / UE) — hospedagem da aplicação; contrato com cláusulas de proteção de dados (SCCs)
Mercado Pago S.A. (Brasil / Argentina) — pagamentos; empresa com operações no Brasil, sujeita à legislação brasileira

11. Dados de Menores

O Billfy é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que coletamos dados de um menor de forma inadvertida, eliminaremos as informações imediatamente e encerraremos a conta.

12. Alterações nesta Política

Esta Política pode ser atualizada periodicamente para refletir mudanças no serviço, na legislação ou em nossas práticas de privacidade. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias. A data da última atualização está sempre indicada no topo deste documento.

13. Contato e Encarregado de Dados (DPO)

Para questões sobre privacidade, proteção de dados ou para exercer seus direitos como titular:

E-mail: hello@billfy.app
Assunto: "Privacidade" ou "Direitos LGPD"
Prazo de resposta: até 15 dias úteis
Razão Social: Regis Nato Technology — ME
CNPJ: 47.399.124/0001-55
Endereço: Uberlândia, MG — Brasil

1. Controlador dos Dados

Regis Nato Technology — ME
CNPJ: 47.399.124/0001-55
Endereço: Uberlândia, MG — Brasil
Encarregado de Dados (DPO): hello@billfy.app

2. Dados que Coletamos

2.1 Dados fornecidos diretamente por você

Conta: nome completo, endereço de e-mail, senha (armazenada com hash — nunca em texto puro)
Perfil: salário base, dia de pagamento, número de WhatsApp (opcional — para notificações futuras)
Dados financeiros: transações, parcelas, cartões de crédito, metas e contas fixas — inseridos e controlados exclusivamente por você
Pagamento: processado integralmente pelo Mercado Pago; o Billfy não armazena dados de cartão de crédito

2.2 Dados coletados automaticamente

Endereço IP e agente do navegador (para segurança e prevenção de fraudes)
Dados de uso e navegação dentro da plataforma (para melhoria contínua do serviço)

3. Finalidade e Base Legal do Tratamento

Finalidade	Dados utilizados	Base legal (LGPD)
Prestação do serviço de gestão financeira	Todos os dados financeiros	Execução de contrato — Art. 7º, V
Autenticação e segurança da conta	E-mail, senha (hash), IP	Legítimo interesse — Art. 7º, IX
Processamento de pagamentos	E-mail, nome (via Mercado Pago)	Execução de contrato — Art. 7º, V
Comunicações transacionais (recibos, avisos)	E-mail	Execução de contrato — Art. 7º, V
Comunicações de marketing (novidades, promoções)	E-mail	Consentimento — Art. 7º, I
Cumprimento de obrigações legais e fiscais	Dados cadastrais e financeiros necessários	Obrigação legal — Art. 7º, II
Prevenção a fraudes e segurança da plataforma	IP, dados de uso	Legítimo interesse — Art. 7º, IX

4. Compartilhamento de Dados

Supabase Inc. — infraestrutura de banco de dados e autenticação (servidores nos EUA, sujeitos a cláusulas contratuais de proteção de dados)
Vercel Inc. — hospedagem e processamento da aplicação (servidores nos EUA e UE, com salvaguardas contratuais adequadas)
Mercado Pago S.A. — processamento de pagamentos (certificação PCI DSS Nível 1; dados processados no Brasil e Argentina)
Autoridades legais e judiciais — quando exigido por lei, ordem judicial ou regulamentação aplicável (Art. 7º, II e VI da LGPD)

Todos os suboperadores são contratualmente obrigados a proteger seus dados e a utilizá-los apenas para as finalidades autorizadas.

5. Retenção dos Dados

Seus dados são mantidos pelo tempo necessário para a prestação do serviço e pelo prazo mínimo exigido pela legislação brasileira:

Dados de conta ativa: enquanto sua conta estiver ativa
Após encerramento da conta: até 5 anos para fins fiscais e contábeis, conforme Código Tributário Nacional e Lei das S/A
Logs de segurança (IP, tentativas de acesso): até 6 meses, conforme Marco Civil da Internet (Lei nº 12.965/2014, Art. 15)
Registros de pagamento: até 5 anos, para fins de comprovação fiscal

Você pode solicitar a eliminação antecipada dos seus dados a qualquer momento, respeitados os prazos de retenção obrigatórios por lei.

6. Seus Direitos como Titular (Art. 18 da LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais, que podem ser exercidos a qualquer momento:

Confirmação e acesso — confirmar se tratamos seus dados e obter uma cópia completa
Correção — corrigir dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação — para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
Portabilidade — receber seus dados em formato estruturado e interoperável
Eliminação — solicitar a exclusão de dados tratados com base em consentimento
Oposição — opor-se ao tratamento realizado com base em legítimo interesse
Informação sobre compartilhamento — saber com quais entidades públicas e privadas seus dados são compartilhados
Revogação do consentimento — revogar o consentimento a qualquer momento, sem prejuízo ao tratamento anterior

Caso não fique satisfeito com nossa resposta, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.

7. Incidentes de Segurança (Art. 48 da LGPD)

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, o Billfy se compromete a:

Notificar a ANPD no prazo estabelecido pela Resolução CD/ANPD nº 2/2022
Comunicar os titulares afetados de forma clara e tempestiva, informando a natureza dos dados envolvidos e as medidas de mitigação adotadas
Adotar imediatamente medidas para conter e remediar o incidente

8. Segurança dos Dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:

Tráfego criptografado via HTTPS/TLS
Senhas armazenadas com hash seguro — nunca em texto puro
Isolamento de dados por usuário via Row Level Security (RLS) no banco de dados PostgreSQL
Tokens de sessão com expiração automática
Backups criptografados gerenciados pela Supabase
Rate limiting em rotas sensíveis (pagamentos, autenticação) para prevenção de abuso

Nenhum sistema é 100% seguro. Recomendamos que você utilize uma senha forte e exclusiva para o Billfy e não a compartilhe.

9. Cookies e Rastreamento

O Billfy utiliza apenas cookies essenciais para o funcionamento da plataforma:

Manutenção da sessão autenticada
Preferências de tema e interface

Não utilizamos cookies de rastreamento publicitário, ferramentas de analytics que identifiquem você individualmente (como Google Analytics com dados pessoais) ou pixels de redes sociais.

10. Transferência Internacional de Dados

Seus dados são processados por suboperadores com servidores fora do Brasil. A transferência é realizada com base nas garantias adequadas previstas no Art. 33 da LGPD:

Supabase Inc. (EUA) — banco de dados e autenticação; contrato com cláusulas de proteção de dados (SCCs)
Vercel Inc. (EUA / UE) — hospedagem da aplicação; contrato com cláusulas de proteção de dados (SCCs)
Mercado Pago S.A. (Brasil / Argentina) — pagamentos; empresa com operações no Brasil, sujeita à legislação brasileira

11. Dados de Menores

12. Alterações nesta Política

13. Contato e Encarregado de Dados (DPO)

Para questões sobre privacidade, proteção de dados ou para exercer seus direitos como titular:

E-mail: hello@billfy.app
Assunto: "Privacidade" ou "Direitos LGPD"
Prazo de resposta: até 15 dias úteis
Razão Social: Regis Nato Technology — ME
CNPJ: 47.399.124/0001-55
Endereço: Uberlândia, MG — Brasil

Política de Privacidade

1. Controlador dos Dados

2. Dados que Coletamos

2.1 Dados fornecidos diretamente por você

2.2 Dados coletados automaticamente

3. Finalidade e Base Legal do Tratamento

4. Compartilhamento de Dados

5. Retenção dos Dados

6. Seus Direitos como Titular (Art. 18 da LGPD)

7. Incidentes de Segurança (Art. 48 da LGPD)

8. Segurança dos Dados

9. Cookies e Rastreamento

10. Transferência Internacional de Dados

11. Dados de Menores

12. Alterações nesta Política

13. Contato e Encarregado de Dados (DPO)

Política de Privacidade

1. Controlador dos Dados

2. Dados que Coletamos

2.1 Dados fornecidos diretamente por você

2.2 Dados coletados automaticamente

3. Finalidade e Base Legal do Tratamento

4. Compartilhamento de Dados

5. Retenção dos Dados

6. Seus Direitos como Titular (Art. 18 da LGPD)

7. Incidentes de Segurança (Art. 48 da LGPD)

8. Segurança dos Dados

9. Cookies e Rastreamento

10. Transferência Internacional de Dados

11. Dados de Menores

12. Alterações nesta Política

13. Contato e Encarregado de Dados (DPO)