Política de Privacidade
Versão 1.0 · em vigor desde 15 de outubro de 2026
O que fazemos com os seus dados: o que coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós a qualquer momento.
1. O essencial, em uma tela
A política completa está abaixo e vale integralmente. Este resumo existe porque ninguém deveria precisar ler 3 mil palavras para saber o básico.
- Não nos conectamos ao seu banco e nunca pedimos a sua senha bancária. O que entra no sistema é o que você digita ou o arquivo de extrato que você escolhe enviar.
- Não vendemos os seus dados. Não existe anúncio no produto, não existe venda de base e não existe parceiro comercial recebendo informação sua.
- Não há rastreador de terceiro no site. Nada de Google Analytics, nada de pixel de rede social. O único cookie é o que mantém você logado — por isso o site não tem aviso de cookies: não há o que consentir.
- Os seus dados ficam em servidores nos Estados Unidos, com fornecedores que explicamos na seção 6.
- O suporte consegue entrar na sua conta para resolver problemas, e todo acesso fica registrado. Detalhe na seção 8.
- Você pode pedir tudo de volta, ou pedir que tudo seja apagado, a qualquer momento. Seção 11.
2. Quem responde pelos seus dados
O controlador dos dados é ZFinance (contato: contato@zfinancebr.com), responsável pelo RealiZe.
Para qualquer assunto de privacidade, incluindo os pedidos da seção 11, escreva para contato@zfinancebr.com.
3. Que dados coletamos, e de onde
A tabela abaixo é a lista completa. Ela foi montada a partir do que o sistema realmente guarda, e não de um modelo genérico.
| Dado | De onde vem | Para que serve | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail e senha | Você, no cadastro | Criar e identificar a sua conta, e recuperar o acesso | Execução de contrato (art. 7º, V) |
| Foto de perfil | Você, se quiser enviar | Mostrar a sua foto nas duas partes do produto | Consentimento (art. 7º, I) |
| Lançamentos, contas, cartões, faturas, orçamentos, metas, investimentos e patrimônio | Você digita, ou importa de um arquivo OFX/CSV que você escolhe enviar | É o próprio serviço: organizar a sua vida financeira e gerar os relatórios | Execução de contrato (art. 7º, V) |
| Respostas das missões — incluindo valores de salário, dívida, gasto e reserva | Você, ao fazer cada missão | Calcular a revelação da missão e montar a sua linha do tempo de descobertas | Execução de contrato (art. 7º, V) |
| Perfil do diagnóstico (formiga, cigarra, castor ou raposa) | As suas respostas no primeiro dia | Adaptar a linguagem do conteúdo ao seu jeito de lidar com dinheiro | Execução de contrato (art. 7º, V) |
| XP, moedas, sequência, missões concluídas e partidas dos jogos | O seu uso do produto | Fazer a gamificação funcionar e liberar o que você conquistou | Execução de contrato (art. 7º, V) |
| Plano, forma de cobrança, renovação e histórico de mudanças de assinatura | As suas escolhas na tela de assinatura | Cobrar corretamente e responder depois 'desde quando pago isso' | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Data do último aviso de renovação enviado | O sistema, ao enviar o aviso | Não mandar o mesmo aviso duas vezes | Execução de contrato (art. 7º, V) |
| Tentativas de senha erradas e bloqueios temporários | O sistema, automaticamente | Impedir que alguém tente adivinhar a sua senha | Legítimo interesse — segurança (art. 7º, IX) |
| Registros de acesso à aplicação (IP, data e hora) | O sistema, automaticamente | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II) |
| Registros de acesso do suporte à sua conta | O sistema, automaticamente, quando alguém da equipe entra | Prestar contas de quem entrou, quando e por quê | Legítimo interesse — transparência e segurança (art. 7º, IX) |
| Feedback que você escreve | Você, quando envia | Melhorar o produto | Legítimo interesse (art. 7º, IX) |
Boa parte disso é dado financeiro seu, de verdade — salário, dívida, saldo. Nós tratamos essa informação com o cuidado que ela merece, e é justamente por isso que ela nunca sai daqui para fins comerciais.
Não coletamos CPF, RG, endereço residencial, telefone, dados de saúde, biometria, origem racial, opinião política, religião nem orientação sexual. Se um dia precisarmos de CPF para emitir nota fiscal, isso será avisado antes e aparecerá nesta tabela.
4. O que a gente não faz
- Não vendemos, alugamos nem cedemos a sua base de dados para ninguém.
- Não exibimos anúncios e não entregamos dado seu para rede de publicidade.
- Não fazemos perfil de consumo para terceiros — nem para banco, nem para corretora, nem para loja.
- Não tomamos decisão automatizada que afete a sua vida: nada aqui aprova crédito, dá nota ou classifica você para fins externos.
- Não acessamos a sua conta bancária. Não existe integração com banco, e nunca pedimos senha de banco — nem para importar extrato, que é um arquivo que você mesmo baixa e envia.
5. Para que usamos os seus dados
- Fazer o produto funcionar: calcular saldos, montar relatórios, revelar o resultado das missões, controlar sequência e recompensas.
- Manter a sua conta segura e identificar quem você é quando entra.
- Mandar e-mails necessários ao serviço: confirmação de e-mail, recuperação de senha, aviso de renovação e comunicados sobre mudanças nestes documentos.
- Dar suporte quando você pede ajuda.
- Entender, de forma agregada, o que está quebrado ou confuso no produto — sem identificar você individualmente.
- Cumprir a lei e responder a determinação de autoridade competente.
Só mandamos e-mail de marketing se você pedir, e todo e-mail desse tipo tem link de descadastro que funciona na hora. Os e-mails da lista acima não são marketing: sem eles o serviço não funciona.
6. Com quem compartilhamos
Não vendemos dados. O que existe são fornecedores de infraestrutura que operam em nosso nome, como operadores na definição da LGPD, e só podem usar os dados para nos prestar o serviço contratado. São estes, e são todos:
| Fornecedor | O que ele faz | O que ele acessa | Onde fica |
|---|---|---|---|
| Vercel | Hospeda o site e roda a aplicação | Os dados em trânsito e os registros de acesso | Estados Unidos |
| Neon | Banco de dados | Tudo que fica guardado na sua conta | Estados Unidos (região de Ohio) |
| Vercel Blob | Guarda os arquivos de foto de perfil | Só a sua foto de perfil, se você enviar uma | Estados Unidos |
| Resend | Envia os e-mails do serviço | Seu nome, seu e-mail e o conteúdo do e-mail enviado | Estados Unidos |
Quando houver cobrança, Asaas processa o pagamento e recebe os dados necessários para isso. Os dados do cartão vão direto para lá e não passam pelos nossos servidores.
Fora isso, só compartilhamos dado quando a lei obriga ou quando há ordem judicial — e, quando for legalmente possível avisar você, avisamos.
7. Os seus dados ficam fora do Brasil
Todos os fornecedores da seção 6 operam nos Estados Unidos. Isso significa que os seus dados são armazenados e processados fora do território brasileiro.
Dizemos isso com todas as letras porque a LGPD exige (art. 33) e porque é a informação que políticas de privacidade mais costumam esconder. A transferência acontece com base em cláusulas contratuais com cada fornecedor, que os obrigam a padrões de proteção compatíveis com a lei brasileira.
A sua conta continua protegida pela lei brasileira, independentemente de onde o servidor esteja: é a LGPD que se aplica, porque a oferta do serviço é feita no Brasil.
8. Quando alguém da nossa equipe entra na sua conta
Integrantes autorizados da equipe conseguem acessar a sua conta para investigar e resolver problemas. A seção 7 dos Termos de Uso explica o funcionamento; aqui está o que importa do ponto de vista dos seus dados.
- Durante o acesso, a pessoa vê a sua conta como você a vê — incluindo os seus valores financeiros.
- Todo acesso é registrado com quem entrou, em qual conta, quando começou, quando terminou e por qual motivo, e esse registro não pode ser apagado por quem acessou.
- Cada acesso vale por no máximo 1 hora.
- Você pode pedir a qualquer momento o histórico completo de acessos feitos à sua conta, escrevendo para contato@zfinancebr.com. Respondemos em até 15 dias.
O acesso serve para suporte, investigação de falha e cumprimento de obrigação legal. Não é usado para analisar a sua vida financeira, montar perfil ou qualquer finalidade comercial.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Tudo da sua conta (lançamentos, missões, progresso, foto) | Enquanto a sua conta existir |
| Registros de acesso à aplicação | 6 meses, por exigência do Marco Civil da Internet (art. 15) |
| Registros de assinatura e pagamento | 5 anos após o fim da relação, por prazos fiscais e do Código Civil |
| Registros de acesso do suporte à sua conta | 5 anos |
| Tokens de confirmação de e-mail e de recuperação de senha | Expiram em poucas horas e são apagados depois do uso |
Ao encerrar a conta, apagamos os seus dados pessoais salvo os que a lei nos obriga a guardar pelos prazos acima. Esses ficam isolados, usados só para cumprir a obrigação legal, e são apagados quando o prazo acaba.
11. Os seus direitos
A LGPD (art. 18) garante os direitos abaixo, e eles valem todos aqui. Você não precisa justificar o pedido.
- Saber se tratamos dados seus e quais são.
- Acessar esses dados.
- Corrigir o que estiver errado ou incompleto.
- Levar embora (portabilidade): em Configurações → Seus dados você baixa os seus lançamentos em planilha ou PDF, sozinho e na hora. Não precisa pedir, não precisa esperar e não precisa estar num plano pago — portabilidade atrás de assinatura não seria portabilidade.
- Apagar os dados tratados com base no seu consentimento — como a foto de perfil.
- Encerrar a conta e pedir a exclusão de tudo, respeitados os prazos legais da seção 10.
- Revogar consentimento, quando ele for a base do tratamento.
- Se opor a tratamento feito com base em legítimo interesse.
- Saber com quem compartilhamos — já está na seção 6, mas você pode pedir por escrito.
Para exercer qualquer um deles, escreva para contato@zfinancebr.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de que é você mesmo antes de executar — é proteção sua, não burocracia.
Se achar que não resolvemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD, em gov.br/anpd.
12. Como protegemos
- Sua senha nós não sabemos. Ela é guardada de forma irreversível (hash bcrypt) — nem o suporte, nem o banco de dados, nem nós conseguimos lê-la. Por isso recuperação de senha gera link novo em vez de mandar a senha antiga: não temos como mandar.
- Todo tráfego entre o seu navegador e o servidor é criptografado (HTTPS).
- O cookie de sessão é inacessível a scripts da página e só trafega por conexão segura.
- A conta é bloqueada temporariamente depois de várias tentativas de senha erradas.
- O acesso da equipe aos dados é restrito a quem precisa, e o acesso a conta de cliente fica registrado.
Nenhum sistema é inviolável, e prometer segurança absoluta seria mentira. Se acontecer um incidente que possa trazer risco relevante para você, avisamos você e a ANPD, como a LGPD exige (art. 48), dizendo o que aconteceu, quais dados foram atingidos e o que fazer.
13. Menores de idade
O RealiZe é feito para maiores de 18 anos e não é direcionado a crianças. Não coletamos dados de crianças conscientemente.
Se descobrirmos que uma conta foi criada por menor de 16 anos sem consentimento de quem é responsável, ela é encerrada e os dados são apagados. Se você é responsável e acha que é o caso, escreva para contato@zfinancebr.com e resolvemos.
14. Mudanças nesta política
Quando mudarmos algo relevante — dado novo, finalidade nova, fornecedor novo — avisamos por e-mail com pelo menos 30 dias de antecedência, e a data no topo da página muda junto.
Se a mudança depender do seu consentimento, pedimos de novo. Continuar usando o produto depois da vigência significa que você conheceu a nova versão.
15. Falar com a gente
Qualquer dúvida, pedido ou reclamação sobre os seus dados: contato@zfinancebr.com. Respondemos pedidos da seção 11 em até 15 dias, e as demais mensagens em até 5 dias úteis.