Política de privacidade do app Plano na Mão

Última atualização: 09/11/2026

1. Resumo em poucas linhas

• Usamos os seus dados só para o app funcionar e para falar com você sobre a sua conta.
• Não vendemos, não alugamos e não usamos os seus dados para anúncios.
• Não pedimos senha de banco e não nos conectamos aos seus bancos.
• Os dados do app ficam guardados em servidores em São Paulo.
• Você pode baixar ou apagar tudo quando quiser, direto no app.

2. Quem cuida dos seus dados

O responsável pelos seus dados é o Método Plano na Mão, de São Paulo/SP. Para qualquer assunto de privacidade, o canal é o e-mail contato@metodoplanonamao.com.br ou a área Fale com a Thay, dentro do app.

3. Quais dados usamos

• Nome e e-mailDe onde vem: Da sua compra na CaktoPara quê: Criar a sua conta, entrar no app e enviar e-mails da conta
• Dados da compra (produto, valor, data, situação do pagamento)De onde vem: Da CaktoPara quê: Liberar, renovar ou pausar o acesso
• Informações financeiras que você digita (dívidas, renda, gastos, cartões, metas, reserva, negociações, reclamações)De onde vem: De vocêPara quê: Fazer os cálculos e mostrar o seu plano
• Comprovantes que você anexaDe onde vem: De vocêPara quê: Guardar na Parede das Dívidas Quitadas
• Mensagens enviadas ao Fale com a ThayDe onde vem: De vocêPara quê: Responder você
• E-mail da pessoa convidada no segundo acessoDe onde vem: De vocêPara quê: Enviar o convite
• Endereço do aparelho para os lembretes (só se você ligar os lembretes no celular)De onde vem: Do seu aparelhoPara quê: Enviar os lembretes
• Dados técnicos (endereço IP, data e hora de acesso, aparelho)De onde vem: Do uso do appPara quê: Segurança e cumprimento da lei

Não pedimos CPF, endereço, senha de banco nem dados do cartão. O pagamento é feito inteiramente na Cakto.

4. Por que podemos usar esses dados (bases legais da LGPD)

• Para cumprir o que você comprou (art. 7º, V): conta, app, cálculos, acesso e atendimento.
• Para cumprir a lei (art. 7º, II): guardar registros de acesso e de compras pelo tempo que a lei pede.
• Por interesse legítimo (art. 7º, IX): segurança do app, prevenção de fraude e melhoria das funções.
• Com o seu consentimento (art. 7º, I): e-mails de divulgação. Todo e-mail desse tipo tem um link para sair da lista.

5. Com quem compartilhamos

Só com os serviços que fazem o app funcionar, e apenas o necessário para cada um:

• CaktoO que faz: Processa os pagamentos e avisa o app sobre as comprasOnde: Brasil
• SupabaseO que faz: Guarda os dados do app e cuida do loginOnde: Servidores em São Paulo
• CloudflareO que faz: Hospeda o site do app e protege contra ataquesOnde: Rede mundial
• BrevoO que faz: Envia os e-mails da conta (senha, convite, vencimento)Onde: Europa
• GitHubO que faz: Guarda as cópias de segurança, criptografadasOnde: Estados Unidos
• Serviço de notificações do seu celular (Google, Apple ou do navegador)O que faz: Entrega os lembretes, se você ligar; os lembretes não levam valoresOnde: Rede mundial

Alguns desses serviços ficam fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33), com empresas que adotam medidas de proteção de dados. As cópias de segurança são criptografadas antes de sair do Brasil e só podem ser abertas por nós.

Também podemos compartilhar dados quando uma autoridade exigir por lei ou ordem judicial.

No segundo acesso: a pessoa convidada passa a ver todas as dívidas e lançamentos da casa. As mensagens do Fale com a Thay continuam visíveis só para quem escreveu.

6. Por quanto tempo guardamos

• Conta com acesso ativoPrazo: Enquanto o acesso estiver ativo
• Acesso vencido sem renovaçãoPrazo: 12 meses depois do vencimento; depois, apagamos tudo, com aviso por e-mail 30 dias antes
• Você excluiu a contaPrazo: Apagamos na hora; as cópias de segurança com esses dados são apagadas em até 90 dias
• Registros de acesso ao app (IP, data e hora)Prazo: 6 meses, como exige o Marco Civil da Internet
• Registros de compra (e-mail, produto, valor, data)Prazo: Até 5 anos, para obrigações legais e para resolver eventuais disputas

7. Como protegemos

• Cada casa só enxerga os próprios dados, com regras de acesso testadas.
• A conexão com o app é criptografada.
• As cópias de segurança são criptografadas.
• O acesso administrativo exige verificação em duas etapas.
• Os registros técnicos não guardam dados financeiros.

Nenhum sistema é 100% à prova de falhas. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

8. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• saber quais dados temos e receber uma cópia: no app, em Mais → Meus dados e privacidade → Baixar meus dados;
• corrigir dados: direto no app ou pelo e-mail de contato;
• apagar seus dados: em Mais → Meus dados e privacidade → Excluir minha conta;
• saber com quem compartilhamos (item 5);
• retirar o consentimento para e-mails de divulgação, pelo link do próprio e-mail;
• reclamar à ANPD, se não ficar satisfeita com a nossa resposta.

Pedidos pelo e-mail são respondidos em até 15 dias.

9. Armazenamento no seu aparelho

O app guarda no seu navegador só o necessário para funcionar, como manter você conectada e lembrar o modo claro ou escuro. Não usamos cookies de publicidade nem ferramentas de rastreamento de anúncios.

10. Menores de idade

O app é para maiores de 18 anos. Se descobrirmos uma conta de menor de idade, ela será encerrada e os dados apagados.

11. Mudanças nesta política

Quando esta política mudar de forma importante, avisamos no app e por e-mail antes de a mudança valer. A data da última atualização fica sempre no topo.