Política de Privacidade — Walu

Quem somos

O Walu é um aplicativo web de gestão financeira pessoal e familiar operado por Alan Fuentes, atuando como tracegazer.dev ("nós", "nosso", "nos"), com sede em Buenos Aires, Argentina. Nosso site é usewalu.com.

Criamos o Walu para ajudar pessoas e famílias a assumir o controle de suas finanças. Acreditamos que seus dados financeiros são profundamente pessoais e os tratamos dessa forma.

Quais dados coletamos

Coletamos apenas os dados necessários para fornecer e melhorar o serviço Walu:

Informações da conta

Endereço de e-mail (necessário para cadastro e login)
Nome de exibição (escolhido por você durante o processo de integração)
URL do avatar (se você fizer login com o Google)
Preferências de fuso horário e idioma

Dados financeiros que você insere

Contas bancárias, contas de dinheiro, contas poupança e cartões de crédito que você criar
Transações, orçamentos, metas, categorias e tags
Qualquer outra informação financeira que você inserir voluntariamente no serviço

O que NÃO coletamos

Nós não nos conectamos às suas contas bancárias. Todos os dados financeiros são inseridos manualmente por você.
Nós não coletamos suas credenciais bancárias, números de conta ou quaisquer dados de instituições financeiras.
Nós não usamos cookies de rastreamento, pixels publicitários ou análises que o identifiquem pessoalmente.

Como usamos seus dados

Seus dados são usados exclusivamente para fornecer o serviço Walu. Especificamente:

Para criar e gerenciar sua conta
Para armazenar e exibir seus registros financeiros
Para calcular saldos, orçamentos, metas e relatórios
Para enviar e-mails transacionais (redefinição de senha, verificação de conta)
Para processar pagamentos de assinatura por meio do nosso processador de pagamentos

Nós não vendemos, alugamos, compartilhamos ou monetizamos seus dados pessoais ou financeiros. Nós não usamos seus dados para publicidade. Nós não fornecemos seus dados a terceiros para fins de marketing.

Base legal para o tratamento

Tratamos seus dados pessoais com base nas seguintes bases legais definidas pelo Artigo 6 do RGPD:

Execução do contrato — Tratamento necessário para fornecer o serviço Walu, incluindo criação de conta, armazenamento de dados e gerenciamento de assinaturas.
Consentimento — Para comunicações opcionais, como atualizações de produtos e newsletters. Você pode retirar o consentimento a qualquer momento.
Interesse legítimo — Para medidas de segurança, prevenção de fraudes, melhoria do serviço e análises que não prejudiquem seus direitos fundamentais.

Armazenamento e segurança de dados

Seus dados são armazenados em um banco de dados PostgreSQL hospedado pela Supabase na infraestrutura da AWS. Implementamos múltiplas camadas de segurança:

Segurança em nível de linha (RLS) — Cada tabela com dados de usuário possui políticas de segurança no nível do banco de dados. Seus dados são isolados no nível do PostgreSQL, o que significa que mesmo um bug no nosso código de aplicação não pode expor os dados de outro usuário.
Criptografia em trânsito — Todas as conexões usam HTTPS/TLS. Os dados são criptografados entre seu navegador, nossos servidores e nosso banco de dados.
Criptografia em repouso — O armazenamento do banco de dados é criptografado em repouso na infraestrutura da AWS.
Autenticação — As sessões são gerenciadas via cookies seguros httpOnly com tokens JWT fornecidos pelo Supabase Auth.

Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar o Walu:

Supabase — Autenticação, hospedagem de banco de dados e armazenamento. Veja a política de privacidade.
Paddle — Processamento de pagamentos. O Paddle atua como nosso Merchant of Record, o que significa que gerencia faturamento, coleta de impostos e reembolsos em nosso nome. Quando você assina um plano pago, o Paddle processa suas informações de pagamento diretamente. Nós não armazenamos os dados do seu cartão de crédito. Veja a política de privacidade.
MercadoPago — Processamento de pagamentos alternativo para usuários da América Latina. Veja a política de privacidade.
Resend — Entrega de e-mails transacionais (redefinição de senha, e-mails de verificação). Veja a política de privacidade.
Cloudflare — DNS, CDN e firewall de aplicações web. O Cloudflare pode processar seu endereço IP e metadados de solicitações para fins de segurança e desempenho. Veja a política de privacidade.
Google OAuth — Se você optar por fazer login com o Google, o Google compartilha seu endereço de e-mail e nome de perfil conosco. Não acessamos nenhum outro dado do Google. Veja a política de privacidade do Google.

Cookies

O Walu usa um número mínimo de cookies, todos essenciais para o serviço:

Sessão de autenticação — Cookies seguros que mantêm você conectado. São httpOnly e não podem ser acessados por JavaScript.
Preferência de idioma — Armazena sua escolha de idioma (por exemplo, português, inglês).
Preferência de tema — Armazena sua escolha de modo claro/escuro.

Nós não usamos cookies de rastreamento, cookies publicitários ou cookies de terceiros para análises ou fins de marketing.

Como usamos apenas cookies essenciais necessários para o funcionamento do Serviço (autenticação, preferências), não precisamos de consentimento para cookies nos termos da Diretiva ePrivacy ou do RGPD.

Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Se você excluir sua conta, todos os seus dados pessoais e financeiros serão permanentemente excluídos do nosso banco de dados em até 30 dias. Os backups contendo seus dados são automaticamente eliminados em até 90 dias.

Os registros de faturamento e transações processados pelo Paddle (nosso Merchant of Record) são mantidos pelo Paddle de acordo com suas políticas de retenção de dados e a legislação fiscal aplicável. Não controlamos as práticas de retenção de dados do Paddle.

Seus direitos

Você tem os seguintes direitos em relação aos seus dados:

Acesso — Você pode visualizar todos os dados armazenados na sua conta a qualquer momento pela interface do Walu.
Exportação — Você pode exportar todos os seus dados financeiros no formato CSV a qualquer momento na página de Configurações.
Correção — Você pode editar qualquer um dos seus dados diretamente no aplicativo.
Exclusão — Você pode excluir sua conta e todos os dados associados na página de Configurações. Esta ação é irreversível.
Portabilidade — Seus dados exportados estão em formatos padrão (CSV) que podem ser importados para outras ferramentas.

Se precisar de ajuda para exercer algum desses direitos, entre em contato pelo [email protected].

Privacidade de menores

O Walu não se destina ao uso por menores de 16 anos. Não coletamos conscientemente informações pessoais de menores de 16 anos. Se você acredita que um menor de 16 anos criou uma conta, entre em contato pelo [email protected] e excluiremos prontamente a conta e todos os dados associados.

Transferências internacionais de dados

O Walu é operado a partir da Argentina. Seus dados podem ser processados e armazenados nos Estados Unidos (onde nossa infraestrutura de banco de dados está hospedada) e em outros países onde nossos provedores de serviços operam. Ao usar o Walu, você consente com a transferência de seus dados para esses países. Garantimos que todos os provedores de serviços mantenham padrões adequados de proteção de dados.

Alterações nesta política

Podemos atualizar esta política de privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você por e-mail e/ou exibindo um aviso proeminente dentro do aplicativo. O uso continuado do Walu após as alterações entrarem em vigor constitui sua aceitação da política revisada.

Fale conosco

Se você tiver alguma dúvida sobre esta política de privacidade ou sobre como tratamos seus dados, entre em contato:

E-mail: [email protected]
Site: usewalu.com

Para todas as consultas sobre proteção de dados, incluindo solicitações para exercer seus direitos nos termos do RGPD ou das leis de privacidade aplicáveis, entre em contato com nosso responsável pela privacidade pelo [email protected].