Política de Privacidade

O Pazz existe para ajudar famílias a se organizar: dinheiro, mercado, agenda, filhos e pets. Para isso ele precisa guardar informações pessoais e, muitas vezes, íntimas. Esta política explica, em linguagem direta, o que guardamos, por quê, quem vê e como você controla tudo isso, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Resumo: os dados são da sua família. Só quem você convida vê. Não vendemos, não usamos para anúncios, não fazemos análise de crédito e você pode baixar ou apagar tudo quando quiser.

1. Quem é responsável pelos seus dados

O Pazz é desenvolvido e operado pela Eligi Sistemas Empresariais Ltda. (CNPJ 64.539.922/0001-54, com sede na Rua Major Benjamin Franco, 980, Loja 02, Arujá Centro Residencial, Arujá/SP, CEP 07400-590), que atua como controladora dos dados pessoais tratados para oferecer o serviço. Canal de privacidade e encarregado (DPO): suporte@eligi.com.br.

2. Quais dados guardamos

• Conta: nome, e-mail e senha. A senha é guardada apenas em forma cifrada irreversível (hash bcrypt) — nem nós conseguimos lê-la.
• Família: nome da família; adultos (nome e renda mensal, se você informar); filhos (nome e data de nascimento); pets (nome, espécie e nascimento aproximado).
• Finanças: gastos e entradas que vocês lançam (valor, descrição, categoria, data, forma de pagamento, quem pagou e para quem foi), contas fixas, parcelas, pagamentos, limites por categoria e metas.
• Arquivos que vocês enviam: fotos de comprovantes, fotos de produtos e anexos da agenda. Esses arquivos podem conter dados de outras pessoas ou números parciais de cartão. Recomendamos não enviar documentos que não sejam necessários.
• Mercado, agenda e viagens: listas e itens, compromissos (título, data, hora, local, anotações, participantes) e planejamento de viagens.
• Dados técnicos: o cookie de login e os registros de acesso mantidos pelo provedor de hospedagem (endereço IP, data e hora, página acessada).

O que não coletamos: CPF, número completo de cartão, senhas de banco, localização, contatos do celular, ferramentas de análise de navegação ou rastreadores de anúncios.

3. Informações de saúde e de crianças

Saúde. Consultas, vacinas, exames e remédios que você registrar na agenda são dados pessoais sensíveis. Só guardamos esse tipo de informação com o seu consentimento específico (art. 11, I, da LGPD), pedido no cadastro ou na primeira vez que você registrar algo de saúde. Você pode retirar o consentimento a qualquer momento em Ajustes.

Crianças. Dados de filhos só podem ser cadastrados por pai, mãe ou responsável legal, que dá o consentimento específico no momento do cadastro (art. 14, §1º). Guardamos o mínimo necessário (nome, nascimento e os compromissos que a família registrar) e nunca usamos esses dados para perfil, publicidade ou qualquer outra finalidade.

4. Para que usamos e com qual base legal

• Prestar o serviço (mostrar saldos, contas, listas, agenda, dicas e sincronizar entre os membros) — execução de contrato (art. 7º, V).
• Segurança da conta e prevenção de abuso — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais ou ordens de autoridades — art. 7º, II.
• Informações de saúde — consentimento específico (art. 11, I).
• Dados de crianças — consentimento específico do responsável (art. 14, §1º).

As dicas e a nota de saúde financeira são cálculos simples feitos dentro do Pazz a partir dos lançamentos da própria família. Não são enviados a serviços de inteligência artificial de terceiros, não geram decisões sobre você e não são consultoria financeira.

5. Quem vê os dados

• Sua família: todos os adultos com login na mesma família veem tudo o que a família registra. Convide apenas quem você quer que veja.
• Outras famílias: não veem nada. Cada família fica separada no sistema.
• Equipe da Eligi: o acesso técnico ao banco de dados é restrito a pessoas autorizadas e usado apenas para manter o serviço funcionando, atender um pedido seu ou cumprir a lei.

6. Com quem compartilhamos

• Hospedagem: Railway Corp. (servidores nos Estados Unidos), que roda o aplicativo, o banco de dados e o armazenamento dos arquivos (comprovantes e fotos) como operadora, seguindo nossas instruções. As fotos são reduzidas antes de serem guardadas.
• Link de status de dívida: só quando você ativa, dentro de uma dívida. Quem tiver o link vê o nome da dívida, o responsável, o credor (se você informar), os valores, as datas e as formas de pagamento, e os comprovantes apenas se você escolher mostrá-los. Você pode desativar o link a qualquer momento.
• Agenda no celular: só quando você ativa, em Ajustes. O Pazz gera um link secreto e o calendário do seu celular (Apple ou Google) busca os compromissos por ele, então essas informações passam a ficar também com a Apple ou o Google, pelas regras deles. Compromissos de saúde só vão se você marcar. Você pode gerar um link novo ou desligar a qualquer momento.
• WhatsApp: só quando você toca em "Enviar no WhatsApp" ou compartilha um convite. O texto é aberto no app WhatsApp do seu aparelho e, a partir daí, segue as regras do WhatsApp.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Não vendemos, alugamos ou cedemos dados para publicidade, bancos, financeiras ou birôs de crédito.

7. Transferência internacional

Os servidores do provedor de hospedagem ficam nos Estados Unidos. A transferência é necessária para executar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V). Se mudarmos de provedor ou de país, esta política será atualizada.

8. Como protegemos

• Conexão sempre cifrada (HTTPS).
• Senhas guardadas apenas como hash bcrypt.
• Cookie de login protegido (httpOnly) e com validade de 180 dias.
• Toda consulta ao banco é filtrada pela família do usuário logado, e comprovantes só podem ser abertos por membros da própria família.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, vamos avaliar o caso e comunicar a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, conforme a lei.

9. Por quanto tempo guardamos

Enquanto a conta da família existir. Quando o último adulto com login exclui a conta, todos os dados da família (lançamentos, comprovantes, listas, agenda, viagens, filhos e pets) são apagados do banco de dados na hora. Cópias de segurança e registros de acesso mantidos pelo provedor de hospedagem podem durar um período limitado, de acordo com o ciclo do provedor, até serem sobrescritos.

10. Seus direitos e como exercer

• Acesso e portabilidade: Ajustes › Privacidade › "Baixar uma cópia dos dados da família" (arquivo JSON).
• Correção: edite qualquer informação direto no app.
• Eliminação: apague itens individualmente ou exclua a conta em Ajustes.
• Revogar consentimento: saúde em Ajustes; dados de um filho podem ser removidos a qualquer momento.
• Informação, oposição e demais direitos do art. 18: pelo e-mail suporte@eligi.com.br. Para sua segurança, confirmamos a identidade antes de atender.
• Você também pode apresentar reclamação à ANPD.

11. Cookies

Usamos um único cookie, pazz_session, essencial para manter você conectado. Não usamos cookies de análise, publicidade ou de terceiros. As fontes e ícones são servidos pelo próprio Pazz.

12. Mudanças nesta política

Quando esta política mudar de forma relevante, o Pazz vai mostrar a nova versão e pedir um novo aceite antes de você continuar usando.