Política de Privacidade

1. Quem somos (controlador dos dados)

O Maviko é um sistema de controle financeiro pessoal disponível em maviko.com.br.

Para fins da LGPD, o controlador dos dados pessoais é o responsável pelo desenvolvimento e operação do sistema. Caso queira exercer seus direitos ou tirar dúvidas, use o canal indicado na seção Contato e DPO.

2. Dados que coletamos

2.1 Dados fornecidos por você

• Cadastro: nome, endereço de e-mail e senha (armazenada de forma criptografada).
• Perfil: foto de perfil (opcional) e informações de endereço (opcionais).
• Lançamentos financeiros: valores, datas, descrições e categorias que você cadastra. Esses dados são seus — você os cria, edita e exclui quando quiser.
• Formulário de contato: nome, e-mail e mensagem enviados pelo formulário "Fale Conosco" da página inicial.

2.2 Dados coletados automaticamente

• Dados de acesso: endereço IP, tipo de navegador, sistema operacional e data/hora dos acessos — gerados pelo servidor web a cada requisição.
• Analytics de visitas (com seu consentimento): se você aceitar cookies de análise, registramos a origem da visita (URL de referência, parâmetros UTM), o tempo na página e as interações com botões de cadastro. Esses dados são agregados e não vinculados a nenhum dado pessoal identificável.
• Cookies de sessão: sempre ativos, necessários para manter você logado e proteger formulários contra ataques.

3. Finalidade e base legal do tratamento

• Prestar o serviço: criar sua conta, autenticar seu acesso, armazenar e exibir seus lançamentos financeiros.
• Comunicação: enviar e-mail de confirmação de cadastro, redefinição de senha e resposta ao formulário de contato.
• Segurança: detectar tentativas de acesso não autorizado, prevenir fraudes e proteger os dados de todos os usuários.
• Melhoria do produto (com consentimento): entender como os visitantes chegam ao sistema e quais funcionalidades são mais usadas, para priorizar melhorias.

4. Compartilhamento de dados

Não vendemos, alugamos nem comercializamos seus dados pessoais.

Seus dados podem ser compartilhados apenas nas seguintes situações:

• Provedores de infraestrutura: servidores de hospedagem que processam e armazenam os dados necessários para a operação do sistema. Esses provedores atuam como operadores e estão sujeitos às mesmas obrigações de proteção.
• Grupo familiar (quando aplicável): se você fizer parte de um grupo familiar no sistema, os membros do grupo têm acesso aos lançamentos financeiros conforme as permissões configuradas.
• Obrigação legal: quando exigido por lei, ordem judicial ou autoridade competente.

Não realizamos transferência internacional de dados pessoais para países sem nível de proteção adequado, conforme exige o Art. 33 da LGPD.

5. Por quanto tempo guardamos seus dados

• Conta ativa: enquanto sua conta existir no sistema.
• Após solicitação de exclusão: os dados são anonimizados ou excluídos em até 30 dias, exceto quando a retenção for obrigatória por lei (ex.: obrigações fiscais, prevenção à fraude).
• Logs de acesso: mantidos por até 6 meses para fins de segurança e atendimento a solicitações legais, conforme o Marco Civil da Internet (Lei 12.965/2014, Art. 15).
• Dados do formulário de contato: mantidos pelo tempo necessário para responder ao contato e registrar o histórico de atendimento, por no máximo 2 anos após o encerramento do atendimento.

6. Seus direitos (Art. 18 da LGPD)

Como titular de dados pessoais, você tem os seguintes direitos garantidos pela LGPD:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação: dos dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado para transferência a outro fornecedor.
• Eliminação: excluir os dados tratados com base no consentimento, após encerramento da finalidade.
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
• Revogação do consentimento: cancelar permissões concedidas anteriormente a qualquer momento.
• Oposição: opor-se ao tratamento realizado sem consentimento quando houver descumprimento da lei.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais:

• Senhas armazenadas com hashing irreversível (sem armazenamento em texto puro).
• Comunicação protegida por criptografia TLS (HTTPS) em todas as páginas.
• Confirmação de e-mail obrigatória para ativar a conta.
• Proteção contra ataques CSRF em todos os formulários.
• Backups periódicos com controle de acesso restrito.
• Exclusão lógica (soft delete) para evitar remoção acidental irreversível de dados.

Em caso de incidente de segurança que afete seus dados, comunicaremos a você e à Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pelo Art. 48 da LGPD.

8. Cookies e rastreamento

8.1 Cookies necessários (sempre ativos)

Essenciais para o funcionamento do sistema. Sem eles não é possível manter sua sessão ativa, proteger formulários ou lembrar de suas preferências de tema. Não podem ser desativados.

8.2 Cookies de análise (com seu consentimento)

Se você aceitar, coletamos dados agregados sobre visitas à página inicial: origem do acesso, tempo de permanência e interações com botões de cadastro. Esses dados nos ajudam a entender o que funciona bem e o que pode melhorar. Você pode recusar ou revogar esse consentimento a qualquer momento pelo banner de cookies (recarregue a página após limpar o cookie cookie_consent do seu navegador).

8.3 Cookies de marketing (com seu consentimento)

Reservado para uso futuro. Atualmente não utilizamos cookies de marketing. Quando isso mudar, atualizaremos esta política e solicitaremos novo consentimento.

9. Menores de idade

O Maviko não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que um menor forneceu dados pessoais sem autorização dos responsáveis, excluiremos as informações assim que possível. Se você é responsável por um menor que se cadastrou sem sua autorização, entre em contato pelo canal indicado abaixo.

10. Alterações nesta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças no produto, nas leis aplicáveis ou nas nossas práticas de tratamento. A data da última atualização fica sempre visível no topo desta página.

Para alterações significativas que afetem seus direitos, enviaremos comunicação por e-mail e/ou exibiremos aviso em destaque no sistema antes das mudanças entrarem em vigor.

11. Contato e DPO