Política de privacidade

1.Quem controla seus dados

O controlador dos dados tratados no Gastta é APS Mkt, CNPJ 45.513.351/0001-34.

Para exercer qualquer direito descrito aqui, ou para tirar dúvidas sobre privacidade, escreva para suporte@gastta.com.br. Respondemos no prazo previsto na LGPD.

2.Que dados coletamos

Dados de cadastro: nome, e-mail e, se você enviar, uma foto de perfil.

Dados de uso: os lançamentos financeiros que você registra — valor, data, descrição, categoria e se a transação é pessoal ou da empresa.

Dados técnicos mínimos para o serviço funcionar, como o identificador do aparelho quando você liga as notificações push.

Não coletamos dado bancário, número de cartão nem extrato de banco. O Gastta não se conecta a instituição financeira nenhuma.

3.Para que usamos

Para operar o produto: guardar seus lançamentos, calcular os relatórios e mostrar tudo de volta para você.

Para avisar sobre vencimentos, quando você mesmo tiver ligado esse aviso.

Para cobrar a assinatura e manter o controle de quem está com acesso liberado.

4.Com que base legal

Execução de contrato, para tudo que é essencial ao funcionamento do produto e à cobrança.

Consentimento, para as notificações push — que você pode revogar a qualquer momento em Configurações, sem afetar o resto.

5.Com quem compartilhamos

Supabase, que hospeda o banco de dados e a autenticação. Vercel, que hospeda a aplicação. Google e Stripe, que processam os pagamentos das assinaturas.

Esses fornecedores tratam os dados apenas para prestar o serviço contratado por nós.

Não vendemos seus dados, não os cedemos para publicidade e não usamos seu extrato para montar perfil comercial.

6.Isolamento entre contas

Cada conta enxerga apenas os próprios lançamentos. Esse isolamento é aplicado dentro do banco de dados, não somente na tela — mesmo que houvesse falha na aplicação, um usuário não alcança o dado de outro.

A administração do sistema tem acesso a informações de conta e assinatura para dar suporte e emitir cobrança, mas não acessa o extrato financeiro de clientes.

7.Por quanto tempo guardamos

Enquanto sua conta existir. Pedida a exclusão, apagamos os dados pessoais e os lançamentos, mantendo apenas o que a legislação fiscal e tributária obriga a conservar sobre as transações de pagamento.

8.Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão da conta, revogar consentimentos e solicitar informação sobre com quem compartilhamos.

A portabilidade está disponível sem precisar pedir: a exportação em CSV fica no próprio aplicativo, e continua acessível mesmo com a assinatura vencida.

9.Notificações push

As notificações dependem de uma permissão que você concede ao aparelho e pode retirar quando quiser, tanto em Configurações quanto nas do sistema.

Recusar as notificações não limita nada: os avisos continuam aparecendo dentro do aplicativo.

10.Mudanças nesta política

Se esta política mudar de forma relevante, avisamos por e-mail e dentro do aplicativo antes de a nova versão passar a valer.