Como tratamos seus dados

1. Quem é o controlador

[RAZÃO SOCIAL COMPLETA], CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO COMPLETO COM CEP], é a controladora dos dados pessoais tratados no Cofre Familiar, nos termos da Lei 13.709/2018 (LGPD).

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO], pelo e-mail privacidade@cofrefamiliar.com.br.

2. Que dados coletamos

Dados de cadastro

Nome, e-mail, telefone (opcional) e senha. A senha nunca é armazenada: guardamos apenas um hash Argon2id, que não permite recuperar o texto original.

Conteúdo do cofre

Tudo o que você guarda — números de conta, credenciais, instruções, documentos anexados — é cifrado com AES-256-GCM antes de chegar ao banco de dados, com uma chave exclusiva por item. Guardamos em texto legível apenas o título, a instituição e a categoria, porque são necessários para montar a listagem sem decifrar o cofre inteiro a cada acesso.

Não escreva dado sensível no título. Esse campo não é cifrado.

Dados dos herdeiros

Nome, e-mail, telefone e grau de parentesco de terceiros que você cadastra. Você é quem fornece esses dados, e é sua a responsabilidade de informar essas pessoas de que elas foram cadastradas aqui.

Registros técnicos

Endereço IP, data e hora de acesso, navegador e trilha do protocolo de emergência (envio de pings, confirmações, avisos). Servem para segurança, auditoria e para provar o que aconteceu caso um protocolo seja questionado.

O que não coletamos

Não usamos rastreadores de terceiros, não temos pixel de publicidade e não vendemos, alugamos ou compartilhamos dados com anunciantes.

3. Para que usamos e com que base legal

4. Com quem compartilhamos

Apenas com operadores necessários para o serviço funcionar, todos contratualmente obrigados a proteger os dados:

• Hospedagem: [NOME DO PROVEDOR], com servidores em [PAÍS].
• Envio de e-mail: [NOME DO PROVEDOR]. Recebe seu endereço e o texto das mensagens do protocolo — que nunca contêm conteúdo do cofre.
• Pagamento: [NOME DO GATEWAY]. Dados de cartão vão direto para o gateway; não passam nem ficam armazenados em nossos servidores.

Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente. Nesse caso, avisaremos você sempre que a lei permitir.

Aos herdeiros que você cadastrou só é liberado o que você expressamente vinculou a cada um, e somente depois de o protocolo de emergência se encerrar sem resposta sua.

5. Por quanto tempo guardamos

• Conta ativa: enquanto durar a assinatura.
• Após encerramento voluntário: exclusão em até 30 dias, incluindo cópias de segurança, exceto o que a lei exigir manter.
• Registros fiscais de pagamento: 5 anos, por obrigação legal.
• Após liberação aos herdeiros: os dados permanecem acessíveis a eles por 180 dias e depois são excluídos.
• Logs de segurança: 6 meses.

6. Seus direitos

O art. 18 da LGPD garante a você:

• Confirmar que tratamos seus dados e acessá-los
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade — solicite ao encarregado e enviamos uma cópia integral do seu cofre em até 15 dias
• Eliminar dados tratados com base no consentimento
• Saber com quem compartilhamos seus dados
• Revogar consentimento
• Opor-se a tratamento feito com outra base legal

Escreva para privacidade@cofrefamiliar.com.br. Respondemos em até 15 dias.

Uma limitação real: não conseguimos recuperar sua senha. Você pode redefini-la pelo e-mail cadastrado, mas se perder o acesso a esse e-mail também, não há como provar quem você é.

7. Segurança

Descrevemos a arquitetura em detalhe, inclusive o que ela não protege, na página de segurança. Em resumo: criptografia AES-256-GCM por item, senhas com Argon2id, tráfego em HTTPS, consultas parametrizadas, proteção contra CSRF e política de conteúdo restritiva.

Em caso de incidente que possa acarretar risco relevante, comunicaremos você e a ANPD nos prazos da LGPD.

8. Cookies

Usamos um único cookie, de sessão, necessário para manter você conectado. Ele não rastreia navegação, não alimenta publicidade e expira quando você fecha o navegador. Por ser estritamente necessário, dispensa consentimento prévio.

9. Menores de idade

O serviço não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes conscientemente.

10. Alterações

Mudanças relevantes serão comunicadas por e-mail com no mínimo 30 dias de antecedência. O histórico de versões fica disponível mediante pedido.