Política de Privacidade
Versão de outubro de 2026
Esta política explica quais dados o Savity guarda, para quê, com quem compartilha e como você controla tudo, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem cuida dos seus dados
O controlador é Gabriel Savoy, responsável pelo Savity. Para qualquer pedido sobre seus dados, escreva para bielsavoy2020@gmail.com.
2. Quais dados guardamos
- Conta: nome, e-mail e senha. A senha nunca é guardada como texto: guardamos só um resumo criptográfico (scrypt com sal único), que não permite descobrir a senha.
- Dados financeiros que você envia: lançamentos das faturas e extratos (data, estabelecimento, valor, parcela, titular do cartão), gastos fixos que você cadastra, categorias escolhidas e o plano de economia. Os arquivos são lidos no seu próprio navegador; só os lançamentos extraídos vão para o servidor. O arquivo original não é guardado.
- Compras em tempo real (opcional): se você configurar o atalho do Apple Pay, recebemos valor, estabelecimento, nome que você escolheu e horário de cada compra.
- Dados técnicos: um cookie de sessão para manter você conectado e, temporariamente, o endereço IP para limitar tentativas de acesso (proteção contra ataques).
Não pedimos nem guardamos senhas do banco, número completo de cartão, CPF ou documentos.
3. Para que usamos
- Mostrar seus gastos por mês, categoria e pessoa, e acompanhar o plano de economia (execução do serviço que você pediu, art. 7º, V).
- Proteger a sua conta: login, limites de tentativas, confirmação de e-mail e recuperação de senha (legítimo interesse e segurança, art. 7º, IX).
Não vendemos dados, não mostramos anúncios e não usamos seus dados para nenhuma outra finalidade.
4. Família
Os dados de uma família são vistos por todos os membros dela. Quem cria a família (o dono) pode convidar e remover pessoas. Ao enviar faturas com compras de outras pessoas da família, você confirma que elas sabem e concordam.
5. Com quem compartilhamos
- Vercel (hospedagem do site) e Upstash (banco de dados), onde os dados ficam armazenados, com tráfego sempre criptografado (HTTPS). Esses serviços podem ficar fora do Brasil; a transferência segue o art. 33 da LGPD.
- OpenAI, em três casos: (1) ao enviar fatura em PDF de um banco que o Savity ainda não lê sozinho, o texto da fatura é enviado para a IA organizar os lançamentos, com números longos (cartão, conta, código de barras) apagados antes do envio; (2) ao usar a pergunta ao assistente, vão os totais e lançamentos resumidos da sua conta; (3) ao clicar em "Sugerir categorias com IA": enviamos apenas o nome do estabelecimento, o valor médio da compra e a categoria sugerida, sem datas, nomes de pessoas, cartão ou e-mail. Pela política da OpenAI para a API, esses dados não são usados para treinar modelos.
- Resend, para enviar e-mails de confirmação e de nova senha (só o seu e-mail).
6. Por quanto tempo
Enquanto a conta existir. Ao excluir, os dados são apagados na hora do banco de dados. Registros técnicos de limite de tentativas expiram sozinhos em até 24 horas; links de convite, de confirmação e de nova senha expiram em até 7 dias.
7. Seus direitos
Você pode, a qualquer momento: ver e corrigir seus dados no próprio site; baixar todos os dados (Conta → Baixar meus dados); excluir a conta (Conta → Excluir conta); e pedir informações sobre o tratamento pelo e-mail acima. Também pode reclamar à ANPD.
8. Segurança
Usamos HTTPS obrigatório, cookie de sessão protegido (HttpOnly, Secure, SameSite=Strict), senhas com scrypt, bloqueio após várias tentativas erradas, desconexão de todos os aparelhos ao trocar a senha, separação total entre famílias e proteção contra scripts de outros sites. Nenhum sistema é 100% invulnerável: se acontecer um incidente que possa trazer risco, avisaremos os afetados e a ANPD.
9. Cookies
Só um cookie, essencial, para manter você conectado. Não usamos cookies de rastreamento ou de publicidade.
10. Mudanças
Se esta política mudar de forma importante, avisaremos no site antes de valer.