Política de Privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais descritos aqui é Fabricio Silva. Escreva para privacidade@finasst.net para qualquer assunto relativo a esta política, inclusive os pedidos descritos na seção 7.

2. O que coletamos

Você pode usar todas as calculadoras sem conta, e ao fazer isso nada nos é enviado: o cálculo roda dentro do seu navegador. Se você criar uma conta, armazenamos seu e-mail, o nome de exibição escolhido, seu país e um hash criptográfico da sua senha — nunca a senha em si. Se você salvar uma simulação, guardamos os valores informados e a tabela resultante. Nossos servidores também registram dados técnicos necessários para operar o serviço: endereço IP, tipo de navegador e horário de cada requisição, mantidos no log de acesso. Para aplicar o limite diário de simulações do plano gratuito, guardamos por alguns dias a contagem das simulações distintas que sua conta ou seu navegador fez, junto com um identificador aleatório que o próprio navegador gera e, para visitantes sem conta, um código derivado do endereço de rede que muda todo dia e não pode ser revertido até ele. Se você assinar o plano Pro, guardamos também o estado da assinatura; os dados do cartão são digitados direto no formulário do Mercado Pago e nunca chegam até nós. Se você entrar com o Google ou com o Facebook, recebemos desse provedor o seu identificador lá, o seu e-mail e o nome do seu perfil (nunca a senha da sua conta nele), e guardamos o identificador para reconhecer o seu login. Quando enviamos um código de confirmação por e-mail (para confirmar o endereço, para a verificação em duas etapas ou para confirmar uma ação sensível), guardamos por alguns minutos um hash do código e a contagem de tentativas necessária para conferi-lo.

3. Por que usamos e com que base legal

Os dados da conta servem para autenticar você e manter suas simulações separadas das dos demais; a base legal é a execução do contrato entre nós. Os logs técnicos servem para manter o serviço disponível e detectar abusos; a base legal é o legítimo interesse em um serviço funcional e seguro. Cookies de publicidade são usados exclusivamente com base no consentimento que você dá na faixa, e apenas enquanto você o mantiver. A contagem de simulações e o estado da assinatura servem para aplicar o plano que você escolheu, com base na execução do contrato, e o código derivado do endereço de rede serve para impedir que o limite seja contornado em massa, com base no legítimo interesse em um serviço justo e seguro. O que recebemos do Google ou do Facebook serve para criar e reconhecer a sua conta, com base na execução do contrato entre nós. Os códigos enviados por e-mail e os registros de curta duração que os conferem servem para impedir que outra pessoa use a sua conta, com base no legítimo interesse em um serviço seguro.

4. Publicidade e cookies

Quando a publicidade está ativada, este serviço usa o Google AdSense na web e o Google AdMob no aplicativo móvel. O Google e seus parceiros usam cookies e identificadores semelhantes — entre eles o cookie DoubleClick e, no Android, o identificador de publicidade — para exibir e medir anúncios, que podem ser personalizados com base em suas visitas anteriores a este e a outros sites. Nenhuma requisição de anúncio é feita antes da sua permissão: a biblioteca de publicidade sequer é carregada até que você a conceda.

Práticas do Google

• Como o Google usa dados de sites e apps que utilizam seus serviços
• Suas configurações de anúncios do Google
• Política de Privacidade do Google

Política de Cookies

5. Quem mais recebe seus dados

Não vendemos dados pessoais e não os compartilhamos para o marketing de terceiros. Os dados chegam a terceiros apenas nestes casos: provedores de hospedagem e de banco de dados que operam o serviço por nossa conta; o Google, para publicidade e medição, e somente sob o consentimento descrito acima; e autoridades a quem a lei nos obrigue a informar. Os dados públicos de referência usados nos cálculos — indexadores, tabelas de tributos — vêm de fontes oficiais e não carregam nada sobre você. Os pagamentos do plano Pro são processados pelo Mercado Pago, que recebe os dados do cartão e o e-mail do pagador e responde por eles segundo a própria política de privacidade.

6. Por quanto tempo guardamos

Dados de conta e de simulações são mantidos até você excluir a conta, e removidos em até trinta dias a contar do pedido. Logs de acesso são mantidos pelo prazo exigido pela lei aplicável, que no Brasil é de seis meses, conforme o Marco Civil da Internet. Os tokens de renovação expiram sozinhos e são revogados quando você sai da conta. As contagens do limite diário de simulações são descartadas depois de poucos dias.

7. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, uma cópia deles, a correção do que estiver incorreto, a exclusão e a entrega em formato portável. Onde o tratamento se apoia em consentimento, você pode retirá-lo a qualquer momento, sem afetar o que foi lícito antes. Esses direitos vêm da LGPD no Brasil e do RGPD na União Europeia, e nós os atendemos para todos, independentemente de onde a pessoa esteja. Respondemos em até quinze dias.

8. Exclusão da sua conta

Você pode excluir sua conta e tudo o que estiver ligado a ela de dentro do aplicativo e também pela página de exclusão indicada no rodapé de todas as páginas — sem precisar entrar na conta para lê-la e sem precisar escrever para ninguém antes. A exclusão remove a conta, as simulações salvas, as tabelas e as sessões ativas. Nada sobrevive além dos registros do log de acesso, que deixam de identificar você e são mantidos pelo prazo legal descrito na seção 6.

Excluir minha conta

9. Crianças e adolescentes

Este serviço é destinado a adultos e não é dirigido a crianças. Não coletamos conscientemente dados de menores de 18 anos, e a publicidade exibida aqui não é destinada a público infantil. Se você acredita que uma criança criou uma conta, escreva para nós e a removeremos.

10. Segurança e transferências internacionais

O tráfego é criptografado em trânsito, senhas são armazenadas apenas como hash e o acesso aos dados salvos é restrito à conta que os criou por um filtro aplicado na camada de banco, e não página a página. Nossos provedores, entre eles o Google, podem tratar dados em servidores fora do seu país; quando isso ocorre, a transferência se apoia nas cláusulas contratuais padrão que esses provedores publicam.

11. Alterações nesta política

Quando esta política mudar de forma que afete o que fazemos com seus dados, a faixa de consentimento é exibida novamente e a data no topo desta página é atualizada. Continuar usando o serviço depois disso significa que você leu a nova versão.

Contato: privacidade@finasst.net