Política de privacidade

O Sifrão é um aplicativo de organização financeira pessoal: você registra o que entra e o que sai, organiza por categoria, acompanha contas, cartões, dívidas e assinaturas e planeja os próximos meses. O Sifrão é um produto da ElDourado, nome comercial de ELYSON ROMEIRO AZEVEDO SOUTO DESENVOLVIMENTO DE SOFTWARE LTDA.

Esta política explica como tratamos dados pessoais no site sifrao.com.br e nos aplicativos do Sifrão, inclusive no cadastro, no login e na assinatura.

A ElDourado é a CONTROLADORA dos dados pessoais tratados no Sifrão: os dados da sua conta, do seu perfil e os dados financeiros que você registra. Somos nós que decidimos como esses dados são guardados e protegidos — e respondemos por isso.

Os dados financeiros são seus. Você decide o que lançar, editar ou apagar, e nós os tratamos apenas para fazer o Sifrão funcionar para você.

O Sifrão não se conecta ao seu banco e não pede senha de banco nem o número completo do seu cartão. Os dados financeiros entram aqui porque você os lança ou importa um arquivo.

O cadastro e o login do Sifrão são feitos pela conta ElDourado, um serviço compartilhado da própria ElDourado (mesma empresa) que guarda a sua identidade — nome, e-mail, telefone e senha — e a usa nos produtos da casa. Se você já tem conta ElDourado por outro produto, entra no Sifrão com ela.

Esse mesmo serviço cuida da sua assinatura: plano, cobrança e histórico de pagamentos. Ele não é um terceiro: é parte da ElDourado, e vale para ele tudo o que esta política diz.

Cadastro e acesso

• Nome, e-mail e telefone.
• Senha, guardada apenas como hash (bcrypt) — não temos acesso à senha em si.
• Códigos de verificação enviados por e-mail e links de redefinição de senha, guardados apenas como hash.
• Endereço IP e dados do andamento do cadastro, inclusive de cadastros não concluídos.

Perfil

• Sexo (com a opção de não informar), nacionalidade, data de nascimento e endereço completo.
• Principal objetivo financeiro e faixa de renda mensal (em salários mínimos, não o valor).
• Escolaridade, profissão e fonte de renda.
• Tipo de moradia, quantas pessoas moram com você, veículos e patrimônio aproximado.
• Foto de perfil, se você enviar uma.

Dados financeiros que você registra

• Contas (nome, tipo, instituição e saldo) e cartões de crédito (nome, limite, fechamento, vencimento e, se você informar, os últimos dígitos).
• Lançamentos — receitas, despesas, transferências e compras no cartão — com valor, descrição, datas, categoria, tags, recorrência e parcelamento, e as faturas que eles formam.
• Comprovantes que você anexa (imagem ou PDF).
• Categorias, tags, planejamentos, dívidas e credores, e assinaturas de serviço que você acompanha.
• Arquivos importados de outras plataformas: lemos as linhas do arquivo e guardamos o que é preciso para você revisar, concluir ou reverter a importação.

Espaços compartilhados e suporte

• E-mail de quem você convida para um espaço financeiro, a permissão dada e a situação do convite.
• Chamados e sugestões que você abre no suporte, as mensagens e os anexos.

Navegação e medição

• Registros técnicos de acesso, como endereço IP, navegador e o horário das requisições.
• Origem da visita: parâmetros de campanha na URL (utm), identificador de clique de anúncio, site de origem e a página de entrada. Guardamos a origem junto do cadastro.
• Identificadores do Google Analytics e do Meta Pixel — somente se você aceitar no aviso de cookies.
• A sua escolha no aviso de cookies, com a data, guardada no seu navegador.

Dados do cartão usado para pagar a assinatura nunca passam pelo Sifrão. O pagamento acontece no ambiente da Stripe; recebemos de volta apenas o status da cobrança e os identificadores da assinatura.

• Criar e manter a sua conta e permitir o login

  Base legal (LGPD)

  Execução de contrato

• Guardar e organizar os seus dados financeiros e mostrar painel, extrato, balanço e planejamentos

  Base legal (LGPD)

  Execução de contrato

• Adaptar o Sifrão ao seu momento financeiro com os dados pedidos no cadastro: sexo, nacionalidade, data de nascimento, endereço, objetivo financeiro e faixa de renda

  Base legal (LGPD)

  Execução de contrato

• Completar o seu perfil com os dados opcionais de Configurações › Perfil: dados profissionais, moradia, veículos, patrimônio e foto

  Base legal (LGPD)

  Consentimento — você pode revogá-lo a qualquer momento apagando o campo

• Dar acesso a um espaço financeiro a quem você convidou

  Base legal (LGPD)

  Execução de contrato

• Enviar e-mails da operação: código de verificação, redefinição de senha, aviso de troca de senha e convites

  Base legal (LGPD)

  Execução de contrato

• Lembrar uma única vez, por e-mail, quem confirmou o e-mail no cadastro e parou no meio, com o link para continuar

  Base legal (LGPD)

  Procedimentos preliminares de contrato, a pedido do titular

• Cobrar a assinatura e manter os registros fiscais e contábeis

  Base legal (LGPD)

  Execução de contrato e obrigação legal

• Responder chamados e sugestões

  Base legal (LGPD)

  Execução de contrato

• Manter a segurança, prevenir fraude e investigar falhas (registros técnicos)

  Base legal (LGPD)

  Legítimo interesse e obrigação legal

• Medir a origem das visitas e o resultado de anúncios (Google Analytics e Meta Pixel)

  Base legal (LGPD)

  Consentimento — só acontece se você aceitar no aviso de cookies

Não vendemos dados pessoais e não usamos os seus dados financeiros para publicidade. Valores, descrições, nomes de contas e saldos não são enviados a ferramentas de medição nem gravados em registros técnicos (logs).

Usamos um cookie essencial para manter você conectado. Ele não pode ser lido por scripts da página e, sem ele, o Sifrão não funciona — por isso não depende de consentimento.

Separadamente, usamos Google Analytics 4 e Meta Pixel para entender por qual caminho as pessoas chegam até nós. Eles ficam bloqueados até você aceitar no aviso que aparece na primeira visita. Se você recusar, continuam bloqueados e o site funciona igual.

A origem da visita (campanha, anúncio, site de origem) fica guardada no seu navegador por até 90 dias para ser associada ao cadastro, caso você crie uma conta.

Para mudar de ideia, limpe os dados do site no seu navegador: o aviso reaparece e a nova escolha passa a valer.

Compartilhamos dados apenas com os fornecedores necessários para o Sifrão funcionar, e apenas o necessário para cada finalidade. Eles tratam os dados em nosso nome, como operadores:

• Supabase

  Para que

  Banco de dados

  O que recebe

  Os dados da plataforma, guardados no banco

• Amazon Web Services (região São Paulo)

  Para que

  Servidores da aplicação

  O que recebe

  Os dados em trânsito entre o aplicativo e o banco

• Vercel

  Para que

  Hospedagem do site e do aplicativo web; armazenamento de arquivos

  O que recebe

  Dados em trânsito, registros de acesso, comprovantes, fotos de perfil e anexos do suporte

• Stripe

  Para que

  Pagamento da assinatura

  O que recebe

  Os dados de cobrança da assinatura

• MailerSend

  Para que

  Envio de e-mails

  O que recebe

  Nome e e-mail do destinatário e o conteúdo do e-mail

• Grafana Cloud

  Para que

  Monitoramento técnico

  O que recebe

  Registros técnicos, sem dados financeiros

• Google e Meta

  Para que

  Medição de visitas e anúncios

  O que recebe

  Somente com o seu consentimento

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Você pode convidar outras pessoas, por e-mail, para um espaço financeiro seu. Quem aceita passa a ver TODOS os dados daquele espaço — contas, cartões, lançamentos, comprovantes — com permissão de só leitura ou de edição, conforme você escolher.

• O convite só pode ser aceito com o mesmo e-mail para o qual foi enviado.
• Você pode mudar a permissão, cancelar um convite ou remover alguém a qualquer momento; quem foi convidado pode sair quando quiser.
• Os seus outros espaços e o seu perfil não são compartilhados.

Parte dos fornecedores acima tem servidores ou operação fora do Brasil. Nesses casos, a transferência acontece com as salvaguardas contratuais oferecidas por cada fornecedor, nos termos do art. 33 da LGPD.

• Dados da conta, do perfil e financeiros: enquanto a sua conta existir. Arquivar uma conta, cartão ou tag não apaga os dados — eles continuam no histórico.
• Cadastro não concluído ou recusado: anonimizado depois de 180 dias parado (nome, e-mail, telefone, IP, dados preenchidos e origem da visita).
• Códigos de verificação e sessões: expiram e são apagados periodicamente. O link de redefinição de senha vale por 30 minutos e uma única vez.
• Foto de perfil: sai do armazenamento quando você a troca ou remove.
• Ao excluir a conta: os seus dados do Sifrão ficam inacessíveis por 30 dias, para você poder recuperá-los criando a conta de novo com o mesmo e-mail. Depois disso, são eliminados — inclusive comprovantes e fotos —, ressalvado o que a lei obrigar a guardar.
• Registros de cobrança: ficam na conta ElDourado e na Stripe pelo prazo exigido pela legislação fiscal e contábil, inclusive depois da exclusão da conta.
• Origem da visita: guardada junto do cadastro; no seu navegador, expira em 90 dias.

Você mesmo exclui a conta em Configurações › Conta. A exclusão não apaga a conta ElDourado (o login comum aos produtos da casa); para isso, ou para qualquer outro pedido de eliminação, fale com o encarregado pelo canal no fim desta página. Podemos manter o que a lei obrigar a guardar.

• Tráfego sempre por conexão criptografada (HTTPS).
• Senha guardada apenas como hash (bcrypt); códigos de verificação e links de redefinição, apenas como hash SHA-256.
• A sessão fica num cookie que os scripts da página não conseguem ler.
• Cada espaço financeiro é isolado: o acesso é conferido no servidor a cada requisição, e ninguém vê um espaço para o qual não foi convidado.
• Os comprovantes dos lançamentos, a foto de perfil e os anexos do suporte ficam em armazenamento privado e só são exibidos por um link temporário, que expira em uma hora.
• O painel interno da equipe mostra apenas contagens — nunca valores, descrições ou saldos dos seus lançamentos.
• Os registros técnicos guardam identificadores e contadores — não valores, descrições, nomes de contas, saldos, e-mail ou telefone.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco ou dano relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

A LGPD (art. 18) garante a você, entre outros, o direito de confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, solicitar a portabilidade, saber com quem os compartilhamos e revogar o consentimento.

Boa parte você faz sozinho no Sifrão: editar o perfil, a foto e os dados financeiros; apagar um dado opcional do perfil, o que revoga o consentimento para ele; e pedir a eliminação excluindo a conta em Configurações › Conta. Para o resto, fale com o encarregado pelo canal no fim desta página — respondemos nos prazos da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O Sifrão não se destina a menores de 18 anos, e não coletamos dados de crianças de forma consciente. Se identificarmos um cadastro nessa situação, ele será removido.

Podemos atualizar este documento. A data da última revisão fica sempre no topo da página. Se a mudança for relevante, avisamos por e-mail ou no próprio Sifrão antes de ela valer.