Política de Privacidade

O controlador dos dados é o responsável pela instância do Sobrou que você utiliza. Ele deve informar sua identidade, o canal de contato e eventuais condições adicionais aplicáveis à operação.

Podemos tratar dados de cadastro e acesso, como nome, email, credenciais protegidas, sessões, registros de autenticação e preferências da interface.

Para prestar o serviço, também tratamos informações financeiras inseridas por você ou recebidas das conexões autorizadas, incluindo contas, saldos, cartões, faturas, movimentações, categorias, parcelas, agendamentos, metas e datas relacionadas.

Registros técnicos podem incluir data e hora de operações, eventos de sincronização, falhas, identificadores de integração, tentativas de acesso e informações necessárias à segurança e auditoria.

Os dados chegam ao Sobrou quando você cria uma conta, preenche informações, participa de um espaço financeiro, importa dados ou autoriza uma conexão por meio de um provedor integrado.

As instituições financeiras e os provedores de conexão tratam dados conforme seus próprios termos e políticas. Revise essas condições antes de autorizar uma conexão.

Usamos os dados para autenticar usuários, manter contas e espaços, sincronizar informações autorizadas, organizar registros financeiros, calcular projeções, responder solicitações e manter o serviço seguro.

Conforme o caso, o tratamento se apoia na execução do contrato solicitado por você, no cumprimento de obrigações legais, no exercício regular de direitos, em interesses legítimos avaliados pelo controlador ou no consentimento, quando exigido.

Os dados podem ser tratados por fornecedores necessários à operação, como hospedagem, banco de dados, envio de email e integração financeira, sempre de acordo com a finalidade do serviço e as configurações da instância.

Dados de um espaço compartilhado ficam visíveis aos membros conforme as permissões atribuídas. Também poderemos compartilhar informações quando exigido por lei, ordem válida ou para proteger direitos, usuários e infraestrutura.

O Sobrou não vende dados pessoais.

Adotamos controles técnicos e organizacionais compatíveis com a natureza dos dados, incluindo restrição de acesso, proteção de sessões e segredos e trilhas técnicas para operações relevantes.

Nenhum sistema é completamente imune a incidentes. Caso ocorra um evento com risco relevante, o responsável pela instância adotará as medidas previstas na legislação aplicável.

Os dados são mantidos enquanto a conta estiver ativa ou enquanto forem necessários para as finalidades descritas. Após uma solicitação de exclusão, registros podem ser conservados quando houver obrigação legal, necessidade de segurança, prevenção a fraudes ou exercício regular de direitos.

Remover uma conexão, uma conta financeira ou um espaço pode ter efeitos diferentes. A interface informa quando uma ação apenas desassocia dados e quando ela efetivamente remove registros.

Usuários autenticados podem excluir definitivamente a conta na área Dados e privacidade. Em espaços compartilhados, dados pertencentes aos demais membros são preservados; a administração deve ser transferida antes da saída do único administrador.

O Sobrou usa cookies essenciais para autenticação, segurança e continuidade da sessão. Preferências como o tema da interface podem ser guardadas no armazenamento local do navegador.

Se uma instância adicionar medição, publicidade ou cookies não essenciais, o respectivo responsável deverá informar esse uso e, quando necessário, solicitar consentimento.

Nos termos da Lei Geral de Proteção de Dados Pessoais, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação de consentimento.

Alguns pedidos podem exigir confirmação de identidade. O atendimento observará os limites e prazos da legislação aplicável.

Uma cópia estruturada dos dados pertencentes à conta pode ser baixada gratuitamente na área Dados e privacidade. Credenciais, senhas e tokens de segurança não integram o arquivo exportado.

A Autoridade Nacional de Proteção de Dados mantém uma orientação oficial sobre os direitos dos titulares.

Dependendo da infraestrutura e dos fornecedores configurados pelo responsável pela instância, dados podem ser processados em outros países. Quando isso ocorrer, devem ser adotadas salvaguardas compatíveis com a legislação aplicável.

Esta política pode mudar para acompanhar alterações no produto, nos fornecedores ou na legislação. A data da versão vigente aparece no topo da página.

Para exercer direitos ou tirar dúvidas, use o canal de privacidade ou suporte divulgado pelo responsável pela instância do Sobrou que você utiliza.