Política de privacidade

Esta Política descreve como o qelos (“nós”) coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador

O controlador dos dados é João Pedro (pessoa física), responsável pelo serviço qelos. Para qualquer assunto relativo a privacidade e proteção de dados, entre em contato pelo e-mail suporte@contato.jpfinancas.com.br.

2. Quais dados coletamos

• Dados de cadastro: nome e e-mail. A senha é armazenada apenas como um hash (bcrypt) — nunca em texto puro.
• Dados financeiros que você insere: lançamentos, gastos fixos, parcelas, objetivos, investimentos, patrimônio, cartões e configurações de mês. Esses dados são fornecidos por você e usados apenas para gerar os seus painéis e projeções.
• Integração com o Telegram (opcional): se você vincular sua conta, armazenamos seu identificador e nome de usuário do Telegram, e processamos as mensagens e áudios que você envia ao bot para registrar lançamentos.
• Dados técnicos: cookies essenciais de autenticação (veja a seção 6).
• Medição de velocidade: em parte das visitas, escolhidas por sorteio, registramos quanto tempo as telas levam para abrir, em quais páginas e o tipo de conexão (por exemplo, 4G) — sem nenhum dado financeiro e sem nada do que você digita. Usamos isso só para deixar o app mais rápido, e cada registro é apagado em 30 dias.

3. Para que usamos os dados

• Prestar o serviço: calcular o Livre do mês, projeções, patrimônio e demais funcionalidades.
• Autenticar seu acesso e manter sua sessão.
• Enviar e-mails transacionais (confirmação de cadastro e recuperação de senha).

4. Base legal

Tratamos seus dados com base na execução do contrato (prestação do serviço que você solicitou) e no seu consentimento, registrado no cadastro e no aceite desta Política.

5. Compartilhamento com terceiros

Não vendemos seus dados e não exibimos anúncios. Compartilhamos o mínimo necessário com prestadores que viabilizam o serviço:

• Resend — envio (e recebimento de contato) de e-mails. Recebe seu e-mail e o conteúdo das mensagens transacionais.
• Google (Gemini) — quando você usa o bot do Telegram, o texto/áudio enviado é processado por IA da Google para interpretar o lançamento.
• Banco Central do Brasil e Yahoo Finance — consulta de cotações e índices (CDI, IPCA, dólar, IBOV). Não enviamos nenhum dado pessoal nessas consultas.
• Provedor de hospedagem — infraestrutura onde a aplicação e o banco de dados são executados.

6. Cookies

Usamos apenas cookies essenciais para autenticação (session,user_nome e user_email). Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

O simulador de compra e a calculadora guardam o que você está montando no próprio navegador, só naquela aba (sessionStorage): isso não é enviado a lugar nenhum e é apagado ao fechar a aba ou ao sair da conta.

7. Segurança

Senhas são protegidas com hashing (bcrypt), todo o tráfego é criptografado em trânsito (HTTPS/TLS) e cada usuário só acessa os próprios dados. Nenhum sistema é 100% imune, mas adotamos medidas razoáveis para proteger suas informações.

8. Seus direitos

Você pode, a qualquer momento:

• Acessar e exportar seus dados (portabilidade), em formato JSON, dentro do app em Minha conta › Dados e privacidade.
• Corrigir dados desatualizados, editando-os diretamente no app.
• Excluir sua conta e todos os dados associados, de forma definitiva, também em Minha conta › Dados e privacidade.

Você também pode exercer esses direitos pelo e-mail suporte@contato.jpfinancas.com.br.

9. Retenção e eliminação

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, todos os dados pessoais e financeiros são apagados de forma permanente do banco de dados.

10. Crianças e adolescentes

O qelos não é direcionado a crianças. Menores de idade só devem utilizá-lo sob responsabilidade de seus pais ou responsáveis legais. Não coletamos conscientemente dados de menores sem o consentimento dos responsáveis, nos termos do art. 14 da LGPD.

11. Incidentes de segurança

Em caso de incidente que possa acarretar risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

12. Alterações desta Política

Podemos atualizar esta Política. Quando houver mudanças relevantes, solicitaremos um novo aceite no seu próximo acesso.

13. Contato

Dúvidas sobre privacidade? Escreva para suporte@contato.jpfinancas.com.br. Veja também os nossos Termos de uso.