Seus dados, explicados sem letra miúda.

01Quem cuida dos seus dados

O Pockey (pockey.com.br) é operado por Hernandes Pires, que é o controlador dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

Encarregado pelo tratamento de dados (LGPD, art. 41): Hernandes Pires, pelo e-mail contato@pockey.com.br. É o mesmo canal para qualquer assunto de privacidade.

02Quais dados coletamos

Coletamos só o que o Pockey precisa para funcionar:

• Conta: nome, e-mail e senha. A senha é guardada de forma criptografada pelo nosso provedor de autenticação; nem nós conseguimos lê-la. Se você entrar com o Google, recebemos dele seu nome, e-mail e foto de perfil.
• Perfil: celular e foto, se você escolher informar. O celular só é necessário para usar o WhatsApp.
• Dados financeiros que você registra ou importa: contas e saldos, cartões (nome, bandeira, últimos 4 dígitos, limite e datas de fechamento e vencimento), lançamentos, faturas, categorias, orçamentos e contas recorrentes.
• Extratos importados (OFX ou CSV): lemos o arquivo para extrair os lançamentos. O arquivo em si não é guardado; ficam só os lançamentos e um resumo da importação (nome do arquivo, quantidade de linhas e período), para você poder desfazer.
• WhatsApp: seu número e o texto das mensagens que você envia ao Pockey, para transformá-las em lançamentos.
• Dados técnicos: endereço IP e data das alterações feitas nos seus lançamentos (histórico de auditoria), registros de acesso ao site e os cookies essenciais descritos na Política de Cookies.

O que nunca pedimos: senha de banco, número completo do cartão, código de segurança (CVV) ou CPF. Hoje o Pockey não se conecta à sua conta bancária. Se esse recurso passar a ser oferecido, esta política será atualizada antes.

03Para que usamos e com qual base legal

• Prestar o serviço que você contratou: guardar e organizar suas contas, cartões e lançamentos, montar faturas, orçamentos e projeções, interpretar suas mensagens de WhatsApp e importar extratos. Base legal: execução de contrato (LGPD, art. 7º, V).
• Segurança e prevenção de fraude: autenticar o acesso, manter o histórico de alterações e investigar uso indevido. Base legal: legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI).
• Avisos sobre a sua conta: confirmação de e-mail, troca de senha, fim do teste e cobrança. Base legal: execução de contrato.
• Cumprir a lei: atender ordens de autoridades e obrigações legais. Base legal: obrigação legal (art. 7º, II).

Não vendemos seus dados, não mostramos anúncios e não usamos suas finanças para montar perfil de publicidade.

04Com quem compartilhamos

Para o Pockey funcionar, alguns fornecedores tratam dados em nosso nome, para a finalidade do serviço que prestam:

• Supabase: banco de dados, autenticação e armazenamento da foto de perfil.
• Hostinger: hospedagem do site e do aplicativo.
• Meta (WhatsApp Business): entrega das mensagens entre você e o Pockey.
• Google: o modelo de inteligência artificial Gemini recebe o texto da mensagem que você mandou no WhatsApp, junto com os nomes das suas contas, cartões e categorias, para entender o lançamento. Hoje usamos o plano gratuito dessa ferramenta e, nesse plano, o Google pode usar o conteúdo enviado para melhorar os próprios produtos, inclusive com revisão por pessoas. Se preferir que nenhuma mensagem sua passe por lá, lance pelo app em vez do WhatsApp. Também é o Google que autentica quem escolhe entrar com uma conta Google.
• Provedor de pagamento: quando você assinar, os dados do pagamento são informados direto no ambiente do provedor. O Pockey não recebe nem guarda o número do seu cartão.

Fora isso, só compartilhamos dados quando a lei ou uma ordem judicial exigir, ou para defender nossos direitos em processo.

05Transferência para fora do Brasil

Alguns fornecedores, como Supabase, Google e Meta, podem tratar dados em servidores fora do Brasil, por exemplo nos Estados Unidos. Essa transferência é necessária para executar o contrato com você (LGPD, art. 33, IX, e art. 7º, V), e escolhemos fornecedores que se comprometem por contrato com padrões de segurança e confidencialidade.

06Por quanto tempo guardamos

• Enquanto sua conta existir, seus dados ficam guardados para você usar o Pockey.
• Se o teste acabar ou você cancelar a assinatura, seus dados continuam guardados para você voltar de onde parou, até você excluir a conta.
• Lançamento excluído fica na lixeira por 30 dias para você restaurar. Depois sai das telas e só é apagado de vez quando você exclui a conta.
• Ao excluir a conta, apagamos seus dados pessoais e financeiros, incluindo o histórico de alterações. Podem restar por um tempo os registros técnicos dos nossos provedores de hospedagem e as cópias de segurança deles, que são apagadas no ciclo normal de cada um.

07Como protegemos

Toda a comunicação com o Pockey é criptografada (HTTPS). No banco de dados, cada conta fica isolada das outras: as regras de acesso só deixam você ler os seus próprios registros. A senha nunca fica guardada em texto aberto e o acesso administrativo é restrito.

Nenhum sistema é invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em até 3 dias úteis, como prevê a regulamentação da ANPD.

08Seus direitos e como usá-los

Pela LGPD (art. 18), você pode a qualquer momento:

• confirmar se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• revogar um consentimento que tenha dado;
• se opor a um tratamento feito com base em legítimo interesse, quando ele não cumprir a LGPD;
• saber o que acontece se você não informar um dado: sem e-mail não há conta, e o celular só é preciso para usar o WhatsApp;
• pedir revisão de decisão tomada só de forma automática. A leitura das mensagens de WhatsApp é automática, mas você confere e corrige cada lançamento;
• reclamar na ANPD.

Boa parte disso você faz sozinho no app, em Configurações: editar nome, celular e foto, baixar uma cópia completa dos seus dados (arquivo .json, que serve para a portabilidade), exportar seus lançamentos em CSV e excluir a conta. Para o resto, escreva para contato@pockey.com.br. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes, para proteger você.

09Idade mínima

O Pockey é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; se descobrirmos uma conta assim, ela será excluída.

10Mudanças nesta política

Quando mudarmos algo relevante, avisaremos por e-mail ou dentro do app antes de a mudança valer. A data no topo desta página mostra a versão em vigor.