Sobrô
Última atualização: 13 de agosto de 2026
Política de Privacidade — Sobrô
Esta Política explica quais dados o Sobrô coleta, por que coleta, com quem compartilha e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Quem é o controlador dos seus dados
Henrique César Silva, CPF nº 106.623.806-57, é o controlador dos dados pessoais tratados no Sobrô.
Contato para assuntos de privacidade: henriquecesar14@gmail.com
Este é o canal para exercer seus direitos, tirar dúvidas ou fazer reclamações sobre o tratamento dos seus dados.
2. Quais dados coletamos
2.1. Dados que você fornece
| Dado | Para que serve |
|---|---|
| Identificação da conta, login, comunicações sobre o serviço | |
| Senha | Autenticação (armazenada de forma criptografada — não temos acesso a ela) |
| Lançamentos financeiros (descrição, valor, categoria, cartão, parcelas, datas) | Funcionamento principal do aplicativo |
| Renda mensal (opcional) | Cálculo de quanto sobra depois dos gastos registrados |
| Preferências (tema, mês inicial) | Personalização da interface |
| Imagens de prints de compra e fatura | Extração automática de valores e descrições |
2.2. Dados coletados automaticamente
- Registros técnicos de acesso e de erros, usados para manter a segurança e corrigir falhas.
- Um dado local no seu navegador guardando o tema escolhido (claro ou escuro), para a tela não piscar ao carregar.
Não usamos cookies de publicidade nem ferramentas de rastreamento para fins de marketing.
2.3. Dados de pagamento
Não coletamos, não processamos e não armazenamos dados de cartão de crédito.
O pagamento é feito diretamente no ambiente da Asaas, nossa intermediadora. Recebemos de volta apenas o status da sua assinatura (ativa, vencida, cancelada) e identificadores internos para vincular o pagamento à sua conta.
3. Como tratamos as imagens que você envia
Este ponto merece destaque.
Quando você envia um print de compra ou de fatura:
- A imagem é reduzida no seu dispositivo e enviada ao nosso servidor;
- O servidor a encaminha à API do Google (Gemini) para extração dos dados;
- Os valores e descrições extraídos são devolvidos para você conferir;
- A imagem é descartada.
Nós não armazenamos as imagens — nem no banco de dados, nem em serviço de arquivos. Apenas os dados que você confirma e salva ficam guardados.
Usamos o serviço do Google em modalidade paga, na qual o conteúdo enviado não é utilizado para treinamento de modelos de inteligência artificial.
4. Por que tratamos seus dados (base legal)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Processar pagamentos e controlar assinaturas | Execução de contrato (art. 7º, V) |
| Enviar comunicações sobre o serviço, cobrança e suporte | Execução de contrato (art. 7º, V) |
| Manter segurança, prevenir fraude e corrigir falhas | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Obrigação legal (art. 7º, II) |
Não usamos seus dados financeiros para publicidade. Não vendemos seus dados a ninguém, em nenhuma hipótese.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, com fornecedores que viabilizam o serviço:
| Fornecedor | O que recebe | Para quê |
|---|---|---|
| Supabase | Todos os dados da sua conta | Banco de dados e autenticação (servidores em São Paulo, Brasil) |
| Lovable | Tráfego da aplicação | Hospedagem do aplicativo |
| Google (Gemini) | Imagens enviadas para leitura | Extração automática de dados |
| Asaas | E-mail, nome, CPF e dados da cobrança | Processamento de pagamentos e emissão fiscal |
Também podemos compartilhar dados quando exigido por autoridade competente ou por obrigação legal.
5.1. Transferência internacional
O processamento das imagens pela API do Google pode ocorrer em servidores fora do Brasil. Essa transferência é feita nos termos do art. 33 da LGPD, sendo necessária para a execução do contrato firmado com você.
6. Por quanto tempo guardamos
- Enquanto sua conta existir: todos os dados ficam guardados, inclusive se a assinatura estiver vencida. Não apagamos nada por falta de pagamento.
- Após pedido de exclusão: os dados pessoais e financeiros são apagados em até 30 dias.
- Exceção: registros necessários para cumprimento de obrigação legal ou fiscal (como comprovantes de pagamento) podem ser mantidos pelo prazo exigido em lei, mesmo após a exclusão da conta.
7. Segurança
Adotamos medidas técnicas para proteger seus dados, entre elas:
- Isolamento por usuário no banco de dados, de modo que nenhum usuário acessa dados de outro;
- Comunicação criptografada (HTTPS);
- Senhas armazenadas com criptografia irreversível;
- Chaves de acesso a serviços mantidas exclusivamente no servidor, nunca no seu navegador.
Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.
8. Seus direitos
A LGPD garante a você o direito de:
- Confirmar se tratamos seus dados e acessar esses dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Solicitar a portabilidade dos seus dados;
- Obter informação sobre com quem compartilhamos seus dados;
- Revogar consentimento e solicitar a exclusão da conta;
- Opor-se a tratamento feito com base em legítimo interesse.
Como exercer: dentro do aplicativo, em Ajustes, você pode exportar seus dados e excluir sua conta. Para qualquer outra solicitação, escreva para henriquecesar14@gmail.com. Responderemos em até 15 dias.
9. Menores de idade
O Sobrô não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro nessas condições, a conta será excluída.
10. Alterações nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo, com antecedência mínima de 30 dias. A data da última atualização fica sempre no topo deste documento.
11. Reclamações
Se você não ficar satisfeito com nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.
Fale com a gente: henriquecesar14@gmail.com