Seus dados
O que guardamos, quem vê e o que você controla
Orçamento é assunto íntimo. Esta página explica, sem juridiquês, como o Konvolutt trata as suas informações. A versão formal, com os termos da lei, está mais abaixo.
O que o Konvolutt guarda
- Sua conta: nome, e-mail e a senha, que é guardada só como um hash. Ninguém, nem nós, consegue ler a sua senha.
- Seu orçamento: os nomes das contas e envelopes que você criou, os valores alocados, os lançamentos com data, valor, beneficiário e observação, e as recorrências.
- Sua segurança: se você ativou a verificação em duas etapas, o segredo do aplicativo fica cifrado com uma chave que não está no banco de dados.
- Sua atividade: data, hora, endereço IP e navegador de cada login e de cada mudança de segurança, para que você possa conferir em Minha conta.
O que o Konvolutt não guarda
- Senha de banco. Nunca pedimos e não há como informar. Você lança à mão ou importa um extrato que você mesmo baixou do banco.
- Número de conta, agência, cartão, CPF ou documentos. Nenhum desses campos existe no sistema.
- Dados de pagamento da assinatura. O pagamento é feito no ambiente do Mercado Pago, e é lá que ficam os dados do cartão ou do Pix e os dados pessoais que eles pedem. O Konvolutt recebe e guarda só o comprovante: código do pagamento, plano, valor, forma (Pix, crédito ou débito), data e situação.
Quem pode ver o seu orçamento
Você. O painel de administração do Konvolutt mostra apenas o seu nome, e-mail, situação da conta e contagens, quantas contas, quantos envelopes, quantos lançamentos. Não mostra valores nem nomes de envelopes.
O suporte, só se você autorizar. Se pedir ajuda e for útil que a gente olhe o seu orçamento, você liga em Minha conta a opção Permitir acesso de suporte. Ela vale por 24 horas e pode ser desligada a qualquer momento. Sem ela, o painel de administração não tem como abrir os seus dados. Cada abertura fica registrada no seu histórico de atividade, com data e hora, e na auditoria interna.
Ninguém mais. Não vendemos, não alugamos, não cruzamos e não compartilhamos dados com terceiros. Não há anúncios nem rastreadores de publicidade no site.
Sendo honesto sobre o limite
O Konvolutt faz as contas do seu orçamento no servidor. Isso significa que, tecnicamente, quem administra o servidor teria como acessar o banco de dados, como em qualquer serviço desse tipo. O que fazemos a respeito: guardamos o mínimo, não colocamos nada que identifique você perante o banco, exigimos verificação em duas etapas nas contas de administração, registramos os acessos e ciframos os backups com uma chave que fica fora do servidor. E assumimos o compromisso, escrito nos termos, de só olhar o seu orçamento com a sua autorização.
Segurança
- Conexão sempre cifrada (HTTPS).
- Verificação em duas etapas por aplicativo autenticador, com códigos de recuperação, disponível para todos e obrigatória para administradores.
- Limite de tentativas de senha e de código, por conta e por endereço.
- Backups diários cifrados, guardados fora da pasta pública do site.
O que você controla
- Exportar tudo a qualquer momento, em Minha conta: um arquivo com todos os seus dados em formato aberto (JSON e CSV).
- Corrigir nome e senha em Minha conta; o e-mail, pelo suporte.
- Recomeçar o orçamento do zero, sem apagar a conta.
- Excluir a conta, também em Minha conta. Apaga tudo, na hora, sem ligação de retenção. Os backups são substituídos em até 30 dias.
- Ver o histórico de logins e acessos à sua conta.
Entrada com biometria
Se você cadastrar a entrada com biometria, a sua digital, o seu rosto ou o PIN nunca saem do aparelho nem chegam ao Konvolutt. O aparelho guarda uma chave privada e nós guardamos apenas a chave pública correspondente, que serve só para conferir que é você. Você pode remover esse cadastro quando quiser, em Minha conta.
Cookies
Usamos apenas os cookies necessários: um para manter você logado; se você escolher "manter conectado neste aparelho", um para não pedir a senha nesse aparelho por 30 dias; e, se você escolher "confiar neste aparelho", um para não pedir o código do autenticador por 30 dias. Nada de cookies de publicidade ou de terceiros.
Lei Geral de Proteção de Dados (LGPD)
O Konvolutt é o controlador dos dados descritos acima, tratados com a finalidade de prestar o serviço de orçamento que você contratou, com base na execução do contrato e no seu consentimento para o acesso de suporte. Os dados ficam guardados enquanto a conta existir. Você pode exercer os direitos de acesso, correção, portabilidade e exclusão diretamente em Minha conta, ou pelo e-mail abaixo. Em caso de incidente de segurança que afete seus dados, você será avisado por e-mail.
Contato
Dúvidas sobre privacidade: contato@konvolutt.com.br.