Política de Privacidade

Esta política explica quais dados pessoais o Tonepo trata, para quê e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

1. Quem é o controlador

[a definir], inscrito sob o nº [a definir]. Encarregado pelo tratamento de dados: [a definir], pelo e-mail contato@tonepo.com.br.

2. Quais dados tratamos

• Cadastro: e-mail e senha. A senha é guardada de forma irreversível (hash): nem nós conseguimos lê-la.
• O que você registra: contas, saldos, movimentações, categorias, compromissos, cartões, jornadas, quilometragem e as movimentações que você importar de extratos.
• Segurança: data das sessões e o navegador usado em cada uma (para você reconhecer seus aparelhos), e o endereço IP de tentativas de login e cadastro, guardado por até 1 dia para bloquear ataques.
• Aceite: a data em que você aceitou estes documentos.

3. Para que usamos

• Fazer o Tonepo funcionar para você e mostrar seus números (execução de contrato, art. 7º, V da LGPD).
• Proteger a sua conta, por exemplo limitando tentativas de senha (legítimo interesse, art. 7º, IX).
• Enviar e-mails sobre a sua conta, como confirmação de cadastro e recuperação de senha.
• Cumprir obrigações legais (art. 7º, II).

Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos para que outros façam isso.

4. Com quem compartilhamos

Só com empresas que nos ajudam a operar o serviço e seguem as nossas instruções: hospedagem dos servidores e envio de e-mails. Quando houver planos pagos, também o processador de pagamentos. Dados podem ser entregues a autoridades quando a lei ou uma ordem judicial exigir.

5. Onde e como guardamos

Os dados ficam em servidores protegidos, e todo o tráfego usa conexão criptografada (HTTPS). Cada conta só enxerga os próprios registros. Fazemos cópias de segurança diárias do banco de dados.

6. Por quanto tempo

Enquanto a sua conta existir. Ao excluir a conta, apagamos na hora todos os seus registros do banco de dados. As cópias de segurança que ainda contenham esses dados são descartadas em até 30 dias; se uma delas precisar ser restaurada nesse prazo, a exclusão é aplicada de novo logo em seguida. Guardamos apenas o número interno da conta excluída e a data, para isso. Mensagens enviadas pelo formulário de contato do site ficam até serem respondidas e são apagadas quando você pedir.

7. Seus direitos

Pela LGPD (art. 18), você pode, entre outros:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• receber uma cópia dos seus dados (portabilidade);
• pedir a eliminação dos seus dados;
• saber com quem os compartilhamos.

A maior parte você faz sozinho em Minha conta: baixar todos os seus dados em um arquivo e excluir a conta. Para o resto, escreva para contato@tonepo.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies

Usamos um único cookie, essencial, que mantém você conectado. Não usamos cookies de rastreamento nem de publicidade.

9. Menores de idade

O Tonepo é destinado a maiores de 18 anos.

10. Mudanças nesta política

Se esta política mudar, avisaremos pelo e-mail cadastrado ou dentro do Tonepo antes de as mudanças valerem.