Política de Privacidade

Esta Política de Privacidade explica como o Rendix ("nós"), operado por LETICIA CAROLINE SELMAN DA SILVA (CNPJ 65.443.346/0001-00), operando sob a marca RB Connect, coleta, usa, armazena e protege os dados pessoais de quem usa nosso aplicativo e site ("você"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ao criar uma conta no Rendix, você declara que leu e concorda com esta Política e com os nossos Termos de Uso.

1. Quais dados coletamos

Dados de cadastro: nome, e-mail e senha (a senha nunca é armazenada em texto puro — veja a seção 5).

Dados financeiros que você mesmo insere: lançamentos, categorias, contas a pagar, investimentos e meios de pagamento cadastrados manualmente.

Dados via WhatsApp: quando você usa o número do Rendix, coletamos seu número de telefone e o conteúdo das mensagens (texto ou áudio) enviadas para registrar lançamentos.

Dados via Open Finance: quando você opta por conectar uma conta bancária, recebemos do seu banco (por meio do provedor de Open Finance autorizado pelo Banco Central) informações como saldo, extrato e cartões — nunca a senha da sua conta bancária, que fica exclusivamente no ambiente do seu próprio banco.

Dados de pagamento da assinatura: quando você assina um plano pago, os dados do seu cartão são processados diretamente pelo provedor de pagamento escolhido (nunca ficam armazenados nos nossos servidores).

Dados técnicos: data de cadastro, plano contratado, e um contador de acessos ao nosso site sem qualquer identificação pessoal (sem cookies de rastreamento).

2. Para que usamos seus dados

• Fornecer e manter o funcionamento do Rendix (login, lançamentos, relatórios, WhatsApp, Open Finance);
• Processar sua assinatura e cobrar o plano contratado;
• Enviar avisos importantes (vencimento de conta, confirmação de e-mail, mudanças nestes termos);
• Prestar suporte quando você solicitar;
• Cumprir obrigações legais e regulatórias.

Não usamos seus dados financeiros para nenhuma finalidade além de operar o próprio Rendix. Não vendemos dados a terceiros.

3. Base legal (LGPD, art. 7º)

• Execução de contrato: para prestar o serviço que você contratou;
• Consentimento: para conectar o WhatsApp ou uma conta via Open Finance, que são opcionais;
• Cumprimento de obrigação legal: quando a lei exigir (ex.: obrigações fiscais);
• Legítimo interesse: para melhorar a segurança e o funcionamento do produto.

4. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o Rendix funcionar:

• Supabase (banco de dados e autenticação);
• Render (hospedagem da aplicação);
• Provedor de WhatsApp (Evolution API), somente se você usar esse recurso;
• Provedor de Open Finance, somente se você conectar uma conta bancária;
• Provedor de pagamento, somente para processar sua assinatura;
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses provedores podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que adotem padrões de proteção compatíveis com a LGPD.

5. Como protegemos seus dados

• Senhas nunca são armazenadas em texto puro — usamos hash criptográfico, o que significa que nem nós conseguimos ver sua senha;
• Toda comunicação entre seu dispositivo e o Rendix é criptografada (HTTPS);
• Seus dados financeiros ficam isolados a nível de banco de dados: mesmo internamente, nosso sistema é construído para que cada conta só consiga acessar os próprios registros (Row Level Security);
• Dados armazenados são criptografados em repouso pelo nosso provedor de banco de dados;
• A senha da sua conta bancária nunca passa pelo Rendix — a conexão via Open Finance é feita direto no ambiente autorizado do seu banco;
• Dados de cartão de crédito da assinatura são processados pelo provedor de pagamento, nunca armazenados por nós.

Nenhum sistema é totalmente livre de risco. Se identificarmos um incidente de segurança que possa afetar seus dados, você será notificado conforme exige a LGPD.

6. Por quanto tempo guardamos seus dados

Enquanto sua conta estiver ativa. Se você excluir sua conta, seus dados são apagados em até 30 dias, exceto informações que sejamos legalmente obrigados a manter por mais tempo (ex.: registros fiscais).

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do seu consentimento (ex.: desconectar o WhatsApp ou o Open Finance).

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado de Dados (DPO) pelo e-mail rb.conmect.26@gmail.com.

8. Cookies

Nosso site não usa cookies de rastreamento ou publicidade. O aplicativo usa apenas um cookie técnico, essencial para manter você conectado depois do login — sem ele, o login não funcionaria.

9. Uso por menores de idade

O Rendix não é destinado a menores de 18 anos sem a supervisão e o consentimento de um responsável legal.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou dentro do próprio app antes de entrarem em vigor.

11. Contato

Dúvidas sobre privacidade e proteção de dados: rb.conmect.26@gmail.com
Razão social / CNPJ: LETICIA CAROLINE SELMAN DA SILVA (CNPJ 65.443.346/0001-00), operando sob a marca RB Connect