Documento legal

Política de Privacidade

Última atualização: 28 de agosto de 2026.

Esta Política de Privacidade explica quais dados o waynne ("nós", "plataforma") coleta de você ("você", "usuário", "titular dos dados"), para que os utilizamos, por quanto tempo os guardamos, como os protegemos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o responsável pelo tratamento dos seus dados

O tratamento dos dados pessoais coletados pelo waynne é de responsabilidade de:
Daniel Takeyama
Contato: takeyamadaniel@gmail.com

Não há um Encarregado de Proteção de Dados (DPO) formalmente designado; o responsável acima atua diretamente como ponto de contato para dúvidas e solicitações relacionadas a esta política.

2. Quais dados coletamos

Coletamos apenas os dados necessários para o funcionamento do serviço. Nenhum dado é coletado por meio de rastreadores, pixels de terceiros ou ferramentas de analytics.

2.1. Dados de cadastro e autenticação

Contas não são criadas por autoatendimento: o acesso ao waynne é liberado apenas pelo administrador do sistema, que cadastra seu e-mail inicial em seu nome.

• E-mail, usado como identificador de login e para eventuais comunicações operacionais (ex.: recuperação de senha).
• Senha, armazenada apenas em formato criptografado (hash bcrypt) — nunca em texto puro, nem mesmo internamente.
• Um token de sessão (cookie) que mantém você autenticado; não é usado para rastreamento entre sites.

2.2. Dados financeiros que você mesmo cadastra

Para o funcionamento do produto, você opcionalmente registra dados sobre suas próprias finanças, que ficam associados apenas à sua conta:

• Contas bancárias/carteiras (nome, tipo, saldo) que você cadastra.
• Movimentações financeiras (receitas, despesas, transferências, descrições e valores).
• Categorias e subcategorias de gastos criadas por você.
• Cartões de crédito (nome, limite, datas de fechamento/vencimento, chave PIX opcional) e suas compras/parcelas.
• Investimentos declarados (valor aplicado, instituição, taxa esperada) e metas financeiras.
• Reserva de emergência e o histórico de evolução desses valores ao longo do tempo.

Nenhum desses dados é obtido de instituições financeiras reais nem de fontes externas — tudo é inserido manualmente por você, e usado apenas para exibir seus próprios relatórios e gráficos dentro da plataforma.

2.3. Dados técnicos

• Registros técnicos de requisições (método, rota, código de resposta e duração) para operação e diagnóstico do serviço, sem conteúdo de dados pessoais no corpo do registro.
• Endereço IP, usado apenas para limitar tentativas de login por segurança (proteção contra força bruta) e não é associado a um perfil de navegação.

3. Para que usamos seus dados, e com base em qual autorização legal

Não usamos seus dados para publicidade, não construímos perfis de comportamento e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você.

4. Com quem compartilhamos seus dados

Não vendemos nem alugamos seus dados a terceiros. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar a plataforma:

• Provedor de e-mail transacional: quando configurado, usado apenas para enviar e-mails de recuperação de senha.
• Infraestrutura de hospedagem e banco de dados: onde a aplicação e o banco de dados estão hospedados, exclusivamente para operar o serviço.

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Por quanto tempo guardamos seus dados

Seus dados ficam armazenados enquanto sua conta existir. Se você excluir sua conta (veja a seção 7), seus dados de cadastro e dados financeiros são apagados permanentemente do banco de dados de produção de forma imediata.

Exceção: cópias de backup do banco de dados já geradas antes da exclusão podem conter seus dados por um período residual, até que esses backups antigos sejam naturalmente substituídos pelos backups seguintes, já sem seus dados. Esses backups não são acessados para nenhuma outra finalidade além de recuperação de desastre.

6. Como protegemos seus dados

• Senhas armazenadas com hash bcrypt, nunca em texto puro.
• Conexão entre você e a plataforma protegida por HTTPS/TLS.
• Conexão entre a aplicação e o banco de dados também criptografada (TLS).
• Cookie de sessão com as flags HttpOnly (inacessível a scripts) e Secure em produção.
• Limite de tentativas de login para dificultar ataques de força bruta.
• Backups periódicos do banco de dados para recuperação em caso de falha ou incidente.

7. Seus direitos como titular dos dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmação e acesso: saber se tratamos seus dados e visualizá-los — todos os seus dados financeiros já ficam visíveis para você dentro do próprio painel.
• Correção: editar seus dados cadastrais e financeiros diretamente pelas telas do produto, a qualquer momento.
• Eliminação: excluir permanentemente sua conta e todos os dados associados a ela, a qualquer momento, sem precisar justificar o motivo. Isso pode ser feito diretamente em Minha conta, sem necessidade de abrir um pedido por e-mail.
• Portabilidade: solicitar uma cópia dos seus dados em formato estruturado.
• Revogação do consentimento e oposição a tratamentos baseados em consentimento.
• Informação sobre com quem compartilhamos seus dados (ver seção 4).

Para exercer os direitos que não estão disponíveis diretamente na interface (como portabilidade), entre em contato pelo e-mail informado na seção 1. Responderemos em prazo razoável, conforme a LGPD.

8. Cookies

Usamos apenas um cookie estritamente necessário — o cookie de sessão, que mantém você autenticado. Não usamos cookies de rastreamento, publicidade ou análise de terceiros.

9. Crianças e adolescentes

O waynne não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores de idade.

10. Alterações nesta política

Podemos atualizar esta política periodicamente para refletir mudanças no produto ou na legislação. A data no topo desta página sempre indica a versão mais recente.

11. Contato e Autoridade Nacional de Proteção de Dados

Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados podem ser enviadas para takeyamadaniel@gmail.com. Caso não fique satisfeito com a resposta, você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.