Política de Privacidade — TR Finanças

1. Controlador dos dados

O controlador dos dados pessoais tratados no âmbito do TR Finanças é:

2. Quais dados podemos tratar

Conforme a forma de utilização do TR Finanças, poderão ser tratados:

a) Dados de cadastro e autenticação

• nome;
• endereço de e-mail;
• imagem de perfil, quando fornecida;
• data de nascimento, quando informada;
• telefone, quando informado;
• identificadores da conta;
• informações necessárias à autenticação e segurança da sessão.

As senhas são tratadas pelo serviço de autenticação utilizado pela plataforma e não devem ser armazenadas pelo TR Finanças em texto legível.

b) Dados financeiros inseridos pelo próprio usuário

• receitas;
• despesas;
• contas;
• saldos;
• cartões cadastrados para organização financeira;
• categorias e subcategorias;
• formas de pagamento;
• parcelamentos;
• recorrências;
• metas;
• planejamento;
• informações utilizadas em relatórios e análises.

Essas informações possuem natureza privada e recebem proteção compatível com a relevância dos dados tratados.

c) Dados relacionados à aquisição do acesso

• identificadores da compra;
• status do pedido;
• status do pagamento;
• identificadores do checkout ou da transação necessários à conciliação;
• informação sobre a liberação do acesso.

Os dados utilizados diretamente para processamento do pagamento são tratados pelo provedor de pagamento responsável pelo checkout.

d) Dados técnicos e de segurança

Conforme aplicável:

• informações de sessão;
• registros técnicos;
• logs necessários à segurança e diagnóstico;
• informações básicas sobre acesso e funcionamento do serviço.

3. Para que utilizamos os dados

Os dados poderão ser tratados para:

• criar e manter a conta do usuário;
• autenticar o acesso;
• manter a segurança da plataforma;
• armazenar as informações cadastradas pelo usuário;
• executar cálculos e funcionalidades do TR Finanças;
• gerar painéis, relatórios e análises;
• apresentar recursos da Áurea e do Kiron com base nos dados registrados;
• processar e reconhecer a aquisição do acesso;
• liberar ou controlar o acesso comercial;
• atender solicitações do usuário;
• prevenir fraude, abuso e uso indevido;
• solucionar falhas técnicas;
• cumprir obrigações legais ou regulatórias;
• exercer regularmente direitos;
• melhorar a operação e segurança do serviço.

4. Bases legais

O tratamento de dados pessoais não depende de uma única base legal.

Conforme a operação realizada, poderão ser utilizadas bases previstas na LGPD, especialmente:

• execução de contrato ou de procedimentos preliminares relacionados à contratação;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, quando juridicamente aplicável e após avaliação adequada da finalidade, necessidade e impacto sobre os direitos do titular;
• consentimento, quando essa for a base adequada e exigida.

Quando o tratamento depender de consentimento, o titular poderá revogá-lo nos termos da legislação aplicável.

5. Dados financeiros do usuário

Os dados utilizados para organização financeira são cadastrados, em regra, pelo próprio usuário.

Atualmente, o TR Finanças não realiza conexão automática com contas bancárias do usuário, salvo se uma integração específica vier a ser oferecida futuramente de maneira expressa.

O TR Finanças não movimenta dinheiro do usuário.

6. Pagamentos

A aquisição do acesso ao TR Finanças é processada por provedor externo de pagamentos.

Atualmente, o provedor utilizado é o Asaas.

Os dados necessários à conclusão do pagamento são fornecidos e tratados no ambiente do provedor, conforme suas próprias políticas e obrigações.

O TR Finanças recebe as informações necessárias para identificar e conciliar a compra, como identificadores e status do pagamento, permitindo reconhecer quando o acesso deve ser liberado.

Não armazenamos deliberadamente os dados completos do cartão utilizado no checkout quando esses dados são processados diretamente pelo Asaas.

7. Prestadores e compartilhamento

Para operar o TR Finanças, determinados dados podem ser tratados por prestadores de serviços necessários ao funcionamento da plataforma.

Atualmente, podem participar da operação:

• Supabase — autenticação, banco de dados e infraestrutura relacionada;
• Vercel — hospedagem e execução da aplicação;
• Asaas — processamento e gestão da compra e pagamento;
• mensagens de confirmação de cadastro e de recuperação de senha, enviadas pelo serviço de autenticação do Supabase.

O compartilhamento deve se limitar aos dados necessários às respectivas finalidades.

A TR SOLUCOES não comercializa os dados pessoais ou financeiros cadastrados pelos usuários.

8. Transferência internacional de dados

Alguns prestadores de infraestrutura utilizados pelo TR Finanças podem armazenar ou processar dados fora do Brasil.

Quando isso caracterizar transferência internacional de dados pessoais, a operação deverá observar a LGPD e a regulamentação aplicável da Autoridade Nacional de Proteção de Dados — ANPD.

A transferência deverá estar vinculada às finalidades necessárias à prestação e segurança do serviço e utilizar mecanismos juridicamente adequados quando exigidos.

O usuário poderá solicitar informações adicionais pelo canal:

atendimento.trgestao@gmail.com

9. Segurança

Adotamos medidas técnicas e administrativas destinadas a proteger os dados contra acessos não autorizados, perda, alteração, divulgação ou tratamento inadequado.

Entre as medidas existentes no produto estão, conforme aplicável:

• autenticação de usuários;
• segregação dos dados por conta;
• políticas de autorização de acesso aos registros;
• proteção das credenciais utilizadas no servidor;
• uso de conexões HTTPS;
• controles de acesso aos serviços utilizados pela aplicação;
• registros técnicos de segurança e diagnóstico quando necessários.

Nenhum sistema conectado à internet pode garantir segurança absoluta.

Por isso, também recomendamos que o usuário:

• utilize senha forte;
• não compartilhe suas credenciais;
• proteja o acesso ao próprio e-mail;
• mantenha seus dispositivos atualizados.

10. Retenção

Os dados pessoais poderão ser mantidos durante o período necessário para:

• prestar o serviço contratado;
• manter a conta e os registros do usuário;
• cumprir obrigações legais ou regulatórias;
• prevenir fraude e abuso;
• garantir segurança;
• exercer ou defender direitos em processos judiciais, administrativos ou extrajudiciais.

Quando os dados não forem mais necessários e não existir hipótese legal para sua manutenção, poderão ser eliminados ou anonimizados conforme aplicável.

Uma solicitação de exclusão não significa necessariamente a remoção imediata de todo registro quando sua conservação for permitida ou exigida por lei.

11. Direitos do titular

Nos termos da LGPD, o titular poderá exercer os direitos aplicáveis ao tratamento de seus dados, incluindo, conforme o caso:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação;
• portabilidade, observada a regulamentação aplicável e os segredos comercial e industrial;
• eliminação de dados tratados com consentimento, quando cabível;
• informação sobre entidades com as quais houve uso compartilhado;
• informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando aplicável;
• revogação do consentimento;
• oposição a tratamentos nos casos previstos em lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado quando aplicável.

As solicitações poderão ser enviadas para:

atendimento.trgestao@gmail.com

Poderemos solicitar informações necessárias para verificar a identidade do solicitante antes de atender determinados pedidos.

O exercício de direitos de proteção de dados é independente de eventual pedido de cancelamento ou reembolso da compra, tratado na página Cancelamento e Reembolso.

12. Exclusão da conta

O usuário poderá solicitar a exclusão de sua conta e dos dados associados pelo canal de atendimento, observados os períodos de retenção e hipóteses legais aplicáveis.

Canal:

atendimento.trgestao@gmail.com

13. Cookies e tecnologias necessárias

O TR Finanças pode utilizar cookies ou tecnologias equivalentes necessários para autenticação, manutenção da sessão, segurança e funcionamento da aplicação.

14. Áurea e Kiron

Áurea e Kiron utilizam informações registradas no TR Finanças para apresentar análises e orientações de organização.

Conforme a implementação atual, são mecanismos internos baseados em regras e dados disponíveis na plataforma.

15. Crianças e adolescentes

O TR Finanças não é direcionado especificamente a crianças.

Quando o tratamento envolver dados de crianças ou adolescentes, serão observadas as regras aplicáveis e seu melhor interesse.

16. Incidentes e segurança

Caso seja identificado incidente de segurança envolvendo dados pessoais, serão adotadas as medidas adequadas de investigação, contenção e mitigação.

Quando houver obrigação legal ou regulatória, serão realizadas as comunicações aplicáveis aos titulares e à Autoridade Nacional de Proteção de Dados.

17. Alterações da Política

Esta Política poderá ser atualizada para refletir:

• mudanças legais ou regulatórias;
• novas funcionalidades;
• alteração de fornecedores;
• mudanças nas operações de tratamento de dados.

Quando as alterações forem relevantes, serão adotados meios razoáveis para informar os usuários.

A versão vigente permanecerá disponível nesta página com sua data de atualização.

18. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados:

atendimento.trgestao@gmail.com

TR SOLUCOES

TR GESTAO E SOLUCOES INTEGRADAS LTDA

CNPJ 69.526.135/0001-91