Política de Privacidade
Versão de 3 de novembro de 2026
Esta política explica quais dados pessoais a Mesa trata, para quê e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O controlador dos dados é o responsável pela Mesa, com contato pelo e-mail mesafinancas@gmail.com, que também é o canal do encarregado de dados.
1. Quais dados tratamos
| Dado | Para quê |
|---|---|
| Nome, e-mail e senha (guardada só de forma cifrada, sem a possibilidade de leitura) | Criar e proteger a sua conta, confirmar o e-mail, recuperar a senha e enviar avisos do serviço |
| Dados financeiros que você registra (contas, valores, categorias, faturas, objetivos, anotações) e a foto do perfil, se você enviar | Mostrar e calcular as suas finanças dentro do seu espaço |
| Membros e convites de um espaço | Permitir o uso compartilhado com as pessoas que você convidar |
| Data e versão do aceite destes termos | Comprovar o aceite |
| Registros técnicos de acesso (endereço IP, navegador, data e hora) | Segurança e prevenção de fraude. Esses registros ficam com os provedores de hospedagem por pouco tempo |
| Situação da assinatura (teste, mensal ou vitalício, datas de cobrança e o código de cliente no Stripe) | Saber se a sua conta tem acesso. Os dados do cartão ficam só com o Stripe; a Mesa não recebe nem guarda o número do cartão |
As bases legais são a execução do contrato com você (art. 7º, V), o cumprimento de obrigação legal (art. 7º, II) e o legítimo interesse em manter o serviço seguro (art. 7º, IX).
2. O que não fazemos
- Não vendemos nem alugamos os seus dados.
- Não usamos os seus dados financeiros para publicidade nem exibimos anúncios.
- Não usamos cookies de rastreamento. O app guarda no seu navegador apenas o necessário para manter você conectado.
- A equipe da Mesa não tem acesso aos seus dados financeiros. O painel de administração mostra só contagens, como o número de contas e espaços.
3. Com quem os dados são compartilhados
Usamos empresas que prestam serviços para a Mesa funcionar. Elas tratam os dados apenas segundo as nossas instruções:
- Supabase: banco de dados, login e arquivos, em servidor na região de São Paulo.
- Cloudflare: hospedagem do site.
- Google: envio dos e-mails do serviço (confirmação, senha nova, convites) e fontes do site.
- Stripe: processamento dos pagamentos e da assinatura. Recebe o seu nome, e-mail e os dados do cartão, que a Mesa não vê nem guarda.
- Conselheiro (quando disponível, só no plano que o inclui): as perguntas que você fizer e um resumo dos números do seu espaço são enviados a um provedor de inteligência artificial para gerar a resposta, sem uso desses dados para treinar modelos.
Alguns desses provedores podem processar dados fora do Brasil, com as garantias previstas na LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
4. Por quanto tempo guardamos
Os dados ficam guardados enquanto a sua conta existir. Quando você exclui a conta, os seus dados são apagados do banco. As cópias de segurança são cifradas e apagadas automaticamente em até 90 dias.
5. Segurança
A conexão é sempre cifrada (HTTPS). Cada espaço tem regras de acesso no próprio banco de dados, de modo que só os membros dele leem os seus dados. Também há senha mínima de 10 caracteres, confirmação de e-mail e cópias de segurança diárias cifradas. Nenhum sistema é 100% invulnerável, mas, se acontecer um incidente que possa afetar você, avisaremos você e a ANPD, como manda a lei.
6. Os seus direitos
Você pode, a qualquer momento:
- confirmar e acessar os dados que temos sobre você;
- corrigir dados (direto no app);
- baixar uma cópia dos seus dados (em Minha conta → Baixar dados);
- excluir a sua conta e os seus dados (em Minha conta → Excluir conta);
- saber com quem os seus dados são compartilhados;
- revogar consentimentos e se opor a tratamentos, nos termos da lei.
Para qualquer outro pedido, escreva para mesafinancas@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Menores de idade
A Mesa é destinada a maiores de 18 anos.
8. Mudanças nesta política
Se mudarmos algo relevante, avisaremos no app ou por e-mail. A data da versão fica no topo desta página.