Clareza também
sobre seus dados.

O Navarro Finance é um espaço para organização financeira pessoal e familiar, administrado por Sérgio Navarro. Este aviso descreve os dados tratados e os controles disponíveis. Última atualização: 19 de outubro de 2026.

O que usamos e para quê

O acesso usa Google. Recebemos identificador, nome e e-mail verificado; o provedor pode disponibilizar uma imagem de perfil. Esses dados identificam sua conta e verificam o destinatário dos convites. Não solicitamos acesso ao Gmail, Drive, agenda ou à senha do Google.

Após entrar, você pode registrar receitas, despesas, orçamento, parcelas, dívidas e categorias. Esses registros permitem organizar seu controle e compartilhá-lo com os familiares que você escolher. Não há conexão automática com bancos ou importação de extratos sem sua ação.

Tratamos também permissões de acesso, convites e um histórico limitado de ações. Os provedores podem registrar informações técnicas, como IP, horário e navegador, para operação e segurança. Evite incluir CPF, senhas, números completos de cartão ou informações de saúde, religião e outras informações sensíveis nas descrições.

Na página pública, a projeção educativa de patrimônio e o exercício de metas de curto prazo calculam os valores apenas na memória do navegador. Os campos preenchidos nesses exercícios não são enviados ao servidor, gravados no armazenamento local ou incorporados ao controle financeiro. Ao sair ou recarregar a página, eles são descartados.

Os guias educacionais são públicos e não exigem login. A busca e os filtros dos guias funcionam apenas na página, sem registro de histórico de leitura pelo aplicativo. O aplicativo Android usa telas nativas para o controle financeiro. O Google confirma a identidade em uma aba segura e o acesso retorna ao aplicativo por um código de uso único, válido por 90 segundos e vinculado ao aparelho que iniciou o login. A sessão e os dados temporários de autenticação são guardados de forma criptografada com o Android Keystore; os registros financeiros carregados ficam apenas na memória do aplicativo durante o uso. O aplicativo não recebe a senha Google, não lê os cookies do navegador e não pede acesso a contatos, câmera ou localização. Para importar ou exportar um backup, você escolhe o arquivo ou destino no seletor do Android, sem conceder acesso geral aos arquivos. O navegador e os provedores continuam sujeitos às próprias políticas de funcionamento e privacidade.

Finalidades e bases de tratamento

Quando aplicável a LGPD, o funcionamento do controle e a autenticação atendem ao serviço solicitado pelo usuário (art. 7º, V). As medidas proporcionais de proteção contra abuso e a preparação de convites podem se apoiar em legítimo interesse, respeitados necessidade, expectativas e direitos do titular (arts. 7º, IX, e 10). O atendimento de deveres legais pode exigir conservação ou tratamento específico (arts. 7º, II, e 16).

A autorização do login Google permite a autenticação. Ela não autoriza marketing, venda de dados ou acesso a outros serviços Google. O aplicativo não implementa publicidade comportamental, pixels de marketing ou ferramentas de análise de audiência.

Quem pode acessar

Os registros da família exigem login e associação ao controle. O administrador escolhe quem pode visualizar ou editar. Os membros podem ver os nomes e e-mails dos demais participantes; os registros financeiros compartilhados ficam visíveis a todos os membros autorizados. Quem pode editar também pode excluir registros.

O administrador pode gerar um link sem informar e-mail, permitindo ao familiar escolher a conta Google ao aceitar, ou restringir o convite a um e-mail Google específico. Nos dois casos, o link vale por 72 horas e permite uma única aceitação. A conta Google confirmada no aceite fica vinculada à família. O administrador escolhe o canal para compartilhar o convite, como WhatsApp, e-mail ou outro aplicativo; não há envio automático. O administrador pode revogar convites e remover acessos. A remoção impede novos acessos, mas não apaga cópias ou backups que alguém já tenha exportado.

Cookies necessários

Na versão web, usamos apenas cookies de funcionamento e segurança: validação do login, por até 10 minutos; sessão, por até 12 horas, com encerramento após uma hora sem atividade; e convite pendente, por até 30 minutos. Esses cookies não podem ser lidos pelo JavaScript da página. Apagá-los pode exigir novo login ou novo acesso ao convite.

Os dados financeiros carregados ficam na memória da página durante o uso. O aplicativo não os grava no armazenamento local do navegador. O login é realizado no Google, que aplica sua própria política de privacidade.

Provedores e processamento internacional

Usamos Supabase para autenticação e banco de dados, Google para o login e Cloudflare para servir e proteger o site. O banco principal está configurado em São Paulo, Brasil. Isso não significa que todo o processamento fique no Brasil: serviços globais, suporte e subprocessadores podem atuar nos Estados Unidos e em outros países, conforme a operação e os contratos dos provedores.

Os documentos públicos de tratamento estão disponíveis no Supabase e no Cloudflare. Esses documentos não substituem a verificação do mecanismo aplicável às transferências internacionais segundo a LGPD. Você pode solicitar esclarecimentos ao responsável pelo site.

Se optar pelo contato via WhatsApp, o canal externo WhatsApp/Meta processará seu telefone e o conteúdo da conversa para viabilizar o atendimento. O botão apenas abre a conversa; nenhuma mensagem é enviada automaticamente. Evite enviar informações financeiras ou documentos além do necessário para sua solicitação.

Conservação, backups e exclusão

Os registros financeiros permanecem enquanto mantidos no controle. É possível corrigir ou excluir lançamentos e, como administrador, zerar o conteúdo financeiro. A conta de acesso, a associação dos membros e o histórico de ações não são excluídos pelo botão de zerar.

O histórico operacional guarda até 300 ações por controle, sem copiar os valores dos lançamentos. O vencimento de um convite impede seu aceite, mas não elimina automaticamente seu registro. Perfis, convites e registros remanescentes exigem avaliação de exclusão pelo administrador; a aplicação não possui prazo automático de encerramento por inatividade.

Backups JSON e exportações CSV são cópias sob responsabilidade de quem as baixa. A exclusão no site não remove esses arquivos de computadores de terceiros. Cópias técnicas eventualmente mantidas pelos provedores seguem os respectivos contratos e ciclos de eliminação.

Seus direitos e atendimento

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares, portabilidade nos termos da regulamentação e os demais direitos do art. 18 da LGPD. Quando uma operação depender de consentimento, é possível revogá-lo. Também é possível questionar tratamento irregular e peticionar à ANPD.

Para atendimento, fale com Sérgio Navarro pelo WhatsApp (47) 98912-9611, indicando “Privacidade — Navarro Finance”. A solicitação é gratuita. Poderá ser necessária verificação proporcional de identidade para evitar fornecer ou apagar dados de outra pessoa. Não envie senhas ou tokens. A exclusão de informações compartilhadas deve considerar os direitos dos outros participantes e eventual conservação legal.

O administrador pode exportar o backup do controle em Ajustes & backups. Essa exportação financeira não substitui uma solicitação de acesso a outros dados da conta. Informações do perfil Google podem precisar ser corrigidas na própria conta Google.