Política de Privacidade — 2XBEL
Versão 1.0 · vigente a partir de 19/08/2026 · Lei Geral de Proteção de Dados (Lei 13.709/2018)
1. Controlador e Encarregado (DPO)
Controlador: Alexandre Nardi. Encarregado pelo tratamento de dados: Alexandre Nardi — canal do titular: contato@2xbel.com.br.
2. Quais dados tratamos e por quê
| Dados | Finalidade | Base legal (LGPD) |
|---|
| Nome, e-mail, senha (criptografada) | Criar e proteger sua conta | Execução de contrato (art. 7º, V) |
| Dados financeiros lançados por você (contas, lançamentos, dívidas, sonhos) | Prestar o serviço de organização familiar | Execução de contrato (art. 7º, V) |
| Dados de SAÚDE cadastrados por você (alergias, condições, medidas, exames) | Ficha de saúde da família, exibida somente a você | Consentimento específico (art. 11, I) — dado sensível |
| Dados de CRIANÇAS/adolescentes cadastrados pelo responsável | Ficha familiar (saúde, agenda, escola) | Consentimento do responsável, no melhor interesse do menor (art. 14) |
| Documentos enviados ao cofre (RG, certidões, notas) | Guarda privada para sua consulta | Execução de contrato + consentimento |
| Dados de pagamento da assinatura | Cobrança via Asaas | Execução de contrato; o cartão é tratado pela Asaas, não por nós |
| Registros de acesso (logs) | Segurança e obrigação legal | Marco Civil da Internet (guarda de 6 meses) |
O consentimento para dados sensíveis e de menores é colhido de forma destacada no cadastro e pode ser revogado a qualquer tempo — a revogação implica a exclusão desses dados.
3. Com quem os dados são compartilhados
- Supabase (banco de dados e arquivos — servidores em São Paulo/AWS): hospedagem com criptografia e backups;
- Vercel (infraestrutura do site/aplicativo);
- Asaas (processamento de pagamentos da assinatura);
- Autoridades, mediante obrigação legal ou ordem judicial.
Não vendemos nem alugamos dados pessoais. Ponto.
4. Segurança — como (e com o quê) protegemos
Apenas você acessa os seus dados. Esse não é um slogan: é uma regra escrita dentro do próprio banco de dados. Em detalhes:
- Isolamento por família no banco (Row-Level Security do PostgreSQL): cada linha de dado carrega a identificação da sua família, e o banco recusa qualquer consulta de fora dela — mesmo que o aplicativo tivesse um defeito, o banco não entregaria. O PostgreSQL é o mesmo banco de dados usado por Instagram, Spotify e Skype.
- Criptografia em trânsito (TLS 1.2/1.3): tudo que viaja entre o seu aparelho e o servidor vai embaralhado — o mesmo cadeado usado pelos bancos no internet banking.
- Criptografia em repouso (AES-256): os discos onde os dados dormem são cifrados com o padrão adotado por bancos digitais como Nubank e Inter e aceito pelo governo dos EUA para informação classificada. A infraestrutura é AWS (região São Paulo) — a mesma nuvem onde rodam Netflix, iFood e o próprio Nubank.
- Senhas nunca guardadas em texto: armazenamos apenas o hash (bcrypt) — nem nós conseguimos ler a sua senha.
- Cofre de documentos privado: cada arquivo fica numa pasta exclusiva da família e só abre por link temporário assinado.
- Backups automáticos diários + backup pessoal que você mesmo baixa quando quiser (tela Assinatura).
5. Seus direitos (art. 18) e como exercer
- Acessar/exportar: botão "Baixar meu backup completo" na tela Assinatura;
- Corrigir: edite qualquer dado diretamente nas telas;
- Excluir: ferramenta "Excluir minha conta" (tela Assinatura) apaga a conta e todos os dados da família, incluindo arquivos do cofre — ação definitiva;
- Revogar consentimentos, pedir informação ou reclamar: contato@2xbel.com.br — respondemos em até 15 dias; você também pode acionar a ANPD.
6. Retenção
Dados são mantidos enquanto a conta existir. Após a exclusão, restam apenas registros exigidos por lei (logs — 6 meses; documentos fiscais de cobrança — 5 anos), eliminando-se todo o restante, inclusive backups no ciclo de rotação.
7. Cookies
Usamos apenas cookies essenciais de sessão (manter você logado) e métricas agregadas de uso sem identificação individual. Não usamos cookies de publicidade de terceiros.
Termos de Uso · Voltar ao início