Parcelu
Política de Privacidade
Última atualização: 23 de abril de 2026
Esta política descreve como a Haxall Soluções Tecnológicas (CNPJ 48.742.809/0001-15) coleta, usa e protege seus dados no aplicativo Parcelu, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Dados que coletamos
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail | Criação e identificação da conta | Execução de contrato (art. 7º, V) |
| Dados financeiros inseridos pelo usuário (transações, categorias, renda) | Funcionamento do aplicativo | Execução de contrato (art. 7º, V) |
| Token Google (login social) | Autenticação via Google OAuth | Consentimento (art. 7º, I) |
| Plano e histórico de pagamento | Gestão da assinatura Pro | Execução de contrato (art. 7º, V) |
| Dados de comportamento de uso (funcionalidades acessadas, frequência, padrões de interação) | Melhoria do serviço, personalização da experiência e desenvolvimento de novos recursos | Legítimo interesse (art. 7º, IX) |
| Padrões financeiros agregados (categorias mais usadas, perfil de gastos, faixa de renda declarada) | Personalização, recomendações e desenvolvimento de parcerias comerciais relevantes ao perfil do usuário | Legítimo interesse (art. 7º, IX) |
| Logs de acesso (IP, data/hora) | Segurança e prevenção de fraude | Legítimo interesse (art. 7º, IX) |
2. Como usamos seus dados
- Operar e manter o aplicativo funcionando;
- Processar pagamentos da assinatura Pro;
- Gerar análises financeiras e sugestões da IA — processadas em servidores terceiros (Google Gemini) sem identificação pessoal no conteúdo enviado;
- Enviar notificações relacionadas à conta (confirmação de pagamento, alertas de segurança);
- Personalizar a experiência do usuário com base no perfil de uso e comportamento financeiro;
- Desenvolver novos recursos e melhorias com base em padrões de uso;
- Compartilhar dados agregados e anonimizados com parceiros comerciais para fins de análise, personalização e ofertas relevantes ao perfil do usuário.
Seus dados pessoais identificáveis não são vendidos individualmente a terceiros. Dados comportamentais e financeiros podem ser utilizados de forma agregada e anonimizada para fins comerciais e de parceria, conforme descrito nesta política.
3. Compartilhamento com terceiros
Seus dados podem ser acessados pelos seguintes serviços e categorias de parceiros:
- Stripe — processamento de pagamentos via cartão. Política de privacidade da Stripe.
- Mercado Pago — processamento de pagamentos via Pix. Política de privacidade do Mercado Pago.
- Google (OAuth + Gemini) — autenticação e processamento de IA. Os dados enviados ao Gemini não incluem nome, e-mail ou identificadores pessoais. Política do Google.
- Hostinger — infraestrutura de hospedagem (VPS). Os dados ficam armazenados em servidores na Europa.
- Parceiros comerciais e de análise — podemos compartilhar dados agregados, anonimizados e não identificáveis com parceiros para fins de análise de mercado, desenvolvimento de produtos e apresentação de ofertas relevantes. Nenhum dado pessoal identificável (nome, e-mail, CPF) é compartilhado neste contexto.
4. Armazenamento e segurança
Seus dados são armazenados em banco de dados PostgreSQL em servidor privado com acesso restrito. Adotamos as seguintes medidas de segurança:
- Comunicação criptografada via HTTPS/TLS 1.2+;
- Senhas armazenadas com hash bcrypt (nunca em texto puro);
- Autenticação via tokens JWT com expiração;
- Acesso ao servidor protegido por chave SSH.
Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, você será notificado conforme exigido pela LGPD.
5. Seus direitos (LGPD, art. 18)
Como titular dos dados, você tem direito a:
- Confirmação e acesso — saber quais dados temos sobre você;
- Correção — corrigir dados incompletos ou desatualizados;
- Exclusão — solicitar a exclusão dos seus dados e conta;
- Portabilidade — exportar seus dados (disponível via exportação CSV no app);
- Revogação do consentimento — cancelar o uso dos seus dados a qualquer momento;
- Oposição — se opor ao tratamento em casos de legítimo interesse.
Para exercer seus direitos, entre em contato pelo e-mail parcelu.feedback@haxalltech.com.br. Responderemos em até 15 dias úteis.
6. Exclusão de conta e dados
Você pode solicitar a exclusão completa da sua conta e de todos os dados associados a qualquer momento, através do e-mail parcelu.feedback@haxalltech.com.br com o assunto "Exclusão de conta".
Após a solicitação, seus dados serão removidos permanentemente em até 30 dias, exceto os que precisam ser retidos por obrigação legal (ex: dados fiscais de transações com pagamento).
7. Retenção de dados
Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são apagados em até 30 dias. Dados de pagamento são retidos pelo prazo exigido pela legislação fiscal brasileira (5 anos).
8. Cookies e armazenamento local
O Parcelu utiliza localStorage do navegador/dispositivo para armazenar o token de autenticação e preferências locais (tema, círculo ativo). Podemos utilizar tecnologias de armazenamento local para fins de análise de uso, personalização e melhoria do serviço.
9. Menores de idade
O Parcelu não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será removida.
10. Alterações nesta política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelo aplicativo. A data de "última atualização" no topo indica a versão vigente.
11. Encarregado de dados (DPO)
Responsável pelo tratamento de dados pessoais:
Haxall Soluções Tecnológicas
CNPJ 48.742.809/0001-15
E-mail: parcelu.feedback@haxalltech.com.br