Política de Privacidade
O resumo honesto
- O Pulso não conecta no seu banco. Não usamos Open Finance e nunca vamos pedir a senha do seu banco.
- Não guardamos o número do seu cartão. Só apelido, limite e os dias de fechamento e vencimento.
- Não usamos nenhum rastreador. Sem Google Analytics, sem Pixel da Meta, sem Hotjar.
- Não vendemos e não alugamos os seus dados. Para ninguém, em nenhuma hipótese.
- Você apaga tudo sozinho, a qualquer momento, em Configurações.
O texto completo abaixo detalha cada ponto, como manda a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o responsável pelos seus dados
O Pulso é operado por Edson Nunes, pessoa física, que é o controlador dos dados pessoais tratados no aplicativo.
Canal oficial para qualquer dúvida, pedido ou reclamação sobre privacidade e dados pessoais: privacidade@pulsofinancas.com.br
Pedidos de titular são respondidos no prazo do artigo 19 da LGPD, de até 15 dias. Os dados completos de identificação e o endereço do controlador são fornecidos ao titular que solicitar por esse canal, e à Autoridade Nacional de Proteção de Dados sempre que requisitados.
2. Quais dados coletamos
2.1 Dados que você digita no cadastro
- Nome de exibição e nome de usuário
- Celular com DDD
- Data de nascimento (usada para saber se a conta é de menor de 18 anos)
- CEP, endereço, cidade e estado
- Senha, que é convertida em um código irreversível (bcrypt) antes de ser salva. A senha em si não é guardada em nenhum lugar, e nem a nossa equipe tem como lê-la.
2.2 Dados financeiros que você registra
- Lançamentos de despesa e de renda, com valor, data, descrição e categoria
- Cartões de crédito: apelido, limite, dia de fechamento e dia de vencimento
- Despesas fixas e recorrentes
- Investimentos, aportes e resgates
- Metas, patrimônio e consórcios
- Orçamentos por categoria
Esses dados são lançados manualmente por você. O Pulso não se conecta a bancos, corretoras, faturas ou extratos, e por isso não recebe nenhuma informação automática das suas instituições financeiras.
2.3 Dados técnicos de acesso e segurança
- Endereço IP, data e hora de cada login
- Cidade e país aproximados do IP, usados apenas para avisar você quando alguém entra na conta de um país novo
- Registro de eventos de segurança, como tentativas de login e exportações de dados
- Inscrição de notificação do seu navegador, se você ativar os avisos
2.4 Dados de suporte e pagamento
- As mensagens que você envia pela tela de Suporte
- O identificador da transação da sua assinatura, para liberar o acesso
2.5 O que NÃO coletamos
- Número do cartão de crédito e CVV. Não existem no nosso banco de dados. O pagamento da assinatura acontece dentro do ambiente do meio de pagamento, e os dados do cartão não passam pelos nossos servidores.
- Senha ou credenciais de banco. Nunca pedimos, nunca vamos pedir.
- Dados de Open Finance. A integração não existe no produto.
- Dados de rastreamento publicitário. Não há Google Analytics, Meta Pixel, Hotjar, Mixpanel ou qualquer ferramenta parecida no Pulso.
- Localização precisa, microfone e câmera. O app bloqueia esses acessos por padrão no navegador.
3. Por que tratamos cada dado (bases legais)
| Finalidade | Base legal (LGPD art. 7) |
|---|---|
| Criar e manter sua conta e fazer o app funcionar | Execução de contrato (inciso V) |
| Guardar e calcular os seus lançamentos, relatórios e projeções | Execução de contrato (inciso V) |
| Proteger a conta: registro de acesso, freio contra força bruta, alerta de país novo | Legítimo interesse (inciso IX) |
| Cobrança e comprovação fiscal da assinatura | Obrigação legal e regulatória (inciso II) |
| Enviar notificações de vencimento no seu aparelho | Consentimento (inciso I), revogável a qualquer momento |
| Responder o seu atendimento no Suporte | Execução de contrato (inciso V) |
O Pulso não toma nenhuma decisão automatizada que produza efeitos jurídicos sobre você (LGPD art. 20). Os cálculos e projeções do app são ferramentas de consulta, não decisões sobre a sua pessoa.
4. Com quem compartilhamos
Não vendemos, não alugamos e não cedemos os seus dados. O compartilhamento acontece só com os prestadores de serviço necessários para o app existir, e apenas no mínimo que cada um precisa:
| Quem | Para que | O que recebe |
|---|---|---|
| Render | Hospedagem dos servidores e do banco de dados | Todos os dados da sua conta, em repouso na infraestrutura deles |
| InfinitePay | Cobrança da assinatura por cartão ou Pix | Dados do pagamento. O cartão é digitado no ambiente deles, não no nosso |
| Brevo | Envio de e-mails de recuperação de senha, alertas e códigos de verificação | Seu e-mail e o conteúdo da mensagem |
| ip-api.com | Descobrir a cidade e o país aproximados do IP, para alertar sobre acesso de local novo | Somente o endereço IP do login |
| ViaCEP | Preencher o endereço a partir do CEP que você digita | Somente o CEP |
| Google, Apple ou Mozilla | Entregar a notificação até o seu aparelho, se você ativar os avisos | O endereço técnico de push do seu navegador e o texto do aviso |
Transferência internacional: os servidores da Render e os serviços de push e de e-mail podem estar fora do Brasil. Essa transferência é necessária para a execução do contrato com você, conforme o artigo 33, inciso II, alínea "f" da LGPD.
Também podemos compartilhar dados se uma ordem judicial ou autoridade competente exigir, hipótese em que avisamos você, salvo se a lei proibir o aviso.
5. Cookies
O Pulso usa dois cookies, os dois estritamente necessários. Nenhum cookie de publicidade, nenhum cookie de terceiro:
- Cookie de sessão: mantém você logado. Vale 90 dias. Não pode ser lido por JavaScript e só viaja por HTTPS em produção.
- Cookie de aparelho confiável (pulso_td): criado somente quando a verificação em duas etapas está ativa na sua conta, para não pedir o código a cada acesso neste mesmo aparelho.
6. Como protegemos
- Todo o tráfego é obrigatoriamente criptografado por HTTPS, com HSTS de um ano
- Senhas guardadas apenas como hash bcrypt, nunca em texto legível
- Banco de dados criptografado em repouso com AES-256-GCM
- Freio automático contra tentativas repetidas de login (força bruta)
- O login não revela quem tem ou não tem conta, nem pelo tempo de resposta
- Política de Segurança de Conteúdo que bloqueia execução de script injetado (proteção contra XSS)
- Bloqueio de incorporação do app em sites de terceiros (proteção contra clickjacking)
- Isolamento entre casas: os dados de uma casa não são alcançáveis por outra
- Trilha de auditoria de eventos de segurança, gravada em arquivo separado do banco
- Alerta por e-mail ao dono da conta quando há login de um país novo
- Verificação em duas etapas por código de e-mail ao entrar de um aparelho novo
- Backup automático e periódico do banco de dados
Nenhum sistema é invulnerável. Se acontecer um incidente de segurança com risco relevante para você, comunicamos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o artigo 48 da LGPD.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e dados financeiros | Enquanto a sua conta existir |
| Depois que você exclui a conta | Saem do banco de dados na hora. Podem permanecer nos backups rotativos por até 7 dias, até a rotação sobrescrever a cópia |
| Registro de acesso (IP, data e hora) | 6 meses, conforme o artigo 15 do Marco Civil da Internet |
| Registros de pagamento | 5 anos, por obrigação fiscal |
| Registro de que a exclusão foi pedida e cumprida | Guardado sem os seus dados pessoais, apenas como prova de cumprimento da lei |
8. Os seus direitos e como usar cada um
A LGPD, no artigo 18, te dá os direitos abaixo. No Pulso, quase todos você exerce sozinho, na hora, sem pedir autorização a ninguém:
| Direito | Onde fazer |
|---|---|
| Confirmar que tratamos seus dados e acessá-los | Todos os seus dados estão visíveis nas telas do app |
| Corrigir dado incompleto ou errado | Configurações > Meu perfil |
| Portabilidade: levar seus dados embora | BI / Relatórios > exportar em Excel, quantas vezes quiser |
| Eliminação: apagar tudo | Configurações > Excluir minha conta |
| Saber com quem compartilhamos | Seção 4 desta política |
| Revogar o consentimento das notificações | Configurações > Notificações > Desativar |
| Se opor a um tratamento ou reclamar | Escreva para o nosso encarregado, na seção 1 |
Você também pode reclamar direto para a ANPD, em gov.br/anpd.
8.1 O que exatamente acontece quando você exclui a conta
Depende do seu papel na casa, e o app avisa qual é o seu caso antes de confirmar:
- Se você é o dono da casa: apagamos a casa inteira. Lançamentos, cartões, despesas fixas, investimentos, metas, patrimônio, consórcios, categorias, orçamentos, mensagens de suporte e as contas de todos os membros daquela casa. A ação não tem volta.
- Se você é membro convidado: apagamos a sua conta, o seu cadastro e as suas inscrições de notificação. O histórico financeiro da casa continua existindo para o dono, porém sem nenhuma ligação com você: os lançamentos que estavam no seu nome passam a constar no nome do dono da casa.
9. Menores de 18 anos
O Pulso permite que um menor de 18 anos tenha uma casa, mas somente com um responsável indicado no cadastro, que passa a acompanhar aquela casa em modo somente leitura. Esse é o consentimento específico e destacado do responsável, exigido pelo artigo 14, parágrafo 1, da LGPD. Sem responsável indicado, a conta de menor não é criada. O responsável pode pedir a exclusão da casa do menor a qualquer momento pelo contato da seção 1.
10. Mudanças nesta política
Se mudarmos esta política, atualizamos a data no topo da página. Se a mudança afetar de forma relevante como tratamos os seus dados, avisamos por e-mail antes de ela valer.