Política de Privacidade
Última atualização: 16 de julho de 2026
1. Quem é o controlador dos seus dados
O Família no Azul "Aplicativo" é uma marca operada por:
Educar Bem — Grupo Romana Multiplataforma, CNPJ nº 48.570.356/0001-97, Rua Campolino Alves, 300 - Capoeiras - Florianópolis/SC - CEP 88085-110 - Site: https://azul.educarbem.com.br - E-mail: sac.familianoazul@educarbem.com.br
Somos o controlador dos seus dados pessoais, nos termos do art. 5º, VI, da Lei nº 13.709/2018 (LGPD) — ou seja, somos quem decide as finalidades e os meios do tratamento, e quem responde por ele.
Esta Política integra os Termos de Uso e se aplica a todo tratamento de dados realizado no Aplicativo, no site e nas comunicações relacionadas.
2. Encarregado pelo Tratamento de Dados (DPO)
Nos termos do art. 41 da LGPD, nosso contato administrativo é Nilcenéia Nascimento, através do e-mail admin@educarbem.com.br.
Esse é o canal de comunicação entre você, nós e a Autoridade Nacional de Proteção de Dados (ANPD). Enquanto o canal dedicado não estiver ativo, os pedidos podem ser enviados para sac.familianoazul@educarbem.com.br.
3. Quais dados tratamos
3.1 Dados que você nos fornece
Cadastro e conta:
- nome;
- e-mail;
- senha (armazenada de forma criptografada - nós não conseguimos ler sua senha);
- e-mail do cônjuge/parceiro, quando você envia um convite do Modo Casal.
Dados financeiros do orçamento — o núcleo do Serviço:
- receitas (salário, trabalho autônomo, pensão, outras entradas) e respectivos valores;
- despesas, valores, datas, categorias e descrições em texto livre;
- contas fixas e recorrentes, com valores e datas de vencimento;
- dívidas: credor, saldo devedor, taxa de juros, número de parcelas, condições informadas;
- metas de reserva de emergência e progresso;
- ajustes que você fizer nos percentuais do método 50-30-20.
Arquivos importados: extratos em formato CSV ou OFX que você optar por enviar. Esses arquivos podem conter histórico de transações, identificação de estabelecimentos, datas e valores. Processamos exclusivamente o conteúdo do arquivo que você mesmo enviou — não buscamos nada no seu banco.
Atendimento: conteúdo das mensagens que você envia ao SAC e os dados de contato que constem nelas.
3.2 Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, conforme exigido pelo art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
- Dados técnicos: tipo e versão do navegador, sistema operacional, tipo de dispositivo, idioma;
- Dados de uso: páginas e telas acessadas, funcionalidades utilizadas, datas de acesso;
- Cookies e tecnologias similares: ver Cláusula 9.
3.3 Dados recebidos de terceiros
Kiwify (checkout): confirmação de pagamento aprovado, e-mail e nome do comprador, identificador da transação e status do pedido, recebidos via webhook para liberar seu acesso. Não recebemos e não armazenamos o número completo do seu cartão de crédito, CVV ou senha bancária — esses dados ficam com a Kiwify e com os arranjos de pagamento envolvidos.
3.4 Sobre a natureza dos seus dados financeiros
Sejamos precisos, porque a distinção importa: dados financeiros não se enquadram como "dados pessoais sensíveis" na definição do art. 5º, II, da LGPD, que abrange origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dados referentes à saúde ou à vida sexual, dado genético e biométrico.
Ainda assim, tratamos suas informações financeiras com rigor equivalente ao de dados sensíveis, porque reconhecemos o potencial de dano concreto ao titular em caso de vazamento. Isso significa acesso restrito, criptografia, minimização e nenhuma finalidade comercial secundária.
Atenção a um ponto: os campos de descrição em texto livre (de despesas, dívidas ou anotações) podem, dependendo do que você escrever, acabar revelando dados sensíveis de fato — por exemplo, ao descrever uma despesa como "consulta com psiquiatra", "dízimo" ou "contribuição sindical". Recomendamos que você evite detalhar mais do que precisa nesses campos.
3.5 O que NÃO fazemos
- não vendemos, alugamos, cedemos ou trocamos seus dados;
- não compartilhamos suas informações financeiras com bancos, seguradoras, birôs de crédito (Serasa, SPC, Boa Vista) ou fintechs;
- não usamos seus dados financeiros para publicidade direcionada, nossa ou de terceiros;
- não fazemos score de crédito nem qualquer classificação sua para uso externo;
- não conectamos o Aplicativo à sua conta bancária (não usamos Open Finance);
- não movimentamos, custodiamos nem investimos seu dinheiro.
4. Para que usamos seus dados e com qual base legal
A LGPD exige que todo tratamento tenha finalidade específica e base legal (arts. 6º e 7º). Estas são as nossas:
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; autenticar acesso | Cadastro | Execução de contrato - art. 7º, V |
| Prestar o Serviço: registrar lançamentos, calcular o 50-30-20, exibir painel, reserva e módulo de dívidas | Dados financeiros do orçamento | Execução de contrato - art. 7º, V |
| Processar extratos CSV/OFX que você enviar | Arquivos importados | Execução de contrato - art. 7º, V |
| Liberar acesso após compra aprovada | Dados da Kiwify | Execução de contrato - art. 7º, V |
| Compartilhar o orçamento entre os membros no Modo Casal | Dados financeiros do orçamento | Consentimento - art. 7º, I |
| Enviar lembretes de vencimento de contas | Contas recorrentes, e-mail | Execução de contrato - art. 7º, V |
| Enviar comunicações operacionais (segurança, expiração do plano, mudanças contratuais) | Execução de contrato - art. 7º, V | |
| Prestar atendimento (SAC) | Cadastro, conteúdo das mensagens | Execução de contrato - art. 7º, V |
| Guardar registros de acesso | IP, data e hora | Cumprimento de obrigação legal - art. 7º, II (c/c art. 15 do Marco Civil) |
| Emitir e guardar documentos fiscais | Cadastro, dados da transação | Cumprimento de obrigação legal - art. 7º, II |
| Prevenir fraude, abuso e uso não autorizado; garantir segurança | Registros de acesso, dados de uso | Legítimo interesse - art. 7º, IX |
| Melhorar o Aplicativo, corrigir erros e entender uso agregado | Dados de uso (agregados/pseudonimizados) | Legítimo interesse - art. 7º, IX |
| Exercer direitos em processo judicial, administrativo ou arbitral | Conforme necessário | Art. 7º, VI |
| Enviar novidades e conteúdo de marketing | E-mail, nome | Consentimento - art. 7º, I (revogável a qualquer tempo) |
Sobre o legítimo interesse: só o utilizamos para segurança e melhoria do produto, sempre com dados de uso - nunca com o conteúdo financeiro do seu orçamento. Realizamos o teste de balanceamento previsto no art. 10 da LGPD e mantemos o registro à disposição da ANPD.
5. Modo Casal - compartilhamento entre membros
O Modo Casal permite que dois membros da mesma família compartilhem um orçamento, cada um com login próprio.
Como funciona, em termos de dados:
a) O membro titular envia um convite informando o e-mail do outro. Ao fazer isso, o titular declara ter autorização da pessoa convidada para nos fornecer esse e-mail.
b) Ao aceitar o convite e criar sua conta, o convidado consente expressamente com o compartilhamento recíproco dos lançamentos do orçamento compartilhado.
c) A partir da ativação, os lançamentos, valores, categorias e descrições registrados por um membro ficam visíveis ao outro. Essa é a finalidade essencial do recurso - não é um efeito colateral.
d) Cada membro mantém credenciais próprias e privadas. Um membro não acessa a senha nem a conta do outro.
e) Ambos são, entre si, responsáveis pelo uso que fizerem da informação visualizada. Nosso papel é executar o compartilhamento que vocês consentiram.
Revogação: qualquer membro pode revogar o consentimento e encerrar o compartilhamento a qualquer momento, nas configurações ou pelo SAC. A revogação interrompe o acesso futuro do outro membro, mas - e isso é uma limitação técnica honesta, não uma escolha nossa - não apaga o que já foi visualizado, memorizado ou exportado. Dados não vistos deixam de ser vistos; dados já vistos não podem ser "desvistos".
Em caso de separação, litígio ou pedido conflitante entre os membros, cada titular preserva o direito de solicitar a eliminação dos seus próprios dados pessoais. O tratamento de dados de titularidade conjunta ou disputada será avaliado caso a caso, com apoio do Encarregado.
6. Com quem compartilhamos seus dados
Não vendemos seus dados. Compartilhamos apenas o estritamente necessário, e apenas nestas hipóteses:
6.1 Operadores (prestadores de infraestrutura)
Atuam como operadores (art. 5º, VII, da LGPD): tratam dados sob nossa instrução, exclusivamente para viabilizar o Serviço, sem finalidade própria.
| Operador | Função | Dados acessados | Local |
|---|---|---|---|
| Supabase | Banco de dados e autenticação | Cadastro e dados financeiros do orçamento | Brasil (São Paulo, sa-east-1) |
| Vercel | Hospedagem e entrega da aplicação | Registros de acesso, dados técnicos | Estados Unidos / rede global |
| Kiwify | Checkout e processamento de pagamento | Nome, e-mail, dados da transação | Brasil |
| Resend | Envio de lembretes e comunicações por e-mail | Nome, e-mail, referência da conta a vencer | Estados Unidos |
Exigimos dos operadores compromissos contratuais de segurança e confidencialidade, e respondemos solidariamente por eles nos termos do art. 42 da LGPD.
6.2 Parceiro de medição de anúncios (mediante consentimento)
Utilizamos o Meta Pixel (Meta Platforms, Inc. - Estados Unidos) para medir o alcance e o resultado dos nossos anúncios. Ele só é ativado após o seu aceite no banner de cookies, e coleta apenas dados de navegação no site público (páginas visitadas e eventos como visualização de página) - nunca os dados financeiros do seu orçamento, que sequer ficam acessíveis nas páginas onde o Pixel opera. Você pode recusar no banner ou revogar depois limpando os cookies do navegador. Ver Cláusula 9.
6.3 Autoridades
Podemos compartilhar dados mediante ordem judicial, requisição de autoridade competente ou obrigação legal. Sempre que juridicamente possível e não vedado, notificaremos você previamente.
6.4 Reorganização societária
Em caso de fusão, aquisição ou incorporação, seus dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política. Você será comunicado e poderá exercer seus direitos, inclusive de eliminação.
6.5 Com o outro membro do Modo Casal
Conforme a Cláusula 5, mediante o consentimento de ambos.
7. Transferência internacional de dados
O núcleo dos seus dados - cadastro e todo o conteúdo financeiro do orçamento - fica hospedado no Supabase, em região no Brasil (São Paulo, sa-east-1). Ou seja, seus dados financeiros não saem do país.
Parte da infraestrutura de apoio, porém, opera fora do Brasil: a hospedagem da aplicação (Vercel) e o envio de e-mails (Resend) rodam majoritariamente nos Estados Unidos. Isso implica transferência internacional apenas dos dados que passam por esses serviços - registros de acesso, dados técnicos, nome e e-mail -, regida pelos arts. 33 a 36 da LGPD.
Essa transferência é realizada com fundamento no art. 33, II, "d" (cláusulas contratuais padrão) e/ou no art. 33, VIII (necessária para a execução de contrato do qual você é parte), e os fornecedores adotam salvaguardas contratuais de proteção compatíveis com a LGPD.
8. Segurança da informação
Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46 da LGPD), incluindo:
- criptografia em trânsito (HTTPS/TLS) em toda a comunicação;
- criptografia em repouso no banco de dados;
- senhas armazenadas com hash - não temos acesso à sua senha em texto legível;
- isolamento de dados por usuário via políticas de acesso em nível de linha (Row Level Security), de modo que um usuário não acesse o orçamento de outro fora do Modo Casal consentido;
- controle de acesso interno restrito, limitado ao estritamente necessário para operação e suporte;
- registros de acesso e monitoramento;
- rotinas de backup.
Nenhum sistema é 100% seguro, e seria desonesto afirmar o contrário. Se ocorrer incidente de segurança com risco ou dano relevante aos titulares, comunicaremos você e a ANPD, em prazo razoável, conforme o art. 48 da LGPD.
Sua parte: use senha forte e exclusiva, não compartilhe credenciais e nos avise imediatamente se suspeitar de acesso não autorizado.
9. Cookies
Utilizamos cookies e tecnologias similares para:
- Cookies estritamente necessários - manter sua sessão autenticada e garantir segurança. Sem eles o Aplicativo não funciona; por isso não dependem de consentimento.
- Cookies de preferência - lembrar configurações da interface.
- Cookies de medição/marketing (Meta Pixel) - o Meta Pixel (Meta Platforms, Inc.) mede o alcance dos nossos anúncios com base na sua navegação pelo site público. Ele só é carregado após o seu aceite no banner de cookies que aparece na primeira visita, e o banner oferece recusa real - recusar mantém o Pixel desligado, sem prejuízo do uso do Aplicativo.
Você pode rever sua escolha a qualquer momento limpando os cookies e dados do site no seu navegador (o banner reaparece) ou gerenciando/bloqueando cookies nas configurações do navegador - ciente de que bloquear os necessários impedirá o login.
10. Por quanto tempo guardamos seus dados
| Dado | Prazo de retenção | Motivo |
|---|---|---|
| Cadastro e dados do orçamento | Enquanto a conta estiver ativa | Execução do contrato |
| Cadastro e dados do orçamento após expiração do plano sem renovação | 12 meses | Permitir reativação sem perda de histórico |
| Dados após pedido de exclusão | Eliminados em até 30 dias, salvo as exceções abaixo | Direito do titular — art. 18, VI |
| Registros de acesso (IP, data, hora) | 6 meses | Obrigação legal - art. 15 do Marco Civil |
| Dados fiscais e da transação | 5 anos | Obrigação legal - legislação fiscal e art. 27 do CDC |
| Dados necessários à defesa em processo | Até o trânsito em julgado | Art. 16, II, da LGPD |
| Registros de consentimento | Enquanto durar o tratamento + prazos legais | Prova de conformidade |
Findos os prazos, os dados são eliminados ou anonimizados de forma irreversível.
11. Seus direitos como titular
O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento:
| Direito | O que significa |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e obter cópia deles |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados |
| Anonimização, bloqueio ou eliminação | De dados desnecessários, excessivos ou tratados em desconformidade |
| Portabilidade | Receber seus dados em formato estruturado e interoperável |
| Eliminação | Excluir dados tratados com base em consentimento, com as ressalvas legais |
| Informação sobre compartilhamento | Saber com quais entidades compartilhamos seus dados |
| Informação sobre o consentimento | Saber que pode não consentir e quais as consequências |
| Revogação do consentimento | Retirar o consentimento a qualquer momento |
| Oposição | Opor-se a tratamento baseado em legítimo interesse |
| Revisão de decisões automatizadas | Solicitar revisão humana - ver Cláusula 12 |
Como exercer: envie pedido para sac.familianoazul@educarbem.com.br ou ao Encarregado. Responderemos em até 15 dias para pedidos de acesso (art. 19, II) e em prazo razoável nos demais casos. Podemos solicitar confirmação de identidade antes de atender - é uma medida de proteção sua, não um obstáculo.
Limites honestos: a eliminação pode não ser integral quando houver obrigação legal de guarda (dados fiscais, registros de acesso) ou necessidade de defesa em processo. Nesses casos, informaremos exatamente o que foi mantido e por quê.
Você também pode peticionar diretamente à ANPD (https://www.gov.br/anpd) ou a órgãos de defesa do consumidor.
12. Decisões automatizadas
O Aplicativo realiza cálculos automatizados - a divisão da renda pelo método 50-30-20, o cálculo do juro real de uma dívida, o "semáforo de risco" e a sugestão de qual dívida priorizar.
Sobre isso, dois esclarecimentos importantes:
a) Esses cálculos não produzem efeitos jurídicos nem definem seu perfil perante terceiros. Não geram score, não são compartilhados com credores e não restringem seu acesso a nada. São ferramentas de visualização - quem decide é você.
b) Ainda assim, nos termos do art. 20 da LGPD, você pode solicitar informações sobre os critérios utilizados e pedir revisão. Escreva ao SAC e explicaremos a lógica do cálculo em linguagem clara.
13. Dados de crianças e adolescentes
O Serviço é destinado exclusivamente a maiores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.
Se você registrar despesas relacionadas a filhos (mensalidade escolar, por exemplo), recomendamos não inserir dados pessoais identificáveis do menor - use descrições genéricas como "escola" em vez do nome da criança.
Identificado cadastro de menor de 18 anos, a conta será encerrada e os dados eliminados.
14. Alterações nesta Política
Podemos atualizar esta Política. Mudanças relevantes - especialmente novas finalidades, novos operadores ou alteração de bases legais - serão comunicadas por e-mail e/ou aviso no Aplicativo com antecedência mínima de 15 dias.
Se a mudança exigir novo consentimento, ele será solicitado de forma destacada, e a recusa não prejudicará o funcionamento do que você já contratou.
A data da última atualização consta no topo. Recomendamos revisá-la periodicamente.
15. Contato
Educar Bem - Grupo Romana Multiplataforma
CNPJ 48.570.356/0001-97
Rua Campolino Alves, 300 - Capoeiras - Florianópolis/SC - CEP 88085-110
SAC: sac.familianoazul@educarbem.com.br - resposta em até 5 dias úteis
Site: https://azul.educarbem.com.br
Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd