Política de privacidade
Vigente desde 22 de outubro de 2026.
Esta política explica, em linguagem simples, quais dados pessoais o Tuga usa, para quê e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem cuida dos seus dados
O controlador dos dados é o responsável pelo Tuga. Para qualquer assunto sobre seus dados, inclusive falar com o encarregado (DPO), escreva para contato@tugafinancas.com.br.
2. Quais dados usamos
- Cadastro: e-mail e senha (a senha é guardada de forma criptografada pelo serviço de login; nós não temos acesso a ela). Se você entrar com o Google, recebemos o e-mail e o nome da sua conta Google.
- O que você registra no app: lançamentos, contas, cartões, categorias, contas fixas, parcelas, metas, orçamentos, dívidas e o plano para pagá-las, investimentos, bens, empréstimos, veículos, compras e vendas, etiquetas e comprovantes ou fotos de notas que você anexar. Isso inclui o nome de outras pessoas que você mesmo digitar (por exemplo, a quem você deve ou com quem dividiu uma conta): esses nomes só aparecem para você, e o Tuga não entra em contato com elas.
- Extratos importados: o arquivo do banco (OFX, CSV ou planilha) é lido no seu próprio aparelho. Só os lançamentos que você confirmar são enviados e guardados; o arquivo em si não sai do aparelho.
- Dados técnicos: registros de acesso (endereço IP, data e hora), as sessões de login abertas em cada aparelho, tipo de navegador e relatórios de erro, para segurança e para corrigir problemas.
- Mensagens: sugestões e relatos que você enviar pelo app ou por e-mail.
- Notificações: se você ativar os avisos no celular, guardamos o endereço técnico de envio fornecido pelo navegador.
Não pedimos CPF, dados bancários de acesso, senhas de banco nem números de cartão.
Demonstração: ao tocar em "Ver demonstração", criamos uma sessão temporária, sem e-mail, só com dados de exemplo. Ela e tudo o que for feito nela são apagados automaticamente em até 2 dias.
3. Para que usamos
- Fazer o app funcionar: guardar, calcular e mostrar suas informações em qualquer aparelho em que você entrar.
- Proteger sua conta e o serviço contra acessos indevidos e abusos.
- Responder suas mensagens e corrigir erros.
- Enviar os avisos que você ativou: contas a vencer, o lembrete da noite para anotar o dia, o resumo da semana e o resumo do mês.
- Enviar os e-mails da sua conta: confirmação do cadastro, link para criar uma nova senha e troca de e-mail.
Compartilhar conquistas: a imagem de uma conquista (por exemplo, "7 dias seguidos") leva só um texto pronto, sem valores, sem nomes e sem nenhum dado da sua conta. Ela só sai do app se você mesmo compartilhar.
Não vendemos seus dados, não os usamos para publicidade e não fazemos análise de crédito. As dicas do app são calculadas a partir dos seus próprios lançamentos, sem enviar seus dados para terceiros.
4. Bases legais (art. 7º da LGPD)
- Execução do contrato (os Termos de uso): para prestar o serviço que você pediu.
- Legítimo interesse: segurança, prevenção de fraudes e melhoria do app, sempre respeitando seus direitos.
- Cumprimento de obrigação legal: guarda dos registros de acesso exigida pelo Marco Civil da Internet (Lei 12.965/2014).
- Consentimento: notificações no celular, que você pode desligar quando quiser.
5. Com quem compartilhamos
Só com empresas que fazem o app funcionar (operadores), que tratam os dados conforme nossas instruções:
- Supabase: banco de dados, login e armazenamento dos comprovantes.
- Vercel: hospedagem do site.
- Brevo: envio dos e-mails da conta (confirmação de cadastro e nova senha). Recebe só o seu e-mail e o conteúdo da mensagem.
- ImprovMX: encaminha para a nossa caixa de entrada os e-mails que você mandar para contato@tugafinancas.com.br.
- Cloudflare (Turnstile): no cadastro e no "Esqueci minha senha", confere que quem está usando é uma pessoa e não um robô. Usa dados técnicos do navegador; não usa cookies de publicidade.
- GitHub: guarda a cópia de segurança semanal do banco de dados, criptografada.
- Google: apenas se você escolher entrar com o Google.
- Serviço de notificações do seu navegador (Google, Apple ou Mozilla): apenas se você ativar os avisos.
A maior parte desses serviços fica nos Estados Unidos (o Brevo, na União Europeia). A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados oferecidas por esses fornecedores. Também podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir.
6. Por quanto tempo guardamos
Enquanto sua conta existir. Quando você exclui a conta (em Dados ou Minha conta), apagamos na hora seus dados e comprovantes. As cópias de segurança do banco de dados são criptografadas e apagadas automaticamente em até 90 dias; as dos provedores são substituídas no ciclo deles. Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
7. Seus direitos (art. 18 da LGPD)
- Ver e levar seus dados: em Dados, baixe a planilha (CSV) ou a cópia completa (backup).
- Corrigir: edite qualquer informação no próprio app.
- Apagar: use "Limpar dados" ou "Excluir conta" em Dados.
- Revogar consentimento: desligue as notificações a qualquer momento.
- Saber com quem compartilhamos, pedir informações e se opor a um tratamento: escreva para contato@tugafinancas.com.br. Respondemos em até 15 dias.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
A conexão é sempre criptografada (HTTPS). Cada pessoa só enxerga os próprios dados: o banco de dados bloqueia o acesso de uma conta aos dados de outra. Comprovantes ficam em armazenamento privado e só abrem por links temporários. Quando a senha é trocada, a conta sai dos outros aparelhos na hora. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
9. Cookies e dados guardados no aparelho
Usamos apenas cookies necessários: o de login (para manter você conectado) e os de preferência (tema claro ou escuro, modo privacidade e o aviso de primeiros passos). Não usamos cookies de publicidade nem de rastreamento.
O app também guarda algumas coisas só no seu navegador, para funcionar melhor: lançamentos feitos sem internet (até serem enviados), as dicas de tela e comemorações que você já viu e o nome usado para reconhecer Pix entre as suas próprias contas. Limpar os dados do navegador apaga essas informações do aparelho, sem mexer na sua conta.
10. Idade
O Tuga é destinado a maiores de 18 anos.
11. Mudanças nesta política
Se mudarmos algo importante, avisaremos no app antes de valer. A data no topo mostra a versão atual. Dúvidas: contato@tugafinancas.com.br.