Política de Privacidade

1. Quem somos

O ZeroBills trata seus dados pessoais como controlador, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Dados que coletamos

• Cadastro: nome e e-mail.
• Financeiros registrados por você: contas, transações, metas, regras e orçamentos.
• Técnicos: dados de sessão e logs mínimos para segurança e operação.
• Canais de aviso que você conectar: ao ativar notificações push, guardamos o endereço que o seu navegador gera para aquele aparelho (e um rótulo como “Chrome no macOS”, só para você reconhecê-lo na lista). Não é identificador de pessoa e não guardamos histórico de uso. Remover o dispositivo em Notificações › Preferências apaga esse endereço; excluir a conta apaga todos.
• Telegram: se você conectar, guardamos o identificador da conversa e o seu @usuário — o suficiente para entregar a mensagem. O bot não lê o que você escreve e não guarda histórico: ele entende apenas os comandos de conectar e de parar. Desconectar no app ou mandar /parar na conversa encerra o vínculo; excluir a conta apaga tudo junto.

3. Como usamos

Usamos seus dados para operar o Serviço, autenticar seu acesso, enviar e-mails essenciais (como redefinição de senha) e melhorar a experiência. Não vendemos seus dados.

4. Com quem compartilhamos

Para o Serviço funcionar, alguns dados passam por empresas que atuam como operadoras em nosso nome — sempre limitadas à finalidade contratada. São elas: o provedor de hospedagem e banco de dados, o provedor de envio de e-mail e, se você conectar esses canais, os serviços de notificação abaixo. Não vendemos seus dados nem os usamos para publicidade.

Ao ligar o Telegram, o texto do aviso (que pode incluir o nome do compromisso e o valor) é entregue pelos servidores do Telegram, operado por empresa sediada fora do Brasil. Ao ligar o push, o mesmo texto passa pelo serviço de notificação do fabricante do seu navegador — Google, Mozilla, Microsoft ou Apple, conforme o caso —, também fora do Brasil. Nos dois casos há transferência internacional de dados, feita com as salvaguardas previstas na LGPD.

Esses canais são opcionais e ficam desligados até você conectá-los. A opção “ocultar valores”, em Notificações › Preferências, troca as cifras por “R$ •••” no push e no Telegram; o nome do compromisso continua no texto. Desconectar o canal interrompe o envio.

5. Base legal e consentimento

O tratamento se apoia na execução do contrato (prestação do Serviço) e no seu consentimento, cuja prova (versão aceita e data) registramos no cadastro.

6. Seus direitos

Você pode acessar, corrigir e excluir seus dados. A exclusão da conta remove seus dados financeiros associados por cascata. Solicitações de titular: privacidade@zerobills.com.br.

7. Segurança e retenção

Adotamos isolamento por usuário no banco (RLS), criptografia em trânsito e boas práticas de segredo. Retemos os dados enquanto a conta existir ou conforme obrigações legais.

8. Cookies e analytics

Usamos o Google Analytics para entender, de forma agregada e anônima, como as páginas são usadas — o que nos ajuda a melhorar o produto. A medição só começa depois que você aceita no banner de cookies (Google Consent Mode v2): antes disso, nenhum cookie de analytics é gravado. O IP é anonimizado e não enviamos dados pessoais da sua conta (valores, nomes, e-mails) ao Google.

Você pode recusar no banner ou revogar depois, limpando os cookies/armazenamento do site no navegador — o banner voltará a aparecer.