Política de privacidade

Versão de 28 de outubro de 2026.

O Cofre é um programa de finanças pessoais que roda no seu computador. Esta política explica o que chega até nós, para quê e como pedir para apagar. O responsável pelos dados (controlador, na LGPD) é Doro Tech, CNPJ 30.036.259/0001-53, contato contato@usecofre.com.br.

Seus dados financeiros ficam com você

Contas, lançamentos, orçamento, metas e anexos ficam num arquivo cifrado no seu computador, protegido pela senha que você escolhe. Não temos a senha e não conseguimos recuperá-la; só temos cópia do arquivo se você ligar o backup na nuvem, como explicado abaixo, e mesmo assim cifrada. As cópias de segurança ficam no seu computador (ou na pasta que você escolher) e, se você ligar a nuvem, também lá.

Uma exceção é o backup na nuvem (do plano anual com nuvem, que você liga em cada arquivo): as cópias de segurança desse arquivo também são guardadas no nosso armazenamento. Elas sobem exatamente como estão no seu computador: cifradas com a senha do arquivo, que nunca sai do seu computador. Nós guardamos o arquivo cifrado, mas não conseguimos abri-lo nem ler o conteúdo dele; o que vemos em texto aberto é só o que está listado em "O que chega até nós". Se a senha se perder, as cópias na nuvem também ficam perdidas.

A outra exceção é o recurso Importar planilha, e só quando você o usa: o texto da planilha e a conversa sobre ela passam pelo nosso servidor até o serviço de IA da Anthropic, que monta as instruções de importação. O app avisa antes de enviar. Não guardamos a planilha; guardamos só um identificador aleatório do arquivo e quantos tokens a importação gastou, para contar as importações da sua compra.

O que chega até nós

• Compra: e-mail, número do pedido, produto e situação do pagamento (aprovado, reembolsado, contestado), enviados pela plataforma de pagamento. Não recebemos dados de cartão.
• Licença: um código derivado do identificador do computador (um hash, não o identificador em si), o nome do computador, a versão do Cofre e as datas de ativação e de verificação. No teste grátis, também um código do arquivo aberto (um hash do identificador aleatório dele, nunca o conteúdo) e, no Windows, um código da placa do computador (um hash do número da placa, que o servidor guarda só depois de cifrá-lo de novo com uma chave secreta) e um código da rede de cada pedido de teste nela, para o mesmo arquivo ou computador não ganhar outro teste. Nos computadores com licença (fora do teste grátis), também um código da rede de cada dia em que a licença foi verificada (feito do endereço IP com uma chave secreta do servidor, sem o IP em si), guardado por 60 dias, para perceber uma licença copiada para outros computadores.
• Atualizações: a versão instalada, o sistema e um identificador aleatório de atualização, criado pelo próprio app, para entregar a versão certa.
• Backup na nuvem (só se você ligar): as cópias cifradas e, sobre cada uma, o nome do arquivo (em texto aberto, não cifrado: evite dados pessoais no nome), um identificador aleatório dele, o tamanho, um resumo criptográfico (sha256) para conferir que chegou inteira, a data e de qual computador seu ela veio.
• Feedback: só quando você usa "Enviar feedback…" no app: o tipo (sugestão, crítica ou bug), o texto que você escreveu, o contato que você informar (opcional), a versão do Cofre, o sistema, se a licença é de teste ou paga e um código curto derivado do identificador do computador. Nada do seu arquivo vai junto. Para não registrar a mesma mensagem duas vezes, o servidor guarda por até três dias um recibo com um código irreversível do computador e um identificador aleatório da mensagem, sem o texto.
• Proteção contra abuso: endereço IP e e-mail viram um código feito com uma chave secreta do servidor (sem o IP nem o e-mail em si) para limitar tentativas repetidas; esses códigos são apagados em até três dias.
• Dados de uso, se você deixar ligado: quais telas do app você abre, os comandos que usa, códigos de erro que aparecem e onde um formulário foi abandonado ou recusou um campo. Nunca valores, nomes, descrições, contas nem nada do seu arquivo. Vão com a versão do Cofre, o sistema, o dia (sem hora) e um identificador sorteado pelo app que muda a cada 30 dias, sem relação com a licença nem com o computador. O app pergunta na primeira vez que você abre um arquivo e dá para desligar em Ajustes › Avançado; desligado, nada mais sai e o que estava esperando para ir é apagado. Guardamos por 12 meses. Como não dá para ligar esses dados a você, não conseguimos apagar os que já chegaram. O provedor do nosso servidor (Supabase) registra o endereço IP de cada chamada nos registros de acesso dele; nós não guardamos o IP junto com os dados de uso.

A cotação do dólar e de outras moedas vem do Banco Central (PTAX). Essa consulta leva só o código da moeda e a data, nunca dados seus, e pode ser desligada em Ajustes.

Para quê e com qual base

• Entregar e conferir a licença que você comprou e mandar o link de ativação (execução do contrato).
• Entregar atualizações do programa (execução do contrato).
• Guardar e devolver as cópias do backup na nuvem (execução do contrato).
• Evitar fraude, uso abusivo do teste grátis (inclusive testes repetidos no mesmo arquivo ou computador) e cópia da licença paga para outros computadores (legítimo interesse; nenhuma licença é cancelada sem falarmos com você antes).
• Ler, responder e usar o feedback que você envia para corrigir e melhorar o Cofre (legítimo interesse; o envio é sempre voluntário).
• Melhorar o Cofre com os dados de uso: ver quais telas são usadas, que erros aparecem e onde as pessoas desistem (legítimo interesse, com a opção de desligar a qualquer momento).
• Guardar registros de venda pelo prazo da lei fiscal (obrigação legal).

Não vendemos dados, não usamos para publicidade e o app não tem rastreadores de terceiros.

Com quem compartilhamos

Só com quem precisamos para o serviço funcionar, cada um tratando os dados por nossa conta:

• Plataforma de pagamento (Kiwify): processa a compra e nos avisa do resultado.
• Supabase: hospeda o servidor de licença, de atualizações e os dados de controle do backup na nuvem.
• Resend: envia o e-mail de ativação e os avisos do backup na nuvem.
• Cloudflare (R2): guarda as cópias cifradas do backup na nuvem; recebe também o endereço IP das conexões de envio e de download.
• Anthropic: só no Importar planilha, como descrito acima.
• GitHub (da Microsoft): guarda o feedback que você envia, num repositório privado.

Alguns desses serviços ficam fora do Brasil (por exemplo, nos Estados Unidos), entre eles a Cloudflare. A transferência segue as regras da LGPD para transferência internacional; com a Cloudflare, pelas garantias do acordo de tratamento de dados firmado com ela.

Por quanto tempo

Dados da licença e das máquinas ficam enquanto a licença existir; o código da rede de cada verificação, 60 dias; o da placa e o da rede de cada pedido de teste nela, cerca de 180 dias depois do fim do último teste na placa; o do arquivo, até um ano depois do fim do teste. Registros de venda ficam pelo prazo exigido pela lei fiscal (em regra, cinco anos). As cópias do backup na nuvem, e os dados que as descrevem, seguem a regra de versões dos termos e saem quando você as apaga no app ou 60 dias depois do fim do plano com nuvem (também em caso de reembolso ou contestação). O feedback fica enquanto for útil para o produto. O resto é apagado quando você pede a exclusão.

Seus direitos e como apagar seus dados

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e saber com quem foram compartilhados, escrevendo para contato@usecofre.com.br a partir do e-mail da compra. Respondemos em até 15 dias.

Ao excluir, apagamos seu e-mail, os dados dos seus computadores e as cópias do backup na nuvem. Sua licença deixa de poder ser verificada e o Cofre passa a abrir em modo leitura: seus dados continuam no seu computador, você continua vendo e exportando tudo. Os registros de venda que a lei manda guardar ficam até o fim do prazo, sem uso para outra finalidade.

As cópias do backup na nuvem você apaga na hora, pelo próprio app ("Apagar da nuvem", em Ajustes › Cópias), ou pedindo pelo mesmo e-mail.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças

Se esta política mudar, a nova versão sai nesta página com a data no topo. Mudança que amplie o uso dos seus dados é avisada no próprio app antes de valer.