Política de Privacidade — BolsoAzul
Última atualização: 16 de setembro de 2026 · Versão 2
Esta política explica o que acontece com seus dados em dois momentos: quando você entra na nossa lista de espera, e quando você usa o produto BolsoAzul.
Bases legais que usamos
Para cada tratamento descrito abaixo, esta é a base legal da LGPD que usamos:
- Consentimento (art. 7º, I) — para o Pixel da Meta. Ele só carrega depois do seu aceite, e você pode retirar esse aceite quando quiser.
- Legítimo interesse (art. 7º, IX) — para as estatísticas de visita sem cookies (Vercel Analytics), para os dados técnicos de acesso da lista de espera, e para o registro das suas escolhas de cookies, que guardamos justamente para poder comprovar o que foi perguntado e o que você respondeu.
- Execução de contrato (art. 7º, V) — para os dados que você registra dentro do produto, sem os quais o BolsoAzul não funciona.
1. Lista de espera
O que coletamos
O endereço de e-mail que você envia no formulário da lista de espera. Também registramos automaticamente alguns dados técnicos do acesso: uma localização aproximada (cidade, estado e país, calculada a partir da sua conexão — nunca guardamos o seu endereço IP) e, se você chegou até aqui por um link ou campanha específica, de onde veio esse acesso. Não pedimos nome, telefone, dados bancários ou qualquer outra informação pessoal nesta página.
Por que coletamos
Usamos seu e-mail para avisar você quando o BolsoAzul estiver disponível. Os dados técnicos de acesso nos ajudam a entender de onde vem o interesse no BolsoAzul, para planejar melhor o lançamento — nunca são usados para contatar você individualmente, montar um perfil sobre você ou para publicidade. Não compartilhamos nenhum desses dados com terceiros e não os utilizamos para nenhuma outra finalidade.
Onde seus dados ficam armazenados
Seu e-mail e os dados técnicos de acesso descritos acima são armazenados no Supabase, um provedor de banco de dados hospedado. O acesso à tabela é restrito por políticas de segurança em nível de linha (Row Level Security): o formulário público só tem permissão para inserir um novo cadastro — nunca para ler, alterar ou apagar os cadastros já existentes.
Compartilhamento com terceiros
Não vendemos nem compartilhamos seu e-mail com terceiros. Esta página usa o Vercel Analytics, uma ferramenta de estatísticas de visitas que não usa cookies e não identifica você pessoalmente — ela nos mostra apenas números agregados de visitantes, nunca associados ao seu e-mail ou à sua identidade.
Registro do seu consentimento
A LGPD nos obriga a comprovar que você foi perguntado e o que respondeu (art. 8º, § 2º). Por isso, cada vez que você aceita, recusa ou muda de opinião, guardamos um registro com: um código aleatório gerado no seu navegador (que não identifica você e não tem ligação com o seu e-mail), qual foi a sua escolha, a versão desta política naquele momento, o navegador usado e uma localização aproximada de país e estado.
Esse registro não contém seu e-mail nem seu endereço IP e não é usado para publicidade nem para montar perfil — ele existe só como prova de conformidade. As recusas também são registradas, porque é exatamente isso que pode precisar ser comprovado. O registro é somente de inclusão: nem o site nem o público podem alterar ou apagar o que já foi gravado.
Sua escolha vale por 12 meses. Depois disso perguntamos de novo, e o Pixel volta a ficar desligado até você responder. Se mudarmos as finalidades desta seção, também perguntamos de novo, mesmo que o prazo ainda não tenha vencido.
Como sair da lista
Todo e-mail que enviamos tem um botão de descadastro. Um clique e você sai da lista. Se preferir, ou se ainda não recebeu nenhum e-mail nosso, peça a remoção escrevendo para contato@bolsoazul.app.br.
2. O produto BolsoAzul
O que guardamos
Extratos importados, transações, orçamentos, custos fixos e dados de perfil (renda, reserva de emergência, estratégias financeiras). Se você ativar o Modo Casal, seu parceiro pode ver os dados que você compartilhar, conforme o nível de compartilhamento que você escolher.
Quem acessa
Só você — e seu parceiro no Casal, se ativado. A equipe do BolsoAzul só acessa dados individuais quando necessário para suporte técnico ou manutenção, nunca para outros fins.
Com quem compartilhamos (subprocessadores)
Usamos os seguintes prestadores de serviço para operar o produto. Nenhum deles usa seus dados para publicidade, e nenhum recebe mais informação do que o necessário para a função abaixo:
- Supabase — banco de dados, autenticação e armazenamento de arquivos. Hospedado em São Paulo, Brasil.
- Vercel — hospedagem da aplicação web.
- Anthropic (Claude API) — extração e categorização automática de transações a partir dos extratos importados, e respostas do Assistente financeiro. O Assistente recebe resumos dos seus dados, não o extrato completo. O processamento ocorre fora do Brasil, sob salvaguardas contratuais do fornecedor.
- Resend — envio de e-mails transacionais (confirmação de conta, redefinição de senha, convites do Modo Casal).
- PostHog — métricas de uso do produto (quais telas são usadas, se uma importação foi concluída), hospedado na União Europeia (Frankfurt). Não enviamos valores, nomes de estabelecimentos ou texto de extratos para essa ferramenta.
Não vendemos seus dados. Não usamos seus dados para publicidade. Não pedimos nem armazenamos a senha do seu banco.
Seus direitos (LGPD)
Você pode a qualquer momento: acessar seus dados, corrigi-los, exportá-los (botão "Baixar meus dados" dentro do app), ou excluir sua conta e dados permanentemente ("Excluir conta e dados" dentro do app). Para outras solicitações relacionadas à Lei Geral de Proteção de Dados, escreva para contato@bolsoazul.app.br.
Modo Casal e exclusão de conta
Se você excluir sua conta, seus dados são removidos permanentemente. Dados que seu parceiro registrou no Modo Casal permanecem com ele. Feedbacks enviados por você podem permanecer no sistema sem vínculo com sua identidade. Essa ação não pode ser desfeita.