Política de privacidade
Versão de 2 de novembro de 2026
O Sr.Controle é um app para organizar o seu dinheiro, sozinho ou dividindo o caixa com outra pessoa. Este texto explica, em palavras simples, quais dados guardamos, para quê, onde eles ficam e como você pode apagá-los. Seguimos a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Quem é responsável pelos seus dados
Rafael Varandas de Souza, Araraquara/SP. Para qualquer assunto sobre os seus dados, escreva para contato@srcontrole.com.br.
O que guardamos
- Seu e-mail, para você entrar na conta. Se entrar com o Google, recebemos só o e-mail e o nome da conta Google.
- O nome que você escreve no app, para a pessoa que divide o caixa com você saber quem lançou o quê.
- O que você lança: renda, despesas, parcelas, lembretes e a lista do mercado.
- Registros técnicos de acesso, como endereço IP, data e hora de entrada, usados para proteger a sua conta contra invasão e abuso.
Nunca pedimos senha de banco, número de cartão, CPF nem acesso à sua conta bancária. O Sr.Controle não se conecta ao seu banco: guarda só o que você mesmo digita.
Para que usamos e com qual base na lei
- Para fazer o app funcionar: mostrar os seus dados a você e à pessoa que divide o caixa com você, e a mais ninguém; e mandar o código de entrada para o seu e-mail. Base: execução do contrato com você (LGPD, art. 7º, V).
- Para proteger a sua conta e o serviço contra robôs, invasões e abuso. Base: legítimo interesse (LGPD, art. 7º, IX).
- Para cobrar a assinatura pelo Google Play, quando houver. O pagamento é feito no Google; nós não vemos os dados do seu cartão.
Não vendemos, não alugamos e não usamos os seus dados para propaganda.
Quem mais vê os seus dados
Só a pessoa que você convidou para dividir o caixa, se convidar alguém. Para o app funcionar, usamos estes serviços, que tratam os dados seguindo as nossas instruções:
- Supabase: banco de dados e login. Os dados ficam em servidores em São Paulo, no Brasil.
- Resend: envio do e-mail com o código de entrada, a partir de servidores em São Paulo.
- Cloudflare: a verificação "você é uma pessoa?" (Turnstile) na hora de pedir o código, que examina sinais do navegador ou do celular para barrar robôs, e a hospedagem deste site.
- Google: entrar com Google, se você escolher, e o pagamento da assinatura pelo Google Play.
Algumas dessas empresas são de fora do Brasil, e parte do tratamento, como a verificação contra robôs, pode acontecer em outros países, sempre com as proteções que a LGPD exige.
Como protegemos
As informações viajam criptografadas (HTTPS) e ficam guardadas em disco criptografado. No banco, cada caixa é separado dos outros por regras que impedem uma conta de ver os dados de outra. Não usamos senha: a entrada é por código enviado ao seu e-mail ou pelo Google, e o pedido de código passa por uma verificação contra robôs.
O que fica no seu celular
Para funcionar sem internet, o app guarda no seu celular uma cópia dos dados do caixa e as mudanças que ainda não foram enviadas. Quando você sai da conta, essa cópia é apagada do celular.
Por quanto tempo guardamos
Enquanto a sua conta existir. Quando você exclui a conta, os seus dados são apagados na hora do nosso banco. Se você era a única pessoa no caixa, tudo o que foi lançado nele também é apagado. Se outra pessoa continua no caixa, os lançamentos ficam com ela.
As cópias de segurança (backups) do banco são guardadas por até 7 dias. Por isso, depois de excluir a conta, os seus dados ainda podem existir nessas cópias por até 7 dias, até serem substituídas.
Quando alguém sai de um caixa dividido
Quem criou o caixa pode tirar a outra pessoa, e quem foi convidada pode sair quando quiser. Nos dois casos, quem sai deixa de ver o caixa na mesma hora, inclusive o que lançou nele, e fica com o app vazio. Tudo o que foi lançado continua no caixa de quem o criou. A conta de quem saiu continua existindo, e ela pode criar o próprio caixa ou excluir a conta quando quiser.
Como excluir a sua conta e os seus dados
- No app: toque no ícone das pessoas, no alto da tela, e depois em Excluir minha conta.
- Sem o app: mande um e-mail para contato@srcontrole.com.br a partir do mesmo e-mail que você usa no Sr.Controle, pedindo a exclusão. Respondemos em até 15 dias.
Para apagar só alguns dados, sem excluir a conta
- No app: abra o lançamento ou o lembrete e toque em Excluir. Na lista de mercado, apague um item ou use Apagar toda a lista. O que você apaga sai na hora do caixa.
- Sem o app: escreva para contato@srcontrole.com.br a partir do mesmo e-mail da conta, dizendo quais dados quer apagar. Respondemos em até 15 dias.
Depois de apagados, esses dados ainda podem existir nas cópias de segurança por até 7 dias.
Seus direitos
Pela LGPD, você pode pedir para saber quais dados temos, receber uma cópia deles, corrigir, levar para outro serviço, saber com quem compartilhamos e pedir para apagar. É só escrever para contato@srcontrole.com.br. Se achar que não respondemos direito, você também pode reclamar com a Autoridade Nacional de Proteção de Dados (ANPD).
Idade
O Sr.Controle é para maiores de 18 anos.
Mudanças neste texto
Se mudarmos algo importante, avisamos dentro do app antes de a mudança valer. A data no começo desta página mostra a versão atual.