Política de privacidade

Quem cuida dos seus dados

O bobsys é mantido por Gabriel Holz de Castro, pessoa física, que é o controlador dos dados para a Lei Geral de Proteção de Dados (LGPD). Contato: gabrielholzc@icloud.com.

Que dados guardamos

E-mail: identifica a sua conta e recebe o link de acesso.
O que você cadastra: planejamento, meses, lançamentos, reservas, usos das reservas, veículos, manutenções e abastecimentos.
Passkeys, se você cadastrar: a chave pública e o identificador de cada passkey, o nome que você der a ela, o provedor (como Apple Passwords ou Google Password Manager), se ela é sincronizada e as datas de criação e de último uso. A biometria, o PIN e a chave privada nunca saem do seu aparelho: o bobsys não recebe nem guarda nada disso. O seu e-mail fica gravado junto da passkey no seu aparelho e no gerenciador de senhas que você usa, para você reconhecer a conta.
Sessão: os tokens de acesso, guardados no banco, e o cookie de sessão no seu navegador.
Endereço IP de quem pede um link de acesso: usado só para limitar abusos. Fica na memória do servidor por até um dia e só é registrado no log quando um pedido passa do limite.

Não usamos ferramentas de análise nem publicidade, e não vendemos nem compartilhamos os seus dados.

Para que usamos

Só para oferecer o serviço: dar acesso à sua conta, guardar e mostrar as suas finanças e proteger o serviço contra abuso. A base legal é a execução do serviço que você pediu ao criar a conta (LGPD, art. 7º, V).

Onde os dados ficam

Servidor: Contabo, em Nuremberg, na Alemanha.
Backups: Backblaze B2, na região da União Europeia, criptografados antes de sair do servidor.
E-mail: os links de acesso são enviados pelo Resend, que recebe o seu endereço e a mensagem.

Esses serviços ficam fora do Brasil. A transferência internacional acontece só para operar o serviço.

Cookies

Só o cookie de sessão, necessário para você continuar conectado. Se você marcar "Manter conectado", um segundo cookie guarda o acesso por mais tempo. Não há cookies de terceiros.

Por quanto tempo

Enquanto a sua conta existir.
Quando você exclui a conta na página Conta, a conta e todos os dados saem do banco na hora.
Os backups diários guardam cópias do banco por até 12 meses e são apagados depois disso. Nesse período, eles só são usados para recuperar o serviço em caso de falha. Backups feitos antes de a criptografia entrar em funcionamento guardam as finanças sem criptografia até serem apagados.

Seus direitos

Você vê e corrige os seus dados no próprio sistema e exclui a conta na página Conta. Para os outros pedidos previstos na LGPD (art. 18), como uma cópia dos seus dados, escreva para gabrielholzc@icloud.com.

Segurança

O acesso é só por HTTPS e sem senha: o link de acesso vale 10 minutos e funciona uma única vez, e a passkey só funciona no endereço do bobsys, depois do desbloqueio do seu aparelho. Cada pessoa vê apenas os próprios dados, e os backups são criptografados.

Os nomes, descrições, locais e valores das suas finanças e dos seus veículos são criptografados antes de ir para o banco, com uma chave só sua. Essa chave é protegida por uma chave mestra que fica fora do banco e dos backups. Quem tiver acesso só ao banco ou a um backup não consegue ler esses dados.

Não são criptografados: o seu e-mail, as datas dos lançamentos, dos meses, das manutenções e dos abastecimentos, a quilometragem informada, o tipo de combustível, o tipo de cada item (renda, fixo, variável, veículo, reserva), a quantidade de registros e os horários em que eles foram criados ou alterados.

Para mostrar as suas finanças, o servidor precisa ler os dados enquanto você usa o serviço. Por isso, o mantenedor, que administra o servidor, continua tendo acesso técnico a eles. Ele só acessa os dados de uma conta para manter o serviço funcionando, recuperá-lo depois de uma falha ou atender a um pedido seu, e registra cada acesso.

Mudanças nesta política

Quando esta política mudar, a data no topo da página é atualizada.