Política de Privacidade

Última atualização: junho de 2026 · Versão 1.0

1. Comprometimento com a Privacidade

A OFX tem o compromisso de proteger a privacidade dos seus usuários. Esta Política descreve quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

2.1. Dados cadastrais: nome, e-mail e senha (armazenada de forma criptografada).

2.2. Dados de uso: histórico de processamentos, valores cobrados e logs de acesso.

2.3. Arquivos enviados: extratos OFX, Plano de Contas, Livro Razão PDF e relatórios do sistema — armazenados temporariamente e excluídos em até 24 horas após o processamento.

3. Uso dos Dados

Os dados são utilizados exclusivamente para: prestação do serviço contratado; comunicações transacionais (confirmação de pagamento, entrega do resultado); suporte ao usuário; e cumprimento de obrigações legais.

A OFX não vende, aluga, cede ou comercializa dados pessoais para qualquer finalidade.

4. Compartilhamento com Terceiros

Os dados são compartilhados apenas com fornecedores essenciais à operação:

  • Supabase (banco de dados e autenticação) — servidores na UE
  • Railway (hospedagem do servidor) — servidores na UE
  • OpenAI (processamento por IA) — servidores nos EUA
  • Mercado Pago (pagamentos) — dados de cartão nunca armazenados pela OFX
  • Resend (envio de e-mails transacionais)

5. Seus Direitos (LGPD)

Você tem direito a: acessar seus dados; corrigir dados incorretos; solicitar a exclusão da sua conta e dados; revogar consentimento; e obter portabilidade. Para exercer esses direitos, entre em contato pelo e-mail ofxprogram@gmail.com.

6. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo: transmissão via HTTPS/TLS; senhas com hash bcrypt; controle de acesso por função (RLS no banco de dados); e exclusão automática de arquivos após 24 horas.