Política de Privacidade

Esta política explica como a Custta trata dados pessoais e informações cadastradas no aplicativo de controle de custos por obra.

1. Dados tratados

A Custta trata somente os dados necessários para oferecer e proteger o serviço:

• endereço de e-mail usado para criar e acessar a conta;
• nome e, se informado, sobrenome, para identificar a conta dentro do aplicativo;
• como conheceu o Custta (por exemplo Instagram ou indicação, com o nome de quem indicou quando informado), para entender por quais canais o Custta é conhecido;
• data de criação da conta, fuso horário e informações técnicas essenciais de autenticação;
• dados inseridos pelo próprio usuário, como obras, gastos, datas, valores, tópicos, afazeres e estimativas;
• inscrição técnica do dispositivo, quando o usuário ativa notificações.

A Custta não solicita senha por mensagem, número de cartão, código de autenticação ou CPF para utilizar o aplicativo.

2. Finalidades

• autenticar o usuário e manter a conta protegida;
• salvar, sincronizar e apresentar os dados das obras;
• calcular custos, valores corrigidos, margens e simulações solicitadas pelo usuário;
• enviar notificações ativadas pelo usuário;
• prevenir fraude, abuso e falhas de segurança;
• atender dúvidas e solicitações recebidas pelos canais oficiais da Custta.

3. Base legal e controle do usuário

O tratamento ocorre para executar o serviço solicitado, cumprir obrigações legais, proteger o funcionamento do aplicativo e, quando aplicável, com consentimento. O usuário controla as informações que cadastra e pode solicitar acesso, correção ou exclusão.

4. Armazenamento e fornecedores

O aplicativo utiliza armazenamento local no dispositivo e serviços de nuvem para autenticação e sincronização. A infraestrutura pode envolver Google Firebase e Vercel, que tratam dados conforme seus próprios termos e medidas de segurança. O acesso aos dados de cada conta é isolado por regras de autorização.

Você pode entrar com e-mail e senha, com sua conta Google ou com sua conta Apple. Ao entrar com a Apple, recebemos da Apple um identificador da conta, o e-mail — que pode ser um endereço de retransmissão terminado em @privaterelay.appleid.com, se você escolher ocultar seu e-mail — e, no primeiro acesso, o nome que você autorizar. Ao apagar a conta, também pedimos à Apple que desfaça a ligação com o Custta.

Quando o monitoramento está configurado, utilizamos Sentry para receber diagnósticos técnicos de falhas: categoria do erro, versão do aplicativo, horário e arquivo/linha do código. Mensagens livres, dados das obras, e-mail, identificador da conta, cookies, parâmetros de URL e histórico de cliques não são incluídos nos eventos. Não usamos gravação de sessão (replay) nem rastreamento de desempenho. O serviço recebe a conexão de rede, incluindo endereço IP para transporte; a integração substitui o IP do evento pelo valor fixo 0.0.0.0 para impedir identificação e geolocalização no diagnóstico. O diagnóstico local mantém até 20 erros em memória e é descartado ao fechar ou recarregar a página.

No aplicativo para iPhone, as notificações usam o Firebase Cloud Messaging (Google) e a Apple Push Notification service. Para isso guardamos um token de dispositivo, que identifica o aparelho apenas para entregar o resumo diário. O token é apagado quando você desliga as notificações, sai da conta ou apaga a conta.

5. Instagram e Meta

Quando uma pessoa interage com a Custta pelo Instagram, a Meta pode fornecer dados necessários para receber e responder mensagens, comentários e interações, conforme as permissões autorizadas e as políticas da plataforma. A Custta usa esses dados somente para atendimento, moderação e comunicação relacionada ao produto. Não vendemos dados de mensagens ou perfis.

6. Compartilhamento

Não vendemos dados pessoais. Informações podem ser processadas por fornecedores de infraestrutura estritamente para operar o serviço, ou compartilhadas quando exigido por lei, ordem válida ou proteção contra fraude e abuso.

7. Segurança e retenção

São aplicadas medidas técnicas e organizacionais proporcionais ao serviço, incluindo autenticação, conexões criptografadas e regras de acesso por usuário. Os dados são mantidos enquanto a conta estiver ativa ou pelo período necessário para as finalidades descritas e obrigações legais.

8. Exclusão de dados

Na versão com gerenciamento de conta, use Ajustes → Apagar conta. A exclusão exige internet, senha atual e confirmação digitada. Primeiro são apagados os documentos da conta; depois, o acesso de autenticação e o cache local deste navegador. Se uma etapa falhar, o aplicativo informa e permite nova tentativa. Outros aparelhos podem manter cópias locais até a próxima conexão; arquivos exportados ficam sob seu controle.

Em Ajustes → Seus dados, é possível exportar obras e configurações em JSON ou gastos em CSV, incluindo alterações ainda não sincronizadas deste aparelho.

Para solicitar exclusão da conta e dos dados associados, envie um e-mail para suportecustta@gmail.com ou uma mensagem direta ao perfil oficial @custta.ai informando que deseja excluir seus dados. A Custta poderá pedir confirmação de identidade sem solicitar senha, código de autenticação ou informação financeira. Após a validação, a solicitação será processada e o usuário será informado sobre a conclusão ou eventual obrigação legal de retenção.

9. Direitos do titular

Nos termos da Lei Geral de Proteção de Dados (LGPD), o titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revogação de consentimento e exclusão, observados os limites legais.

10. Alterações

Esta política pode ser atualizada para refletir mudanças no produto, na legislação ou nos fornecedores. A data da versão vigente será indicada no início desta página.

11. Contato

Canal oficial para assuntos de privacidade: suportecustta@gmail.com. Também atendemos por mensagem direta para @custta.ai.

Controlador dos dados pessoais: Giovani Stuchi, pessoa física responsável pela Custta. Por se enquadrar como agente de tratamento de pequeno porte, a Custta está dispensada de indicar encarregado pelo tratamento de dados pessoais (Resolução CD/ANPD nº 2/2022); solicitações de titulares são atendidas pelos canais acima.