Política de Privacidade
Aplicativo GCF: Controle Financeiro (com.financaspessoais.app)
e site gestaocontrolefinanceiro.com.br
Última atualização: 6 de setembro de 2026 · Vigência a partir desta data
Resumo em três frases. O GCF funciona inteiramente dentro do seu aparelho: não temos servidor, não temos banco de dados de usuários e não recebemos nenhum dado financeiro seu. Os poucos recursos que usam internet são opcionais, desligados por padrão, e enviam dados apenas para serviços do seu próprio Google, para uma API pública de cotação de moedas ou - se e quando você aceitar - para as métricas de uso anônimas descritas na seção 4.4, que nunca incluem nada do que você registra no app. Este site, por outro lado, usa cookies de medição - e a seção 9 explica exatamente quais.
1. Quem é o responsável
O aplicativo GCF: Controle Financeiro e este site são mantidos por Gestão Controle Financeiro, responsável pelo tratamento dos dados (controlador, nos termos do art. 5º, VI, da Lei nº 13.709/2018 - LGPD).
Canal para qualquer assunto de privacidade, incluindo o exercício dos direitos previstos na LGPD: contato@gestaocontrolefinanceiro.com.br.
2. Que dados o aplicativo guarda
Tudo que você registra no app - lançamentos, categorias, carteiras, cartões, metas, orçamentos, contas a pagar, tags e configurações - fica gravado apenas no armazenamento interno do seu aparelho, dentro de um banco de dados criptografado (SQLCipher).
Esses dados não são enviados para nós em nenhuma hipótese. Não existe uma cópia sua em servidor nosso, porque não existe servidor nosso.
Se você ativar o bloqueio do app, o PIN é guardado como hash com salt (SHA-256), nunca em texto puro. A autenticação por biometria é feita inteiramente pelo Android: o app recebe apenas a resposta "autenticado" ou "não autenticado" e nunca tem acesso à sua digital ou ao seu rosto.
3. O que o aplicativo não coleta
Para não deixar dúvida, item a item - o app não coleta:
- nome, e-mail, telefone, CPF ou qualquer documento;
- localização, precisa ou aproximada;
- contatos, agenda, fotos, vídeos, áudio ou arquivos do aparelho;
- identificador de publicidade ou identificador de dispositivo;
- lista de aplicativos instalados;
- histórico de navegação ou de pesquisa;
- dados de pagamento - número de cartão, endereço de cobrança ou equivalente;
- relatórios automáticos de travamento ou de desempenho - o app não embarca Crashlytics nem Performance Monitoring.
O app não exibe anúncios e não embarca nenhum SDK de publicidade. A única
ferramenta de análise embarcada é a de métricas de uso anônimas descrita em
4.4: ela vem desligada, só funciona com o seu aceite
explícito, pode ser revogada quando você quiser e nunca recebe dado financeiro. As
única permissão que o app pede a você é POST_NOTIFICATIONS, para os
lembretes de contas a pagar e os alertas de orçamento que você mesmo configura. As demais
são automáticas, não abrem pedido nenhum e não dão acesso a conteúdo seu:
INTERNET e ACCESS_NETWORK_STATE para os recursos opcionais da
seção 4, biometria para o bloqueio do app, e as que as bibliotecas do Google Play e do
agendador de tarefas trazem consigo. A lista completa, item a item, está na página
Segurança dos dados. Não existe permissão de
localização, câmera, microfone, contatos, SMS ou acesso amplo ao armazenamento.
4. Recursos opcionais que usam internet
São quatro, e nenhum funciona sem que você ligue explicitamente. Todos vêm desligados na instalação.
4.1. Backup e sincronização no seu Google Drive
Se você conectar sua conta Google, o app grava um arquivo de backup e um arquivo de
sincronização no seu próprio Google Drive. O escopo de autorização usado é
o drive.file, o mais restrito que o Google oferece: o app só enxerga os
arquivos que ele mesmo criou e nunca tem visibilidade sobre o restante do
seu Drive.
Esses arquivos são criptografados dentro do seu aparelho antes do envio. Nem o Google nem nós conseguimos ler o conteúdo. Nós, especificamente, não temos acesso nenhum ao seu Drive - a autorização é entre você e o Google, e pode ser revogada a qualquer momento em myaccount.google.com/permissions.
4.2. Cotação de moedas
Se você ativar a conversão de moedas, o app consulta a API pública frankfurter.dev para obter a cotação do dia. Essa requisição envia apenas quais moedas você quer converter (por exemplo, USD e EUR). Nenhum valor, saldo, lançamento, nome ou identificador seu acompanha a consulta.
4.3. Assinatura PRO
A cobrança é processada inteiramente pelo Google Play. O app nunca vê, coleta ou armazena dados de pagamento. Do Google recebemos apenas a informação de que existe uma assinatura ativa naquele aparelho - sem nome, sem e-mail, sem dados do cartão. O tratamento dos seus dados pelo Google nessa transação segue a Política de Privacidade do Google.
4.4. Métricas de uso anônimas
Disponível em Configurações, desligada por padrão, para todos os planos. É o único recurso que envia dados para um serviço nosso (um projeto do Firebase) em vez de um serviço seu. Ligada, ela usa o Google Analytics para Firebase e envia:
- quais telas do app você abre;
- quais recursos você usa;
- os eventos automáticos do Firebase de sessão e de instalação - abertura do app, primeira abertura, modelo do aparelho, versão do Android, país e idioma.
O que nunca é enviado: valores, saldos, lançamentos, nomes de categorias, carteiras, cartões, metas, tags, nem qualquer texto que você digite. Também não coletamos Ad ID (identificador de publicidade) nem SSAID - os dois estão desativados no próprio app, independentemente da sua escolha.
Você pode desligar a opção a qualquer momento, no mesmo lugar em que ligou. Ao desligar, o app manda o Firebase descartar os dados coletados neste aparelho, inclusive o identificador aleatório da instalação. Os dados de quem mantém a opção ligada ficam retidos por 2 meses e são usados apenas de forma agregada, para decidir o que melhorar no app. Se você nunca ligar essa opção, nenhuma métrica de uso sai do seu aparelho.
5. Compartilhamento com terceiros
Não vendemos, não alugamos e não compartilhamos seus dados com terceiros. Não existe transmissão de dados financeiros para servidores nossos, nem para parceiros ou anunciantes. As métricas de uso da seção 4.4, quando ligadas, não são compartilhadas com ninguém e não contêm dado financeiro.
Os únicos terceiros que participam de alguma etapa são os listados na seção 4 - Google (Drive, Play e, se você ligar as métricas, Firebase) e a API de cotação - sempre nos limites descritos ali, e sempre porque você ativou o recurso.
6. Como os dados são protegidos
| Camada | Proteção aplicada |
|---|---|
| Banco de dados local | Criptografado com SQLCipher, no armazenamento interno privado do app |
| Backup e sincronização | Criptografados no aparelho antes de qualquer envio |
| Tráfego de rede | HTTPS em todas as requisições (Drive, cotação, Play e métricas de uso) |
| Métricas de uso | Opcionais e desligadas por padrão; sem valor, saldo ou texto seu, e descartáveis a qualquer momento |
| Acesso ao app | Bloqueio opcional por PIN (hash com salt, SHA-256) ou biometria |
| Tela inicial | Widget com opção de ocultar os valores |
Nenhum sistema é infalível, e a segurança do seu aparelho também depende de você: mantenha o Android atualizado e use bloqueio de tela. O detalhamento técnico está na página Segurança dos dados.
7. Exclusão dos seus dados
Como tudo fica no aparelho, desinstalar o app apaga todos os dados locais. Não fica cópia conosco, porque nunca houve cópia conosco.
Se você usou o backup no Google Drive, o arquivo permanece no seu Drive até você apagá-lo - o app tem uma opção para isso, e você também pode apagar direto pelo Google Drive. O passo a passo completo está em Excluir meus dados.
8. Seus direitos (LGPD)
A LGPD garante a você os direitos de confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e revogação do consentimento (art. 18).
No caso do aplicativo, esses direitos são exercidos diretamente por você, dentro do app, sem precisar pedir nada a ninguém: os dados são seus, estão no seu aparelho, e você pode consultá-los, editá-los, exportá-los em arquivo de backup ou apagá-los quando quiser. Não temos como acessar, entregar ou apagar dados que nunca saíram do seu celular.
Para os dados tratados por este site (seção 9) ou para qualquer dúvida sobre o tema, escreva para contato@gestaocontrolefinanceiro.com.br. Respondemos em até 15 dias.
9. Cookies e medição neste site
Esta seção trata apenas do site que você está lendo agora - não do aplicativo. São coisas separadas, e a diferença importa: o app não tem rastreador nenhum; o site, como qualquer página que divulga um produto, precisa entender de onde vêm as visitas.
| Ferramenta | Para quê | Quem trata |
|---|---|---|
| Google Analytics 4 | Contagem de visitas, páginas mais lidas e origem do tráfego, de forma agregada | Google LLC |
| Meta Pixel | Medir o resultado dos anúncios no Facebook e Instagram e formar públicos de remarketing | Meta Platforms, Inc. |
| Armazenamento local | Guardar a sua escolha sobre cookies para não perguntar de novo a cada visita | Somente este site |
Esses serviços podem registrar endereço IP, tipo de navegador, sistema operacional, páginas visitadas e o site de origem. No Google Analytics, o IP é anonimizado. Nenhuma dessas ferramentas tem qualquer acesso aos seus dados financeiros - eles estão no aplicativo, que não conversa com este site.
Você escolhe. No primeiro acesso aparece um aviso com as opções Aceitar e Recusar. Se recusar, nenhum script do Google ou da Meta é carregado. Para mudar de ideia depois, apague os dados do site no seu navegador (as configurações de privacidade do navegador permitem isso por site) e o aviso volta a aparecer.
Base legal para essa medição: consentimento (art. 7º, I, da LGPD), colhido pelo aviso de cookies. Políticas dos terceiros: Google e Meta.
Se você usa o app e nunca visitou este site, nada disso se aplica a você.
10. Crianças e adolescentes
O GCF não é direcionado a menores de 13 anos e não coleta dados de crianças de forma consciente. O app não coleta dados pessoais, e as métricas de uso opcionais não identificam quem você é, então não há dado de criança armazenado por nós.
11. Alterações nesta política
Se algum recurso mudar o comportamento descrito aqui, esta página é atualizada antes de o recurso entrar no ar, com a nova data no topo. Mudanças relevantes também são comunicadas nas notas da versão do app na Google Play.
Em particular: a única ferramenta de análise de uso do app é a da seção 4.4, que depende do seu aceite explícito e vem desligada. Se isso mudar um dia, a mudança aparece aqui primeiro.
12. Contato
Dúvida, pedido relacionado à LGPD ou qualquer questionamento sobre privacidade:
- E-mail: contato@gestaocontrolefinanceiro.com.br
- WhatsApp: +55 11 91328-7477
- Página de suporte
Documento em português do Brasil, regido pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD) e a Lei nº 12.965/2014 (Marco Civil da Internet).