Política de Privacidade
Última atualização: junho de 2026
1. Controlador dos Dados
O responsável pelo tratamento dos seus dados pessoais é:
Nome: José Eduardo Angelo Barrada
CPF: 092.255.677-66
Localização: Santo Antônio de Pádua — Rio de Janeiro, Brasil
E-mail: suporte@asxtro.com.br
2. Dados que Coletamos
Coletamos apenas os dados necessários para o funcionamento do serviço:
Dados de cadastro
Nome completo, endereço de e-mail e senha (armazenada com hash bcrypt — nunca em texto puro).
Dados financeiros pessoais
Lançamentos de receitas e despesas, contas bancárias, cartões de crédito, orçamentos, metas, investimentos, patrimônio e projetos inseridos voluntariamente pelo usuário.
Dados de pagamento
Para assinaturas pagas, coletamos CPF ou CNPJ para processamento via gateway Asaas. Dados de cartão de crédito são tratados exclusivamente pelo Asaas — não armazenamos números de cartão.
Dados de uso e sessão
Logs de acesso (data, hora, ações realizadas) para auditoria interna de segurança. Tokens de sessão JWT armazenados em cookies httpOnly.
Foto de perfil
Imagem enviada voluntariamente pelo usuário. Armazenada nos servidores do asXtro e exibida apenas dentro da plataforma.
3. Finalidade e Base Legal
Tratamos seus dados com as seguintes finalidades e bases legais (Lei nº 13.709/2018 — LGPD):
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Art. 7º, V — execução de contrato |
| Cobrança e processamento de pagamentos | Art. 7º, V — execução de contrato |
| Envio de e-mails transacionais (confirmação, reset de senha, avisos de cobrança) | Art. 7º, V — execução de contrato |
| Segurança, prevenção a fraudes e auditoria interna | Art. 7º, IX — legítimo interesse |
| Cumprimento de obrigações legais | Art. 7º, II — cumprimento de obrigação legal |
4. Compartilhamento de Dados
Seus dados não são vendidos. Compartilhamos apenas com:
- Asaas Pagamentos S.A. — gateway de pagamento utilizado para processar cobranças. Recebe nome, CPF/CNPJ e e-mail do titular para emissão de cobranças. Consulte a política de privacidade do Asaas.
- Hostinger — provedor de e-mail SMTP para envio de mensagens transacionais (confirmação de cadastro, reset de senha, etc.).
- Autoridades competentes — quando exigido por lei ou ordem judicial.
5. Armazenamento e Segurança
- Os dados são armazenados em servidor VPS localizado na Europa (hetzner.com), com banco de dados PostgreSQL isolado por tenant.
- Senhas são armazenadas com hash bcrypt — nunca em texto simples.
- A comunicação é protegida por SSL/TLS (HTTPS) em toda a plataforma.
- Sessões utilizam tokens JWT com expiração configurada.
- O acesso administrativo é restrito e registrado em log.
6. Retenção dos Dados
- Dados ativos: mantidos enquanto a conta estiver ativa.
- Após cancelamento ou exclusão: removidos em até 30 dias, exceto dados de cobrança que precisem ser retidos por obrigação fiscal ou legal.
- Logs de auditoria: retidos por até 12 meses.
7. Seus Direitos (LGPD)
Como titular dos dados, você tem direito a:
- Acesso: confirmar se tratamos seus dados e obter cópia deles.
- Correção: solicitar a correção de dados incompletos ou desatualizados.
- Exclusão: solicitar a exclusão dos seus dados e conta.
- Portabilidade: receber seus dados em formato estruturado.
- Revogação do consentimento: quando o tratamento se basear em consentimento.
- Oposição: opor-se a tratamentos baseados em legítimo interesse.
Para exercer qualquer desses direitos, envie um e-mail para suporte@asxtro.com.br com o assunto "LGPD — [seu direito]". Responderemos em até 15 dias úteis.
8. Cookies e Armazenamento Local
- Cookies de sessão (httpOnly): utilizados para manter o usuário autenticado. Essenciais para o funcionamento do serviço.
- localStorage: utilizado para preferências de tema (claro/escuro) e controle do tour de onboarding. Não contém dados pessoais sensíveis.
- Não utilizamos cookies de rastreamento, analytics de terceiros ou publicidade.
9. Menores de Idade
O asXtro não é destinado a menores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos tal situação, a conta será encerrada e os dados removidos.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data de última atualização sempre estará indicada no topo desta página.
11. Contato e Encarregado (DPO)
Para questões sobre privacidade e proteção de dados:
José Eduardo Angelo Barrada
suporte@asxtro.com.br