Política de privacidade
1. Quem somos
O Conora é um aplicativo web de finanças pessoais para famílias no Brasil, operado sob o domínio conora.com.br. Contato: flavio@elroy.com.br.
2. Dados que tratamos
Tratamos dados necessários à conta e ao uso do produto, incluindo nome, e-mail, CPF, dados financeiros inseridos pelo usuário (lançamentos, contas, orçamento, patrimônio), vínculos de grupo familiar e registros de auditoria de ações sensíveis.
3. Finalidade
Os dados são usados para autenticar o usuário, prestar o serviço de organização financeira, enviar e-mails transacionais (boas-vindas, convites de grupo familiar e confirmações de pedidos LGPD) e cumprir obrigações legais.
4. E-mails
Enviamos apenas e-mail transacional. Não enviamos marketing nem campanhas em massa. Destinatários são endereços fornecidos voluntariamente no cadastro, no convite familiar ou no pedido LGPD. Bounce e reclamação são tratados automaticamente: o endereço passa a uma lista de supressão e o sistema deixa de enviar para ele.
5. Base legal (LGPD)
Tratamos dados com base na execução do contrato de uso do serviço e, quando aplicável, no consentimento e no legítimo interesse para segurança e prevenção a abuso.
6. Compartilhamento
Não vendemos dados pessoais. Podemos usar provedores de infraestrutura (hospedagem e envio de e-mail na AWS, região sa-east-1) estritamente para operar o serviço.
7. Seus direitos
Você pode exportar uma cópia dos seus dados ou solicitar a exclusão da conta na área autenticada do aplicativo (Privacidade / LGPD). Também pode contatar flavio@elroy.com.br.
8. Retenção
Enquanto a conta estiver ativa, mantemos os dados necessários ao uso do Conora. Quando você solicita a exclusão da conta, o acesso ao aplicativo é encerrado e os dados de uso são removidos do ambiente operacional. Documentos e registros necessários ao cumprimento de obrigações legais e fiscais (incluindo notas e comprovantes vinculados à organização financeira) podem ser retidos por até 5 anos, contados do evento ou do pedido de exclusão, conforme a legislação aplicável. Após esse prazo, os dados são eliminados, salvo obrigação legal diversa.