Legal
Política de privacidade
Em linguagem direta: quem cuida dos seus dados, quais dados, para quê, por quanto tempo e o que você pode pedir. Base: Lei 13.709/2018 (LGPD).
Quem é o controlador e o encarregado
Controlador: Red Husky, que opera o Okane. Encarregado (art. 41): contato pelo e-mail privacidade@redhusky.com.br.
Que dados tratamos, para quê e por quanto tempo
Os dados são digitados ou importados por você ou por quem divide a família com você. O Okane não é instituição financeira e, hoje, não recebe dados de bancos nem de outras fontes externas.
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Nome, e-mail e segredo do segundo fator | Autenticar e identificar você | Contrato (art. 7º, V) | Enquanto a conta existir; anonimizados na exclusão |
| Nome da família, vínculos e papéis | Isolar e organizar os dados da família | Contrato (art. 7º, V) | Até a exclusão pelo administrador |
| E-mail de quem é convidado | Enviar o convite | Legítimo interesse (art. 7º, IX) | 7 dias de validade e mais 30 dias; depois é apagado |
| Nome do aparelho e uso do app | Autenticar o aplicativo | Contrato (art. 7º, V) | Até revogar, mais 180 dias |
| Contas, cartões, lançamentos, orçamentos e metas | Controle financeiro da família | Contrato (art. 7º, V) | Enquanto a família existir |
| Extratos enviados para importação | Conciliação | Contrato (art. 7º, V) | Arquivo por 90 dias; o registro, enquanto a família existir |
| Registro de ações (quem fez o quê, canal e IP) | Segurança e auditoria | Obrigação legal (Marco Civil, art. 15) e legítimo interesse | No mínimo 6 meses; o autor é anonimizado se a conta for excluída |
Não tratamos dado pessoal sensível (art. 5º, II). Algumas funções acima chegam em etapas posteriores do roteiro; esta tabela vale para o que estiver em uso.
Com quem compartilhamos
Com os membros da sua família no Okane, de acordo com o papel de cada um, e com o serviço de e-mail usado para enviar convites e avisos de conta. Não vendemos dados e não usamos para publicidade.
Como protegemos
Campos pessoais são cifrados pela própria aplicação antes de chegar ao banco, senhas ficam só como hash, o acesso é isolado por família, o segundo fator é opcional e as ações importantes ficam numa trilha que ninguém edita. Dados pessoais não vão para os registros técnicos (logs). Esta página não faz promessa sobre a proteção do disco do servidor nem das cópias de segurança.
Seus direitos (art. 18)
- Confirmar que tratamos seus dados e acessá-los.
- Corrigir dados incompletos ou desatualizados (o perfil já permite).
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
- Pedir a portabilidade dos seus dados.
- Saber com quem compartilhamos e revogar consentimentos.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um, escreva ao encarregado. A exportação e a exclusão feitas direto pelo app chegam em etapa posterior do roteiro; até lá o pedido é atendido pelo e-mail.