Política de privacidade

APUREA DESENVOLVIMENTO DE SOFTWARE NAO CUSTOMIZAVEL LTDA, CNPJ 68.079.659/0001-19 é a controladora dos dados descritos aqui. Para exercer qualquer direito desta página, escreva para suporte@vinten.com.br.

Não há encarregado de dados nomeado. A Resolução nº 2/2022 da ANPD dispensa empresa de pequeno porte de nomear um, e pede no lugar dela um canal publicado: é o endereço acima.

• Cadastro: nome, e-mail, e a senha em forma de hash scrypt. A senha em si não é guardada e não há como lê-la de volta — nem por nós.
• Se você marcou a caixa de receber e-mail sobre o Vinten: a data em que marcou, que é a prova do seu sim, e a data em que o seu endereço entrou na lista. Retirar o sim em Ajustes › Privacidade apaga as duas.
• Sessão: um valor aleatório por aparelho onde você entrou, guardado em hash, com a data de criação, a do último uso, a de vencimento e o navegador usado. É dessa lista que sai Ajustes › Segurança, onde você vê os aparelhos conectados e tira qualquer um deles da conta.
• Quando você usa o Vinten: a data do último uso da conta, que é como o app sabe há quanto tempo você não aparece. Com a medição de uso ligada, também um registro por dia em que você usou o Vinten, com o lugar (site ou app). O registro não tem hora, tela, valor nem nada do que você registrou. Desligar a medição de uso em Ajustes › Privacidade interrompe os registros novos; os que já existem saem quando você apaga a conta.
• Se você criar uma passkey: a chave pública dela, o identificador que o seu aparelho deu a ela, o nome do aparelho que a criou e quando ela abriu a conta pela última vez. A chave privada fica no seu aparelho, no iCloud Keychain ou no gerenciador de senhas que você usa, e nunca chega ao Vinten. Apagar a passkey em Ajustes › Segurança apaga essa linha.
• Se você ligar o código do app autenticador: o segredo que gera os códigos de seis números, guardado cifrado, e os códigos de resgate, guardados em hash. Desligar o código apaga os dois.
• Se você ativar os avisos no iPhone: o token de notificação do aparelho, que é o endereço de entrega que o iPhone cria para o app, e se o iPhone permite os avisos. Também o que você escolheu receber e os avisos que já saíram, com o título, o texto e a data, para o mesmo aviso não chegar duas vezes. Sair da conta no aparelho apaga o token dele, e apagar a conta apaga tudo.
• O que você registra: contas, gastos, metas, dívidas e o que mais entrar no produto, incluindo o que vier de um extrato OFX, XLSX ou PDF que você importar. É dado financeiro, e é o motivo de o resto desta página existir.
• Se você autorizar a conexão com o seu banco: o vínculo da conexão e um arquivo do que veio do seu banco — contas, saldos, transações, faturas, posições e contratos de crédito, sem o número completo da conta e sem o nome civil que a instituição informa. Ele fica em tabelas separadas do resto, e uma transação que o seu banco pare de mostrar continua arquivada aqui.
• Se você entrar pelo Google: o identificador da sua conta lá, o e-mail e o nome. Nada além disso, e nenhum acesso à sua agenda, aos seus arquivos ou aos seus contatos.
• Se você chegou por um link de indicação, ou mandou o seu: quem indicou quem, a data, e o que a indicação rendeu. Quem indicou recebe um e-mail quando a pessoa que trouxe tem a primeira cobrança confirmada ou estornada, sem o nome dela. Se quem foi indicado apagar a conta, a linha perde a ligação com ela e fica só a contagem de quem indicou.
• Registro técnico do servidor: endereço de rede e erro, guardados pela infraestrutura por tempo curto, para achar defeito e barrar abuso. O Vinten também guarda o seu endereço de rede no freio de tentativas, pelo tempo em que ele conta as tentativas, e uma limpeza apaga o que passa de 24 horas.

O Vinten não pede CPF, número de conta bancária, senha de banco nem dado de cartão. Nenhuma tela do produto tem campo para isso.

Pela conexão de Open Finance, o seu banco manda o número da conta inteiro. O Vinten corta esse número no servidor, antes de guardar qualquer coisa: ficam os quatro últimos dígitos, que são o que a lista de contas mostra, e o código de três dígitos que nomeia a instituição. Senha de banco e dado de cartão não chegam aqui em momento nenhum.

Se você assinar um plano, a página de pagamento é do Asaas e ela pede o seu CPF e os dados do seu cartão — exigência de quem processa pagamento no Brasil. Esses dados são digitados lá e ficam lá: não passam por este servidor, não entram neste banco de dados e o Vinten não tem como lê-los. O que volta do Asaas para cá é o identificador da sua cobrança e o estado dela, nada mais.

• Cadastro e sessão: para a conta existir e para você entrar nela. É a execução do contrato entre você e o Vinten (art. 7º, V, da LGPD).
• Cobrança do plano: execução do contrato (art. 7º, V) para o que é preciso para cobrar, e cumprimento de obrigação legal (art. 7º, II) para o registro fiscal que a processadora precisa manter depois. O identificador da sua cobrança fica aqui; o CPF e o cartão ficam no Asaas.
• O que você registra: é o serviço em si. Sem esses dados não há o que calcular nem o que mostrar.
• Registro técnico e freio de tentativas: legítimo interesse em manter o serviço de pé e proteger a conta de quem tenta adivinhar senha (art. 7º, IX).
• E-mail de confirmação e de recuperação de senha: execução do contrato. Estes você não escolhe receber, porque são a sua conta funcionando — e por isso eles não têm link de descadastro.
• E-mail sobre novidades e sobre dinheiro: consentimento (art. 7º, I), e só. A caixa no cadastro nasce DESMARCADA, marcar não é condição para criar conta, e nada no produto muda se você não marcar. Toda mensagem dessas traz o link de sair da lista, e desde 02/09/2026 há também um interruptor em Ajustes › Privacidade: desligá-lo retira o seu sim daqui e apaga o seu endereço da lista.
• Medição de uso: legítimo interesse em descobrir onde as pessoas travam e consertar (art. 7º, IX). É por isso que ela guarda o caminho e não a pessoa: para essa finalidade, saber quem você é não acrescenta nada.
• Dias de uso: a mesma base da medição de uso (art. 7º, IX). Eles ficam ligados à sua conta porque a pergunta que respondem é por pessoa: quantas das contas criadas numa semana voltam a usar o Vinten nas semanas seguintes. Ficam no banco do Vinten e não vão a fornecedor nenhum. A data do último uso é execução do contrato (art. 7º, V): sem ela, o app não sabe que você esteve fora.
• Medição dos anúncios: consentimento (art. 7º, I), e só. Ela nasce recusada; a faixa do site pergunta uma vez, e nada vai para a Meta antes do seu sim. Se você aceitar, vão as páginas do site que você abre e os passos até a cobrança, com o seu e-mail em hash SHA-256 — irreversível, e é o que a Meta exige para reconhecer o clique. Serve para o Vinten saber qual anúncio trouxe quem assina, e parar de pagar pelo que não traz ninguém. Retirar o sim é um interruptor em Ajustes › Privacidade, e vale na hora nos dois lados: no navegador e no servidor.
• Você desliga a medição de uso em Ajustes › Privacidade ou em /preferencias-de-privacidade quando quiser, sem justificar nada, e a partir dali a biblioteca de medição não é nem baixada neste navegador. No aplicativo do iPhone, a chave fica em Ajustes › Privacidade do app. Se você entrou na conta, a escolha vale também para o que o servidor do Vinten envia sobre você. O Pixel da Meta só é baixado depois do seu sim.
• Gravação da sessão: legítimo interesse (art. 7º, IX), a mesma base da medição e pela mesma razão — descobrir onde as pessoas travam. Ela acompanha a medição: é a mesma chave em Ajustes › Privacidade, ela nasce ligada e desligar vale na hora. A gravação não mostra o que está escrito nas suas telas; ver a cláusula 5.

A medição de uso roda em servidor na União Europeia, então esses dados saem do Brasil — é transferência internacional, no sentido do art. 33 da LGPD, para país com nível de proteção reconhecido. A medição dos anúncios vai para a Meta, que também guarda fora do Brasil. O resto fica onde o serviço roda.

Não vendemos dado nenhum. O que vai para publicidade é uma coisa só, e está dito abaixo com todas as letras: a medição de quais anúncios trazem quem assina, que a Meta recebe só se você aceitar na faixa do site. Onze fornecedores tocam os dados porque o serviço roda em cima deles:

• Railway — hospedagem do servidor e do banco de dados.
• Pluggy — só se você autorizar a conexão com o seu banco. É ela que fala com a sua instituição e entrega ao Vinten contas, saldos, transações, faturas, posições e contratos de crédito. A sua senha do banco não passa pelo Vinten.
• Loops — envio dos e-mails da sua conta: confirmação do endereço, recuperação de senha e as boas-vindas quando você assina, pelo site ou pelo iPhone. Para esses e-mails, ele recebe o seu nome e o seu e-mail, e nada do que você registra no produto. Ele REGISTRA se você abriu cada um desses e-mails e em quais links clicou. Nenhum dos três é campanha, e por isso não têm link de descadastro: são a sua conta falando com você. Se você ligar um aviso por e-mail em Ajustes › Avisos, ele entrega também esse aviso, e aí recebe o título e o texto dele, que podem citar uma loja, um banco, uma conta a vencer ou uma categoria. Os valores só vão com "Mostrar valores nos avisos" ligado. Se você falar com o suporte pelo app, ele leva o seu pedido à caixa de suporte do Vinten: o texto que você escreveu e, só se você marcar, o diagnóstico da conexão, com os bancos, o estado e a última leitura de cada um, e a captura da tela, que esconde os valores quando eles estão ocultos no app. Se você dividir a casa com alguém, ele entrega o convite e os avisos de quem entrou ou saiu, e recebe o e-mail de quem você convidou e o primeiro nome de cada um. Se você marcou a caixa de receber e-mail sobre o Vinten, ele entrega também os e-mails do produto que você ligar: o resumo da semana, o fechamento do mês, o resumo de quando você volta e o lembrete de conectar o banco. Cada um traz o link para sair. A campanha é outra coisa, sai do Hostinger Reach e só se você marcou a caixa.
• Hostinger Reach — a lista de e-mail, e SÓ se você marcou a caixa do cadastro. Recebe o seu nome e o seu e-mail, e nada do que você registra no produto. Quem não marcou não chega lá: a entrada na lista só acontece depois de você confirmar o endereço, e apagar a conta tira você dela.
• Google — só se você escolher entrar pelo Google, e só para confirmar quem você é.
• Apple — só se você escolher entrar com a Apple, e só para confirmar quem você é. Com "Ocultar meu e-mail", o Vinten recebe um endereço da Apple que repassa as mensagens para você. Ao apagar a conta, o Vinten pede à Apple que encerre o acesso.
• Asaas — o pagamento da assinatura. O Vinten manda o identificador da sua conta aqui dentro, o período contratado e o valor. O seu nome, o seu e-mail, o seu CPF e o cartão você digita na página do Asaas: nada disso passa por este servidor, e não existe campo de cartão em tela nenhuma do Vinten. De volta, o Vinten guarda os identificadores do cliente e da assinatura lá, e a situação do pagamento.
• RevenueCat — a assinatura contratada pela App Store, e só quem assina pelo iPhone. O Vinten manda o identificador da sua conta aqui dentro, e a Apple informa a ele qual plano foi comprado, quando renova e quando termina. O seu nome, o seu e-mail e o meio de pagamento ficam com a Apple: o Vinten não vê cartão, e o RevenueCat também não. De volta, ele avisa este servidor, que guarda o plano e até quando ele vale.
• Expo — a entrega dos avisos no iPhone, e só se você ativar os avisos no app. O Vinten guarda o token de notificação do seu aparelho, um endereço de entrega que o iPhone cria para o app, e manda à Expo esse token com o título e o texto de cada aviso. Ela entrega pela Apple. Com "Mostrar valores nos avisos" desligado, o texto não leva valor nenhum. O token é apagado quando você sai da conta no aparelho e quando você apaga a conta.
• PostHog — a medição de uso do produto, em servidor na União Europeia. No site, recebe as páginas que você abre, os botões que você aperta e uma gravação da sua navegação com todo texto e todo campo escondidos. No aplicativo do iPhone, recebe pelo servidor do Vinten as telas que você abre e os passos que você dá, do primeiro toque até o banco conectado, sem gravação de tela. Se você tem conta, recebe também o número que identifica a sua conta aqui dentro; antes dela, um número aleatório do navegador ou do aparelho. Não recebe o seu nome, o seu e-mail, valores nem o nome do seu banco. Você desliga em Ajustes › Privacidade, no site e no app, e a gravação da navegação acompanha essa chave. Não depende da faixa do site: a faixa pergunta só sobre a medição dos anúncios.
• Meta — a medição dos anúncios, e só se você aceitar na faixa do site: ela nasce recusada e nada vai antes do seu sim. Se você aceitar, recebe as páginas que você abre no site, o cadastro, a ida ao pagamento, o cartão registrado e a cobrança confirmada, com o valor. Para reconhecer quem veio de um anúncio, vai junto o seu e-mail em hash SHA-256 (irreversível), o identificador da sua conta também em hash e os dois cookies que o Pixel dela grava. Não recebe o que você registra no produto. Serve para o Vinten saber qual anúncio trouxe quem assina, e parar de pagar pelo que não traz ninguém. Retirar o sim é um interruptor em Ajustes › Privacidade. O que ela já recebeu não é apagado quando você apaga a conta: fica lá pelo prazo da política dela.

Se você dividir a casa com alguém, essa pessoa vê só as contas que você marcou como da casa e o que é delas: os gastos e as entradas, menos os que você marcou como Só meu, e as metas, as contas a pagar e as dívidas ligadas a essas contas. O resto da sua conta (as outras contas, os investimentos, as dívidas que não são de uma conta da casa, o seu perfil e as suas preferências) não chega a ela. Na lista de quem tem acesso, você vê quando cada pessoa abriu a casa pela última vez. Você tira o acesso quando quiser, e ele termina na hora. O banco que a pessoa convidada conecta é dela, com o consentimento dela no Open Finance, e o que ela não marcar como da casa não chega a você.

A medição de uso existe para o Vinten saber onde as pessoas travam e consertar. Ela não sabe quem você é: o que o PostHog guarda é um número aleatório do navegador ou do aparelho e, se você entrou, o identificador da sua conta. O nome e o e-mail que ligam esse número a você ficam no banco do Vinten, e não viajam.

O aplicativo do iPhone também mede o uso, pela mesma razão e na mesma base. Ele não leva biblioteca de medição de terceiro: anota as telas que você abre e os passos que você dá (as boas-vindas, cada pergunta, o cadastro, o plano, a conexão do banco) e manda ao servidor do Vinten, que confere cada anotação contra uma lista fechada e a entrega ao PostHog. Antes de você criar a conta, as anotações levam um número aleatório do aparelho; depois, o identificador da sua conta, e o PostHog junta os dois. Nenhuma leva valor, nada do seu extrato, nome de banco, o que você digitou ou as respostas sobre quanto você ganha e gasta, e o app não grava a tela. Você desliga em Ajustes › Privacidade do app: a escolha vale no aparelho e na sua conta, e o servidor do Vinten para de enviar o que é seu.

O app também pode perguntar, uma vez, quanto o Vinten ajuda você. Se você escolher uma nota, ela vai ao PostHog com o identificador da sua conta, e mais nada: nenhum valor, nada do seu extrato. Se você tocar em Agora não, nada é enviado.

A medição dos anúncios é a exceção, e por isso está separada e só roda com o seu sim: a Meta recebe o seu e-mail em hash SHA-256, que não dá para reverter, porque é assim que ela reconhece que a pessoa que clicou no anúncio é a mesma que assinou. O Vinten guarda, ao lado da sua conta, de qual anúncio você veio e a data do seu sim: os dois cookies do Pixel e os parâmetros do endereço de chegada. Apagar a conta apaga isso aqui; o que a Meta já recebeu fica lá, pelo prazo da política dela.

Os do Vinten existem para você entrar e, se você aceitar a medição dos anúncios, para lembrar o seu sim e de qual anúncio você veio. Os de terceiro são da medição de uso e da medição dos anúncios, e guardam números aleatórios — não o seu nome, não o seu e-mail. A faixa do site pergunta só sobre os anúncios: a medição de uso não depende dela, e a cláusula 3 diz por quê.

• vinten_sessao — a sua entrada. É httpOnly, então nenhum script de página consegue lê-lo. Vale até 30 dias, e a sessão fecha depois de 4 horas sem uso.
• vinten_google — dura 10 minutos, durante a ida e a volta do Google, e existe para impedir que outra pessoa complete essa entrada no seu lugar.
• vinten_origem — o seu sim para a medição dos anúncios e de qual anúncio ou link você chegou (os parâmetros utm e o fbclid do endereço), por 90 dias. Só é gravado depois de você aceitar na faixa, some se você recusar, e o servidor o lê uma vez, no cadastro, para guardar o sim e a origem ao lado da sua conta.
• ph_<chave>_posthog — um número aleatório que identifica este navegador para a medição, e o número da visita em curso. Não tem o seu nome nem o seu e-mail. Gravado na primeira visita e regravado nas seguintes.
• _fbp — um número aleatório que identifica este navegador para a medição dos anúncios da Meta. Não tem o seu nome nem o seu e-mail. Gravado quando o Pixel da Meta carrega, o que só acontece depois do seu sim na faixa; dura 90 dias.
• _fbc — o identificador do clique no anúncio (o fbclid do endereço), quando você chegou por um link da Meta. Não tem o seu nome nem o seu e-mail. Gravado pelo Pixel ao chegar por um anúncio da Meta, e só depois do seu sim na faixa; dura 90 dias.

Fora os cookies, o Vinten grava no armazenamento local do seu navegador as chaves abaixo. Elas ficam até você limpar os dados deste site.

• vinten:tema — o tema escolhido: claro, escuro ou o do sistema. Regravado quando você troca o tema.
• vinten:telemetria — as suas duas escolhas de privacidade: se a medição de uso está ligada (ela governa também a gravação mascarada da sessão) e se você aceitou a medição dos anúncios da Meta. Gravada nas escolhas de privacidade. Ao sair, sua preferência de medição é preservada neste navegador e a autorização de anúncios é revogada. Apagar a conta também preserva a preferência de medição e revoga anúncios.
• vinten:visao-da-lista — como o Extrato mostra o cartão: todas as compras ou uma linha por fatura, no dia do vencimento. Gravada quando você escolhe "Como sai da conta", e apagada quando volta para "Item por item".
• vinten:resgate — o que você tinha mexido numa aba quando o servidor já tinha uma versão mais nova. É a única chave desta lista que pode conter dado da sua conta. Gravada só quando duas abas ou dois aparelhos gravam em cima um do outro. Descartar no aviso ou sair da conta a apaga na hora. Se você não fizer nada, ela some sozinha em 30 dias.
• vinten:valores-ocultos — se o olho do topo ficou ligado, com os valores em reais escondidos na tela. Regravada quando você toca no olho.
• vinten:ocultar-ao-abrir — se os valores devem começar escondidos toda vez que o Vinten abrir neste navegador. Regravada quando você muda "Esconder valores ao abrir" em Ajustes.
• vinten:bloquear-parado — se o Vinten deve cobrir a tela depois de 10 minutos parado neste navegador. Regravada quando você muda "Bloquear depois de 10 minutos parado" em Ajustes.
• vinten:bloqueado-desde — o horário em que a tela foi coberta, para ela continuar coberta se a página recarregar. Gravada quando a tela é coberta e apagada quando você confirma que é você.
• vinten:ultimo-sinal — o horário do último uso em qualquer aba do Vinten, para uma aba parada não cobrir a que está em uso. Regravada a cada poucos segundos de uso, só com "Bloquear depois de 10 minutos parado" ligado.
• vinten:patrimonio-so-guardado — se o patrimônio em Relatórios mostra só o que está guardado, sem as contas correntes. Regravada quando você muda "Só o que está guardado".

O navegador guarda ainda estas linhas só enquanto a aba está aberta, e as apaga sozinho quando você a fecha: duas marcas de hora da conexão com o banco e o código de quem mandou o link de indicação por onde você chegou.

• vinten:retorno-meu-pluggy — a hora e o identificador da conexão em andamento, além das conexões anteriores, para retomar a conexão correta. Gravado ao sair para adicionar uma conexão, e apagado quando você volta.
• vinten:indicacao — o código de quem mandou o link de indicação por onde você chegou, para o cadastro saber quem indicou. Gravado quando você abre o site por um link de indicação, e some quando a aba fecha.

Você controla a medição em Ajustes › Privacidade ou nas preferências públicas de privacidade. Ela liga e desliga tudo de uma vez — a contagem de telas e a gravação da navegação: desligada, a biblioteca do PostHog não chega a ser baixada e nenhuma das linhas dela existe. A escolha fica guardada em vinten:telemetria, neste navegador. Se você entrou na conta, ela vai também para a conta: o servidor do Vinten deixa de enviar o que é seu, e o app e os outros navegadores em que você entrar também param.

A gravação mostra por onde o cursor passou, o que você rolou e onde parou. Ela não mostra o que está escrito: todo texto e todo campo saem escondidos, e o que aparece sem máscara é só o que o código marca como público — a manchete de uma página, o nome de uma tela. Nenhum saldo, nenhuma transação e nenhum nome passam por ali.

Abrir preferências de privacidade. A faixa de anúncios pede seu consentimento. A medição de uso pode ser desligada nas preferências públicas de privacidade, mesmo sem conta ou plano.

A medição de uso grava as próprias chaves, e o nome de cada uma traz no meio a chave pública do projeto, aqui escrita como <chave>:

• ph_<chave>_posthog — a mesma dupla de números do cookie, mais de onde você veio e qual foi a primeira página que abriu. Gravado na primeira visita e regravado nas seguintes. Fica em localStorage.
• ph_<chave>_posthog — como a biblioteca de medição foi carregada, e em quantos milissegundos. Gravado ao abrir a aba. Fica em sessionStorage.
• ph_<chave>_session_registered_properties — a lista dos nomes que a linha acima guarda. Gravado ao abrir a aba. Fica em sessionStorage.
• ph_<chave>_primary_window_exists — um sim ou não, para a medição não contar duas abas como duas visitas. Gravado ao abrir a aba. Fica em sessionStorage.

A página de segurança abre a mesma lista, com os cookies ao lado, e diz de onde cada linha sai no código.

Enquanto a sua conta existir, e isso vale também para o arquivo de transações do Open Finance, que não vence sozinho. Apagar a conta apaga o cadastro, o que você registrou, as sessões, os dias de uso, os tokens e esse arquivo, por cascata no banco, e é imediato. Não há cópia de segurança de onde o seu dado possa voltar: o banco do Vinten não tem backup, então apagar é definitivo no mesmo instante, sem prazo de ciclo nenhum a esperar.

Encerrar uma conexão, na tela de Contas, revoga a autorização na Pluggy e para as transações novas. O que já entrou nas suas contas fica, como conta manual, e esse arquivo também: os dois só saem quando você apaga a conta. O Vinten encerra as conexões do mesmo jeito quando o teste grátis termina sem assinatura ou quando a assinatura acaba.

Uma exceção, e ela encurta o prazo: além do extrato, cada atualização do Open Finance deixa um retrato dos seus saldos e posições. Por conexão ficam guardados os trinta mais recentes, e os antigos são apagados sozinhos quando o trigésimo primeiro chega.

O mesmo pedido manda o PostHog apagar a sua pessoa, os eventos dela e as gravações das suas sessões, antes de o Vinten responder que apagou, e o seu navegador desfaz a identificação no mesmo instante. Se o PostHog recusar, a sua conta é apagada aqui do mesmo jeito e o pedido entra numa fila que o Vinten repete por trinta dias. Se ele continuar recusando depois disso, a fila desiste: a falha fica registrada, sem o seu e-mail, para o pedido ser refeito à mão.

A Meta é diferente, e a diferença está dita: a API dela recebe eventos e não oferece um pedido de exclusão por pessoa. O que o Vinten guardou sobre a sua origem é apagado junto com a conta; o que a Meta já recebeu, que é o funil com o seu e-mail em hash, fica lá pelo prazo da política dela.

Se você tinha um plano, o mesmo pedido encerra a cobrança no Asaas: nenhuma cobrança nova nasce depois disso, em período nenhum. Se o Asaas estiver fora do ar naquele instante, a sua conta é apagada do mesmo jeito e o encerramento fica numa fila que o Vinten repete até conseguir. Uma página de pagamento que ficou aberta em outra aba ainda pode ser concluída depois; para essa assinatura ser reconhecida e cancelada quando o aviso dela chegar, os identificadores do seu pedido no Asaas ficam guardados por noventa dias, sem nome, e-mail ou valor.

O pedido tira você também da lista de e-mail, e isso vale mesmo para quem nunca marcou a caixa — o Vinten não confere o consentimento antes de apagar, porque quem fecha a conta pediu para sumir, e sumir é o seu endereço não estar mais lá. Se a lista recusar, a regra é a mesma do PostHog: trinta dias de fila, e depois o registro.

O pedido também revoga a autorização que você deu ao seu banco: o Vinten apaga a conexão na Pluggy, o que encerra o consentimento, elimina as credenciais guardadas e remove os dados associados do lado da Pluggy. Se ela recusar naquele instante, a revogação entra na mesma fila do PostHog e da lista, com os mesmos trinta dias.

A senha é guardada como hash scrypt, com sal por pessoa. O que viaja em cookie de sessão é um valor aleatório, e o banco guarda só o hash dele. O tráfego é HTTPS de ponta a ponta, e o banco não é exposto na rede pública. Com o código do app autenticador ligado, entrar num aparelho novo pede também o código, seja pela senha, pelo código do e-mail, pela Apple, pelo Google ou depois de trocar a senha. Ligar o código e criar uma passkey pedem a confirmação de que é você. A passkey entra com o Face ID, e o Vinten confere a assinatura dela sem nunca ver a chave privada. Recuperar a senha pelo e-mail apaga as passkeys da conta.

A página de Segurança descreve, frase por frase, como o servidor guarda o que você registra.

A LGPD garante a você confirmar que há tratamento, acessar os dados, corrigir o que estiver errado, pedir a exclusão, saber com quem eles são compartilhados e revogar consentimento. No Vinten, três desses direitos são botões dentro do produto: exportar em CSV, corrigir qualquer registro e apagar a conta. Opor-se à medição de uso, e à gravação que vai junto com ela, é um quarto direito com botão: em Ajustes › Privacidade. Retirar o sim que você deu para receber e-mail sobre o Vinten é um quinto, no mesmo lugar. Para os outros, escreva para suporte@vinten.com.br — a resposta vem em até 15 dias.

O Vinten é para pessoas de 16 anos ou mais. Não há tratamento de dado de criança de forma consciente, e uma conta identificada como de menor de 16 anos é apagada. O dado de quem tem entre 16 e 18 anos é tratado no melhor interesse dessa pessoa, como a LGPD manda, e o plano é contratado por quem responde por ela.

A data de revisão no topo muda junto com o texto, e mudança relevante é avisada por e-mail para quem tem conta.