Segurança e privacidade
Onde os seus dados ficam.
A sua conta fica no servidor do Vinten. Cada frase desta página descreve o que o código faz hoje.
Na sua conta
O que o servidor guarda, e o que nunca passa por ele.
Aqui o dado é de gente de verdade. Cada cartão descreve algo que o código faz hoje.
O que a conta guarda
Nome, e-mail, a senha em forma de hash e o que você registrar sobre o seu dinheiro. De cada sessão ficam a data e a identificação que o seu navegador manda, sem o seu endereço de rede (IP). O IP entra só no freio de tentativas, que barra quem fica testando senha, e uma limpeza apaga o que passa de 24 horas.
A senha não é guardada
No banco fica só um hash (scrypt, com sal), e hash não tem volta: nem nós conseguimos ler a sua senha. Sessões e links de e-mail seguem a mesma regra.
A conta nasce vazia
Nenhum dado de exemplo entra na sua conta. O que a preenche são o Open Finance, os extratos que você importar e o que você digitar.
A senha do banco não passa pelo Vinten
A autorização acontece na janela da Pluggy. O navegador recebe só um token curto, válido para aquela tentativa. Nenhuma senha bancária chega ao Vinten.
A conexão não move dinheiro
O Vinten pede à Pluggy contas, saldos, transações, faturas, investimentos e empréstimos. Com a própria conexão ele só sabe fazer duas coisas: pedir uma coleta nova ao seu banco e apagar a autorização. Não existe no código nenhuma chamada que transfira, pague ou mexa no seu dinheiro.
O que veio do banco fica arquivado
Cada atualização do Open Finance é guardada num arquivo separado dos seus dados, sem o número completo da conta e sem o nome civil que o banco informa. Uma transação confirmada que o banco pare de mostrar continua nesse arquivo, mesmo que você a apague na tela. Apagar a conta apaga o arquivo.
Duas coisas o arquivo não guarda para sempre
A compra pendente de cartão que o banco retirar antes de confirmar sai do arquivo: era uma promessa desfeita, e mantê-la duplicava a compra no seu extrato. E o retrato de saldos de cada atualização fica só nos trinta mais recentes por conexão. A transação confirmada fica.
Apagar a conta apaga tudo
Em Ajustes, apagar a conta remove o cadastro, os dados financeiros, as sessões, os links pendentes e o arquivo do Open Finance, de uma vez e sem carência. O PostHog recebe o pedido de apagar a sua pessoa, os eventos dela e as gravações das suas sessões. Antes disso, você pode baixar uma cópia dos dados financeiros em Ajustes ou os resumos em CSV em Relatórios.
Encerrar uma conexão, ou apagar a conta, revoga a autorização
O botão de desconectar na tela de Contas, e também o pedido de apagar a conta, apagam a conexão com o seu banco: isso encerra o consentimento e elimina as credenciais e os dados guardados do lado da Pluggy. Desconectar não apaga o histórico: o que já chegou continua no Vinten. Se o provedor recusar naquele instante, a sua conta é apagada aqui do mesmo jeito, e a revogação entra numa fila que o Vinten repete por trinta dias. Se ele continuar recusando, a falha fica registrada para ser refeita à mão.
Armazenamento
Dez chaves, seis cookies, duas linhas que somem com a aba e quatro linhas da medição.
É tudo o que fica no seu aparelho, entre o que o Vinten grava e o que a medição de uso grava. Dá para conferir cada linha nas ferramentas do seu navegador. A chave de resgate só aparece depois de um conflito entre abas; as linhas da aba, só depois de adicionar uma conexão ou de chegar por um link de indicação.
- vinten:tema
- O tema escolhido: claro, escuro ou o do sistemaRegravado quando você troca o tema
- vinten:telemetria
- As suas duas escolhas de privacidade: se a medição de uso está ligada (ela governa também a gravação mascarada da sessão) e se você aceitou a medição dos anúncios da MetaGravada nas escolhas de privacidade. Ao sair, sua preferência de medição é preservada neste navegador e a autorização de anúncios é revogada. Apagar a conta também preserva a preferência de medição e revoga anúncios
- vinten:visao-da-lista
- Como o Extrato mostra o cartão: todas as compras ou uma linha por fatura, no dia do vencimentoGravada quando você escolhe "Como sai da conta", e apagada quando volta para "Item por item"
- vinten:resgate
- O que você tinha mexido numa aba quando o servidor já tinha uma versão mais nova. É a única chave desta lista que pode conter dado da sua contaGravada só quando duas abas ou dois aparelhos gravam em cima um do outro. Descartar no aviso ou sair da conta a apaga na hora. Se você não fizer nada, ela some sozinha em 30 dias
- vinten:valores-ocultos
- Se o olho do topo ficou ligado, com os valores em reais escondidos na telaRegravada quando você toca no olho
- vinten:ocultar-ao-abrir
- Se os valores devem começar escondidos toda vez que o Vinten abrir neste navegadorRegravada quando você muda "Esconder valores ao abrir" em Ajustes
- vinten:bloquear-parado
- Se o Vinten deve cobrir a tela depois de 10 minutos parado neste navegadorRegravada quando você muda "Bloquear depois de 10 minutos parado" em Ajustes
- vinten:bloqueado-desde
- O horário em que a tela foi coberta, para ela continuar coberta se a página recarregarGravada quando a tela é coberta e apagada quando você confirma que é você
- vinten:ultimo-sinal
- O horário do último uso em qualquer aba do Vinten, para uma aba parada não cobrir a que está em usoRegravada a cada poucos segundos de uso, só com "Bloquear depois de 10 minutos parado" ligado
- vinten:patrimonio-so-guardado
- Se o patrimônio em Relatórios mostra só o que está guardado, sem as contas correntesRegravada quando você muda "Só o que está guardado"
As duas linhas que somem com a aba
Somem quando você fecha a aba. Duas são marcas de hora da conexão com o banco, e só existem se você conectou um banco; a terceira é o código de quem mandou o link de indicação por onde você chegou, e só existe se você chegou por um.
- vinten:retorno-meu-pluggy
- A hora e o identificador da conexão em andamento, além das conexões anteriores, para retomar a conexão corretaGravado ao sair para adicionar uma conexão, e apagado quando você volta
- vinten:indicacao
- O código de quem mandou o link de indicação por onde você chegou, para o cadastro saber quem indicouGravado quando você abre o site por um link de indicação, e some quando a aba fecha
Os seis cookies
Os cookies de sessão mantêm sua entrada no Vinten. A medição de uso utiliza cookies do PostHog e a medição de anúncios utiliza cookies da Meta. Você pode rever essas escolhas em Ajustes › Privacidade; a tabela abaixo detalha cada cookie.
- vinten_sessao
- A sua entrada na conta. É httpOnly, então script de página nenhum consegue lê-loVale até 30 dias, fecha depois de 4 horas sem uso, e morre quando você sai ou troca a senha
- vinten_google
- A trava que impede outra pessoa de completar no seu lugar uma entrada pelo GoogleDura 10 minutos, durante a ida e a volta
- vinten_origem
- O seu sim para a medição dos anúncios e de qual anúncio ou link você chegou: os parâmetros utm e o fbclid do endereço, e nada maisGravado quando você aceita na faixa, apagado quando recusa; dura 90 dias, e o servidor o lê uma vez, no cadastro
- ph_<chave>_posthog
- Um número aleatório que identifica este navegador para a medição, e o número da visita em curso. Não tem o seu nome nem o seu e-mailGravado na primeira visita e regravado nas seguintes
- _fbp
- Um número aleatório que identifica este navegador para a medição dos anúncios da Meta. Não tem o seu nome nem o seu e-mailGravado quando o Pixel da Meta carrega, o que só acontece depois do seu sim na faixa; dura 90 dias
- _fbc
- O identificador do clique no anúncio (o fbclid do endereço), quando você chegou por um link da Meta. Não tem o seu nome nem o seu e-mailGravado pelo Pixel ao chegar por um anúncio da Meta, e só depois do seu sim na faixa; dura 90 dias
As quatro linhas da medição de uso
Quem grava estas é a biblioteca do PostHog, e não o código do Vinten. O nome de cada uma traz no meio a chave pública do projeto, escrita aqui como <chave>. A primeira fica até você limpar os dados do site; as outras somem quando você fecha a aba.
- ph_<chave>_posthog
- A mesma dupla de números do cookie, mais de onde você veio e qual foi a primeira página que abriuGravado na primeira visita e regravado nas seguintes. Fica em localStorage
- ph_<chave>_posthog
- Como a biblioteca de medição foi carregada, e em quantos milissegundosGravado ao abrir a aba. Fica em sessionStorage
- ph_<chave>_session_registered_properties
- A lista dos nomes que a linha acima guardaGravado ao abrir a aba. Fica em sessionStorage
- ph_<chave>_primary_window_exists
- Um sim ou não, para a medição não contar duas abas como duas visitasGravado ao abrir a aba. Fica em sessionStorage
Como apagar
- Em Ajustes, Apagar a minha conta remove do servidor o cadastro, tudo o que você registrou e o arquivo do Open Finance. É imediato e definitivo: não há lixeira, carência nem cópia de segurança de onde o dado possa voltar.
- Se você tinha um plano, apagar a conta encerra a cobrança: nenhuma cobrança nova nasce depois disso, em período nenhum.
- A autorização do banco sai junto: apagar a conta revoga a conexão na Pluggy, com as credenciais e os dados guardados lá. Se ela recusar naquele instante, o pedido fica numa fila repetida por trinta dias; depois disso, vai para o registro para ser refeito à mão.
- No seu navegador, limpar os dados deste site apaga as chaves listadas acima. A próxima visita começa do zero.
- Em uma janela anônima, fechar a janela já leva tudo junto.
LGPD
Existe dado pessoal seu, e a lei vale.
Como os seus dados são tratados e como você controla o uso deles.
Quem cria conta entrega nome, e-mail e o que registrar sobre o próprio dinheiro. Isso é dado pessoal, e boa parte é dado financeiro. O que fazemos com ele está na política de privacidade, escrita a partir do código que existe hoje.
O servidor que entrega estas páginas registra o acesso, com endereço de rede e erro, por tempo curto, para achar defeito e barrar quem tenta adivinhar senha. A hospedagem é o Railway, e o banco fica no mesmo projeto, fora da rede pública.
Onze empresas de fora encostam no seu dado, e são estas: o Railway hospeda o servidor e o banco; a Pluggy intermedeia a conexão com a sua instituição; o Loops entrega os e-mails da sua conta, os avisos que você ligar por e-mail e os pedidos de suporte que você mandar pelo app, e por isso vê o seu endereço, o texto desses e-mails e se você os abriu; o Hostinger Reach guarda a lista de e-mail, e só se você tiver marcado a caixa do cadastro; o Google, somente se você escolher entrar por ele; a Apple, somente se você escolher entrar com ela; o Asaas cobra a assinatura, e é na página dele que o cartão é digitado; o RevenueCat acompanha a assinatura contratada pela App Store, e a Apple é quem cobra; a Expo entrega os avisos no iPhone, e só se você os ativar no app; o PostHog mede o uso do produto, no site e no app, em servidor na União Europeia, enquanto você deixar a medição ligada em Ajustes; a Meta recebe a medição dos anúncios, com o seu e-mail em hash, só se você aceitar na faixa do site. O que cada uma faz com o que recebe está no contrato dela, e esta página não fala por nenhuma.
O que a lei exige, e onde cada exigência está
- Base legal para cada uso: execução do contrato para a conta e o serviço; legítimo interesse para segurança e para a medição de uso, que inclui a gravação mascarada da navegação. Está na política de privacidade, item 3.
- Política de privacidade e termos de uso publicados: existem, e descrevem o código.
- Acesso, correção e eliminação: exportar em CSV, corrigir qualquer registro e apagar a conta são botões dentro do produto.
- Revogar o consentimento com a mesma facilidade: as chaves ficam em Ajustes › Privacidade. Uma desliga a medição de uso e a gravação; a outra retira o sim para a medição dos anúncios da Meta, dado na faixa do site, e vale na hora no navegador e no servidor.
- Encarregado (DPO) nomeado: não há, e a regra da ANPD para empresa de pequeno porte dispensa. No lugar dele vale o canal publicado, que é o e-mail de contato, na política de privacidade, item 1.
- Prazo de guarda: enquanto a conta existir, inclusive o arquivo de transações do Open Finance. Os retratos de saldo têm prazo próprio: trinta por conexão. Apagar a conta apaga tudo no servidor do Vinten, na hora, pede ao PostHog que apague os seus eventos e revoga a autorização na Pluggy. O que a Meta recebeu da medição dos anúncios não é apagado por esse pedido: fica lá pelo prazo da política dela, e a política de privacidade diz isso no item 6.
Esta página não é a política de privacidade
Seus dados, suas escolhas.
Gerencie suas conexões, exporte seus dados e controle sua privacidade dentro do Vinten.