POLÍTICA DE PRIVACIDADE

TRAMPOLEAN EDUCACAO CORPORATIVA E TRANSFORMACAO DIGITAL LTDA (Trampolean), CNPJ 14.457.804/0001-29, sediada em Alameda Rio Negro, 503, Sala 2011, Barueri/SP, CEP 06454-000, é a controladora dos dados pessoais tratados pelo Cofre Arcade, nos termos da Lei nº 13.709/2018 (LGPD).

• Dados de conta: nome, e-mail e senha (armazenada com hash criptográfico, nunca em texto puro).
• Dados financeiros que você cadastra: renda mensal (opcional), transações, cartões (apelido, banco, últimos dígitos — nunca o número completo), dívidas, despesas fixas, metas e aportes.
• Arquivos de importação: ao importar uma fatura em CSV/PDF, extraímos as transações e descartamos o arquivo original — só o nome do arquivo enviado fica registrado.
• Dados de uso do jogo: pontos, moedas e progresso na fazenda virtual, derivados da sua atividade financeira saudável no app.
• Dados técnicos e de segurança: endereço IP, tipo de navegador (user-agent) e registros de login/logout, usados para prevenir fraude e acesso indevido à sua conta.

• Execução de contrato (Art. 7º, V): dados de conta e financeiros que você cadastra são tratados para o app funcionar — não tem como organizar suas finanças sem registrar suas finanças.
• Consentimento (Art. 7º, I): o aceite explícito destes documentos no cadastro, registrado com data, versão e IP.
• Legítimo interesse em segurança (Art. 7º, IX): registros de IP/login para detectar tentativas de invasão e limitar tentativas de senha (rate limiting).

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing. Seus dados ficam no banco de dados do serviço, acessível apenas pela sua própria conta autenticada — cada consulta ao banco é sempre filtrada pelo seu usuário. Só divulgaríamos dados a autoridades mediante ordem judicial ou obrigação legal.

Usamos um único cookie, essencial e técnico: o cookie de sessão (cf_session), que mantém você autenticado. Ele é httpOnly (inacessível a scripts) e expira em 30 dias. Não usamos cookies de rastreamento, publicidade ou analytics de terceiros.

Você pode, a qualquer momento, na tela Minha conta ou pelo e-mail crie@trampolean.net:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados (editando direto no app);
• solicitar a portabilidade dos seus dados — baixe um arquivo JSON com tudo que temos sobre você em “Minha conta”;
• solicitar a eliminação dos seus dados — exclua sua conta em “Minha conta”; a exclusão é permanente e imediata;
• revogar o consentimento dado no cadastro, o que implica encerrar a conta;
• obter informações sobre com quem compartilhamos seus dados (ver seção 4: com ninguém).

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, todos os dados financeiros, de jogo e de perfil são apagados permanentemente do banco de dados. Registros de segurança (tipo de evento, data, IP) relacionados à própria exclusão são preservados por prazo razoável como prova de que a solicitação foi atendida — sem qualquer vínculo com seus dados financeiros, que já não existem mais.

Medidas técnicas em vigor para proteger seus dados:

• senhas com hash bcrypt (nunca armazenadas em texto puro);
• cookie de sessão httpOnly, com flag secure em produção;
• toda consulta ao banco de dados isolada e filtrada pelo usuário autenticado;
• limite de tentativas de login para dificultar ataques de força bruta;
• cabeçalhos de segurança HTTP (política de conteúdo, anti-clickjacking, HSTS);
• registro de eventos de segurança (login, exclusão de conta, exportação de dados).

O Cofre Arcade não é destinado a menores de 18 anos.

Mudanças relevantes exigirão novo aceite. A data no topo desta página reflete a versão vigente.

Para exercer seus direitos ou tirar dúvidas sobre este documento: crie@trampolean.net.