Política de privacidade
Última atualização: 12 de agosto de 2026.
Esta Política de Privacidade descreve como o Cruzz ("o aplicativo", "o serviço") trata os dados pessoais de seus usuários, em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais). Aplica-se ao site, ao aplicativo e às calculadoras de acesso público. Para os fins desta política, o Cruzz atua como controlador dos dados pessoais tratados no serviço.
1. Dados pessoais coletados
- Dados cadastrais. Nome, e-mail e senha. A senha é armazenada exclusivamente como hash (bcrypt) e não pode ser recuperada em texto legível.
- Dados financeiros inseridos pelo usuário. Contas, cartões, transações, categorias, faturas, parcelamentos, recorrências, metas, observações e os saldos e projeções calculados a partir dessas informações. Todo esse conteúdo é fornecido pelo próprio usuário, manualmente ou por importação de arquivo CSV.
- Dados de faturamento (assinatura Pro). Os identificadores da assinatura devolvidos pelo processador de pagamentos. O CPF ou CNPJ, o telefone celular e o endereço de cobrança são exigidos pelo processador, digitados na tela de pagamento e enviados diretamente a ele: o Cruzz não guarda cópia desses dados. A transação de pagamento ocorre em ambiente do próprio processador: o Cruzz não solicita, não recebe e não armazena o número do seu cartão de crédito.
- Dados técnicos. Registros de acesso ao servidor (endereço IP, data e hora da requisição e recurso acessado) e os cookies descritos no item 4.
- Dados de uso. Métricas de utilização coletadas por ferramenta de análise de audiência: telas acessadas, sequência e duração da navegação, tipo de dispositivo e navegador, região aproximada inferida do endereço IP e origem do acesso. A ferramenta recebe exclusivamente esses metadados de navegação; o conteúdo cadastrado no aplicativo, como descrições, valores, saldos e categorias, não lhe é transmitido.
As calculadoras de acesso público são executadas integralmente no navegador do usuário. Os valores nelas informados permanecem no dispositivo.
2. Finalidades e bases legais
- Prestação do serviço (exibir lançamentos, calcular saldos, projeções, faturas e relatórios e manter a sessão autenticada). Base legal: execução de contrato (LGPD, art. 7º, V).
- Cobrança e gestão da assinatura Pro (emissão, renovação, cancelamento e tratamento de inadimplência). Base legal: execução de contrato e cumprimento de obrigação legal e regulatória (art. 7º, V e II).
- Comunicações operacionais (confirmação de cadastro, recuperação de senha e avisos sobre a conta ou a assinatura). Base legal: execução de contrato (art. 7º, V).
- Segurança da aplicação (investigação de erros, abusos e tentativas de acesso indevido). Base legal: legítimo interesse (art. 7º, IX).
- Aprimoramento do produto (medição agregada de utilização das telas e identificação de pontos de abandono). Base legal: legítimo interesse (art. 7º, IX), sendo facultado ao titular opor-se a esse tratamento na forma do item 7.
3. Compartilhamento de dados
Os dados pessoais não são vendidos, alugados ou cedidos. O compartilhamento ocorre apenas com os operadores contratados para viabilizar o serviço, limitado ao necessário a cada finalidade:
- Asaas (processamento de pagamentos): recebe exclusivamente nome, e-mail, CPF ou CNPJ, telefone e o endereço de cobrança (CEP, número e complemento), para emissão e gestão da cobrança. Desses, o CPF ou CNPJ, o telefone e o endereço existem só lá.
- Provedor de e-mail transacional: endereço de e-mail e conteúdo das mensagens operacionais.
- Provedor de hospedagem: infraestrutura de servidores e banco de dados em que a aplicação é executada.
- Ferramenta de análise de audiência: os dados de uso descritos no item 1.
- Google Fonts: o carregamento das fontes tipográficas transmite aos servidores do Google apenas o endereço IP do usuário.
O compartilhamento poderá ainda ocorrer para o cumprimento de obrigação legal ou regulatória e por determinação de autoridade competente.
4. Cookies e armazenamento local
São empregados os seguintes cookies e recursos de armazenamento:
- Cookie de sessão: mantém a autenticação do usuário entre as páginas. Sua exclusão encerra a sessão.
- Cookies temporários de navegação: transportam mensagens de confirmação e o endereço de retorno após a autenticação. Têm duração de poucos minutos.
- Preferências locais: o tema de exibição e os últimos tipo e categoria utilizados no formulário de transação são gravados no armazenamento local do navegador e permanecem no dispositivo do usuário.
- Medição de uso: a ferramenta de análise citada no item 3 mantém um identificador destinado a distinguir uma primeira visita de um retorno, composto apenas por um valor aleatório. É criado somente mediante consentimento manifestado no aviso exibido no primeiro acesso, e a recusa preserva todas as funcionalidades do aplicativo. Sinais de recusa emitidos pelo navegador, como Do Not Track e Global Privacy Control, são tratados como negativa, dispensada nova solicitação.
O consentimento pode ser revisto a qualquer momento:
O aplicativo pode ser instalado no dispositivo do usuário (PWA). O service worker responsável por essa instalação mantém em cache uma única página, exibida quando não há conexão.
5. Acesso interno às informações
O painel administrativo do Cruzz exibe exclusivamente dados cadastrais (nome, e-mail, documento e plano) e informações de assinatura, para fins de suporte e cobrança. As transações, os saldos e as faturas dos usuários não são acessíveis por esse painel. O acesso administrativo é restrito e protegido por senha e verificação em duas etapas.
6. Prazo de conservação
Os dados são conservados enquanto a conta permanecer ativa, o que viabiliza a consulta a períodos anteriores. O encerramento da conta, realizado pela tela de perfil, revoga o acesso imediatamente e cancela a assinatura Pro.
Encerrada a conta, os registros são mantidos por até 90 (noventa) dias, prazo destinado à eventual reversão do encerramento e à apuração de pendências de cobrança. Decorrido esse período, rotina automatizada elimina definitivamente a conta e todos os dados a ela vinculados, entre eles lançamentos, contas, cartões, faturas, categorias, metas e recorrências. Os registros cuja guarda seja exigida por lei, como os documentos fiscais da assinatura e os registros de acesso à aplicação, são conservados pelos prazos legais aplicáveis.
7. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode requerer a confirmação da existência de tratamento, o acesso aos dados, a correção de informações incompletas, inexatas ou desatualizadas, a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei, a portabilidade, a informação sobre as entidades com as quais o Cruzz compartilha dados e a revogação do consentimento, bem como opor-se aos tratamentos fundados em legítimo interesse, hipótese em que se enquadra a medição de uso descrita no item 2.
Parte desses direitos pode ser exercida diretamente no aplicativo:
- Acesso e correção: as informações cadastradas ficam disponíveis e editáveis nas telas do serviço.
- Portabilidade: os relatórios permitem exportar os lançamentos em formato CSV.
- Eliminação: a tela de perfil permite encerrar a conta, observado o prazo previsto no item 6.
As demais solicitações devem ser encaminhadas pela central de ajuda e serão respondidas em até 15 dias.
8. Segurança da informação
O tráfego entre o navegador e os servidores é cifrado por HTTPS. As senhas são armazenadas apenas como hash com salt (bcrypt). O acesso administrativo exige verificação em duas etapas. As consultas ao banco de dados são restritas ao usuário autenticado e os formulários são protegidos contra requisições forjadas por outros sites.
Nenhum sistema está isento de falhas. Na hipótese de incidente de segurança que acarrete risco relevante aos titulares, o Cruzz comunicará os usuários afetados e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.
9. Transferência internacional de dados
Parte dos operadores relacionados no item 3 mantém servidores fora do Brasil. Nessas hipóteses, a transferência limita-se ao necessário à prestação do serviço e observa as garantias previstas nos arts. 33 a 36 da LGPD.
10. Menores de idade
O serviço destina-se a maiores de 18 anos. Identificado cadastro em desacordo com esse requisito, a conta será encerrada.
11. Alterações desta política
Esta política pode ser atualizada em razão da evolução do serviço ou de alterações legislativas. A data de atualização indicada no início do documento identifica a versão vigente. Alterações relevantes serão comunicadas no aplicativo antes de produzirem efeitos.
12. Contato
Solicitações relativas a dados pessoais, dúvidas sobre esta política e reclamações devem ser encaminhadas pela central de ajuda. O titular pode também apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).