Política de Privacidade

O Colmeia Finance é uma plataforma de organização financeira pessoal que funciona sobre as suas próprias planilhas do Google. Esta política explica quais dados a plataforma acessa, por quê, e o que fica guardado nos nossos servidores.

1. Quem somos e como falar conosco

O Colmeia Finance é o serviço acessível em colmeiafinance.com. Qualquer assunto relativo a privacidade, dados pessoais ou ao exercício dos seus direitos deve ser tratado pelo nosso canal oficial: contato@colmeiafinance.com. Respondemos em até 15 dias.

2. Dados da sua conta Google que a plataforma acessa

Ao entrar, o Google pede a sua autorização para os seguintes acessos:

• Endereço de e-mail (userinfo.email) — identifica você na plataforma, define de quem é cada colmeia e vincula a sua assinatura.
• Google Drive — acesso por arquivo (drive.file) — cria as planilhas colmeia-ANO, lê e grava os seus lançamentos apenas nelas e nas que você selecionar no seletor de arquivos do Google. A plataforma não consegue listar nem abrir nenhuma outra planilha ou arquivo do seu Drive.
• Envio de e-mail (script.send_mail) — envia, a seu pedido, o convite para alguém participar da sua colmeia, e só para o endereço que você digitou. O e-mail sai da sua própria conta.
• Conexões externas (script.external_request) — consulta o nosso servidor para:
  • saber se a sua assinatura está ativa;
  • registrar a data do seu último acesso, toda vez que você entra na plataforma;
  • abrir a página de pagamento do Mercado Pago, quando você escolhe assinar um plano.

3. Uso limitado dos dados do Google

O uso das informações da seção 2 segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Isso quer dizer que elas:

• são usadas só para as funções do Colmeia que você está usando;
• não são vendidas, alugadas nem repassadas a terceiros;
• não são usadas para publicidade;
• não são usadas para treinar modelos de inteligência artificial.

4. O que fica guardado nos nossos servidores

Guardamos no Firebase (Google Cloud, região São Paulo) apenas o necessário para controlar a assinatura:

• o seu endereço de e-mail, recebido do Google quando você entra com a sua conta (seção 2);
• a situação da assinatura (teste, ativa, cancelada) e as datas de início e fim;
• o plano escolhido e o identificador da assinatura no Mercado Pago;
• o cupom usado, quando houver;
• a data do seu último acesso: toda vez que você entra na plataforma, registramos a data do acesso, usada só para identificar contas inativas (seção 7).

Não guardamos os seus lançamentos, valores, categorias, saldos, extratos bancários ou qualquer conteúdo das suas planilhas.

5. Pagamentos

Os pagamentos são processados pelo Mercado Pago. Os dados de cartão, PIX e documentos fiscais são tratados por eles, conforme a política de privacidade do Mercado Pago. Nós não recebemos nem armazenamos dados de cartão.

6. Importação de extratos

Quando você importa um extrato ou fatura, o arquivo é lido no seu navegador para gerar os lançamentos, que são gravados direto na sua planilha. O arquivo não é enviado para os nossos servidores e não fica guardado em lugar nenhum.

7. Retenção e exclusão

Você pode remover o acesso do Colmeia Finance a qualquer momento em myaccount.google.com/permissions. As suas planilhas continuam suas, no seu Drive, e seguem funcionando normalmente.

Os dados que guardamos (os da seção 4) seguem estas regras:

• Pedido de exclusão: envie um e-mail para contato@colmeiafinance.com com o assunto "Exclusão de conta", enviado a partir do mesmo e-mail que você usa no Colmeia. Se puder, conte o motivo da saída: quanto mais detalhes, mais isso nos ajuda a melhorar o serviço. Respondemos em até 15 dias. Se a conta nunca fez um pagamento, os dados dela são apagados assim que o pedido é atendido.
• Sem acesso ao e-mail da conta: envie o pedido de outro endereço e informe qual é o e-mail da conta. Para proteger você de pedidos feitos por outra pessoa, podemos pedir informações que comprovem que a conta é sua, e o pedido só é atendido depois dessa confirmação.
• Inatividade: consideramos inativa a conta que passa 6 meses seguidos sem abrir a plataforma (pela data do último acesso, seção 4) e sem assinatura ativa. Se a conta nunca fez um pagamento, os dados dela são apagados.
• Contas que já fizeram pagamento: a legislação fiscal determina a guarda do registro dos pagamentos por 5 anos, contados a partir do ano seguinte ao último pagamento. Durante esse período, a conta não é apagada por inatividade, e você pode voltar a entrar quando quiser. Se você pediu a exclusão, os dados ficam bloqueados nesse período, sem uso para nenhuma outra finalidade (LGPD, art. 16, I). Quando o prazo termina, os dados são apagados se houve pedido de exclusão ou se a conta estiver inativa.

Em nenhum desses casos as suas planilhas são apagadas. Elas são suas e continuam no seu Drive.

8. Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos dados que mantemos, além de revogar o consentimento. O canal para todos esses pedidos é contato@colmeiafinance.com.

9. Segurança

A comunicação é sempre por HTTPS. O acesso às suas planilhas usa a autorização do próprio Google, sob a sua conta — não guardamos senhas. O acesso administrativo aos nossos servidores é restrito e protegido por verificação em duas etapas.

10. Mudanças nesta política

Se houver mudança relevante, avisamos pela plataforma ou por e-mail antes de a alteração passar a valer, e a data no topo desta página é atualizada.