Esta política descreve o Venceu, aplicativo de organização de vencimentos da Luxera, e seu portal de contas. Atualizada em 8 de setembro de 2026.
O que é informado no cadastro
Para criar uma conta pessoal, solicitamos nome completo, e-mail, CPF, data de nascimento e senha. Usamos esses dados para manter seu cadastro, evitar contas duplicadas, determinar a faixa etária declarada, autenticar seu acesso e atender solicitações sobre a conta. A senha é armazenada no servidor como hash Argon2id; o CPF é cifrado e tem um índice protegido para detectar duplicidades.
A verificação matemática do CPF e a data de nascimento informada não comprovam identidade. O cadastro inicial não exige confirmação de e-mail. O endereço só será tratado como verificado quando houver uma verificação específica.
O que permanece no celular
Você cadastra o título de um lembrete, categoria, vencimento e horário. Pode acrescentar valor, observações, recorrência, alertas e um anexo de imagem ou PDF. A conclusão fica no histórico. Esses lembretes, arquivos e histórico permanecem no perfil local do aparelho. O portal administrativo não tem acesso a esse conteúdo.
O Venceu não acessa bancos ou Open Finance, não faz pagamentos e não lê SMS, e-mails, notificações de outros aplicativos ou documentos automaticamente. Câmera e arquivos são usados quando você escolhe anexar algo. Os alertas de vencimento são notificações locais do Android.
Cadastro offline e sincronização
Sem conexão, o cadastro fica cifrado no aparelho, com chave protegida pelo Android Keystore. A senha pendente também fica cifrada temporariamente para permitir o envio automático. Ela é removida dessa fila depois que a confirmação e a sessão são gravadas com segurança. O Android pode adiar tarefas; você também pode usar “Sincronizar agora”.
Somente cadastro e autenticação são sincronizados. Entrar em outra instalação não recupera lembretes e anexos. Uma conta confirmada pode utilizar a autorização offline assinada por até sete dias desde a última validação online. Após esse prazo, uma conta anteriormente confirmada mantém consulta e exportação enquanto o serviço estiver indisponível. Alterações exigem nova validação. Logout, recusa de acesso e autorização inválida continuam impedindo o acesso.
Servidores e prestadores
Os dados de cadastro ficam em um banco PostgreSQL da operação do Venceu. A comunicação pública utiliza HTTPS e infraestrutura Cloudflare. Os e-mails de acesso e recuperação utilizam o serviço SMTP configurado pela Luxera. Esses prestadores processam dados necessários à operação e podem utilizar infraestrutura em outros países, conforme seus contratos e políticas.
Quando assinaturas estiverem habilitadas, o Google Play processará o pagamento e RevenueCat receberá o identificador técnico da conta e informações necessárias para verificar a assinatura. CPF e e-mail não são usados como identificador comercial. O Venceu não recebe o número completo do cartão ou as credenciais bancárias.
O projeto não integra Firebase Analytics, Crashlytics, Google Analytics, AdMob, Sentry, OneSignal, Google Sign-In ou API de inteligência artificial. São mantidos registros técnicos de segurança e ações administrativas, sem senhas, tokens ou CPF completo nos logs.
Adolescentes e responsáveis
O Venceu é destinado a pessoas a partir de 13 anos e não é direcionado a crianças. A data de nascimento é declarada pelo usuário. Quando disponíveis, sinais de idade do Google Play ajudam a aplicar as regras de idade. Esses sinais são utilizados para proteção etária; divergências exigem correção.
Conteúdo sensível das notificações fica oculto por padrão. Não existem perfis públicos, chat, publicidade comportamental ou compartilhamento social de lembretes. Leia também as informações para responsáveis.
Desativação e conservação
Em Ajustes → Minha conta → Desativar minha conta ou na página pública de desativação, você pode encerrar o acesso sem apagar o cadastro. Nome, e-mail, CPF, credenciais protegidas e vínculos permanecem no servidor enquanto a conta estiver inativa. Não há exclusão automática desses dados por desativação. Somente o administrador pode reativar a conta, mediante procedimento autenticado e registrado.
Os lembretes, anexos e histórico permanecem no aparelho. Um novo login após a reativação recupera o acesso ao mesmo perfil local. Nos outros aparelhos, o bloqueio é reconhecido no próximo contato com o servidor. Sem conexão, a consulta pode continuar, mas alterações exigem renovação após sete dias. Backups exportados continuam sob seu controle. Desativar a conta não cancela a assinatura do Google Play.
Backups operacionais cifrados têm retenção de sete dias. Registros técnicos expirados continuam sujeitos à limpeza operacional. Pedidos de exclusão permanente já confirmados antes desta mudança conservam o tratamento anterior, incluindo a remoção comercial pendente; novas desativações não criam pedidos de exclusão no RevenueCat. Dados já apagados não são recriados.
Seus direitos e contato
Você pode solicitar informações sobre o tratamento, correção e demais direitos sobre seus dados pelos canais de atendimento do desenvolvedor indicados na ficha oficial do Venceu no Google Play. A solicitação de desativação pela web também fica disponível sem reinstalar o aplicativo.
Não inclua CPF completo, senha ou códigos do autenticador em mensagens de suporte.