Esta política descreve o Venceu, aplicativo de organização de vencimentos da Luxera, e seu portal de contas. Atualizada em 7 de setembro de 2026.
O que é informado no cadastro
Para criar uma conta pessoal, solicitamos nome completo, e-mail, CPF, data de nascimento e senha. Usamos esses dados para manter seu cadastro, evitar contas duplicadas, determinar a faixa etária declarada, autenticar seu acesso e atender solicitações sobre a conta. A senha é armazenada no servidor como hash Argon2id; o CPF é cifrado e tem um índice protegido para detectar duplicidades.
A verificação matemática do CPF e a data de nascimento informada não comprovam identidade. O cadastro inicial não exige confirmação de e-mail. O endereço só será tratado como verificado quando houver uma verificação específica.
O que permanece no celular
Você cadastra o título de um lembrete, categoria, vencimento e horário. Pode acrescentar valor, observações, recorrência, alertas e um anexo de imagem ou PDF. A conclusão fica no histórico. Esses lembretes, arquivos e histórico permanecem no perfil local do aparelho. O portal administrativo não tem acesso a esse conteúdo.
O Venceu não acessa bancos ou Open Finance, não faz pagamentos e não lê SMS, e-mails, notificações de outros aplicativos ou documentos automaticamente. Câmera e arquivos são usados quando você escolhe anexar algo. Os alertas de vencimento são notificações locais do Android.
Cadastro offline e sincronização
Sem conexão, o cadastro fica cifrado no aparelho, com chave protegida pelo Android Keystore. A senha pendente também fica cifrada temporariamente para permitir o envio automático. Ela é removida dessa fila depois que a confirmação e a sessão são gravadas com segurança. O Android pode adiar tarefas; você também pode usar “Sincronizar agora”.
Somente cadastro e autenticação são sincronizados. Entrar em outra instalação não recupera lembretes e anexos. Uma conta confirmada pode utilizar a autorização offline assinada por até sete dias desde a última validação online. Após esse prazo, é necessário se conectar, preservando o conteúdo local.
Servidores e prestadores
Os dados de cadastro ficam em um banco PostgreSQL da operação do Venceu. A comunicação pública utiliza HTTPS e infraestrutura Cloudflare. Os e-mails de acesso e recuperação utilizam o serviço SMTP configurado pela Luxera. Esses prestadores processam dados necessários à operação e podem utilizar infraestrutura em outros países, conforme seus contratos e políticas.
Quando assinaturas estiverem habilitadas, o Google Play processará o pagamento e RevenueCat receberá o identificador técnico da conta e informações necessárias para verificar a assinatura. CPF e e-mail não são usados como identificador comercial. O Venceu não recebe o número completo do cartão ou as credenciais bancárias.
O projeto não integra Firebase Analytics, Crashlytics, Google Analytics, AdMob, Sentry, OneSignal, Google Sign-In ou API de inteligência artificial. São mantidos registros técnicos de segurança e ações administrativas, sem senhas, tokens ou CPF completo nos logs.
Adolescentes e responsáveis
O Venceu é destinado a pessoas a partir de 13 anos e não é direcionado a crianças. A data de nascimento é declarada pelo usuário. Quando disponíveis, sinais de idade do Google Play ajudam a aplicar as regras de idade. Esses sinais são utilizados para proteção etária; divergências exigem correção.
Conteúdo sensível das notificações fica oculto por padrão. Não existem perfis públicos, chat, publicidade comportamental ou compartilhamento social de lembretes. Leia também as informações para responsáveis.
Exclusão e conservação
Você pode excluir a conta em Ajustes → Minha conta → Excluir minha conta ou na página pública de exclusão. Sem conexão, a solicitação fica pendente e não é apresentada como concluída. Quando confirmada pelo servidor, o cadastro é apagado e as sessões são revogadas. Operações antigas de cadastro são impedidas de recriar a conta.
Outros aparelhos só recebem a exclusão quando se conectam; a autorização offline termina em até sete dias. Backups exportados pelo usuário continuam sob seu controle. Excluir a conta não cancela uma assinatura: gerencie-a nas assinaturas do Google Play.
Backups operacionais cifrados do servidor têm retenção de sete dias. Registros técnicos mínimos de operações canceladas e exclusões podem ser conservados para impedir recriação por reenvios e cumprir obrigações aplicáveis. Se houver dados comerciais no RevenueCat, a remoção é acompanhada em uma fila separada até a confirmação do prestador.
Seus direitos e contato
Você pode solicitar informações sobre o tratamento, correção de cadastro e exclusão da conta pelos canais de atendimento do desenvolvedor indicados na ficha oficial do Venceu no Google Play. A solicitação de exclusão pela web também fica disponível sem reinstalar o aplicativo.
Não inclua CPF completo, senha ou códigos do autenticador em mensagens de suporte.