Diário de Bolso · Segurança e Privacidade · atualizado em 30/10/2026
Seus dados são seus. Ponto.
Aqui está, sem letra miúda, onde ficam suas informações, quem pode ver o quê, o que é trancado a sete chaves e como você pode conferir tudo isso sozinho.
1. Resumo em 30 segundos
- Outras pessoas não veem nada seu. O próprio banco de dados bloqueia: cada conta só enxerga o que é dela.
- A equipe não abre seus dados. A única exceção é ordem de autoridade (judicial ou da ANPD) ou um pedido seu de suporte. E mesmo assim fica registrado para você ver.
- O Cofre ninguém abre. Nem a equipe, nem o servidor, nem com ordem judicial: ele é trancado no seu aparelho, com uma senha que só você sabe.
- Nunca vendemos nem compartilhamos dados com anunciantes. Isso é cláusula pétrea dos Termos.
- Você confere tudo: em Conta e acessos tem o registro de quem abriu seus dados e um relatório de auditoria para baixar quando quiser.
2. Onde ficam os dados
| O quê | Onde |
|---|---|
| Seus lançamentos, contas, cartões, financiamentos e demais módulos | Banco de dados no Supabase, em servidores localizados em São Paulo (Brasil) |
| Arquivos que você envia (prints, contratos) | Armazenamento privado do Supabase, também em São Paulo. Só abrem com link temporário gerado para a sua conta |
| O site em si (as telas) | Cloudflare. O site não guarda dados seus, só entrega as telas |
| Pagamento da assinatura | Mercado Pago. Os dados do cartão ficam com eles; o Diário de Bolso nunca vê número de cartão |
3. Quem pode ver o quê
| Quem | Controle financeiro | Cofre |
|---|---|---|
| Você | Tudo | Tudo (com a senha do Cofre) |
| Pessoas que você convidar (família, contador, BPO) | Só se você convidar, no modo "só ver" ou "pode editar". Você tira o acesso quando quiser. Cada abertura fica registrada | Só os itens que você liberar, um por um |
| Qualquer outro usuário | Nada. Bloqueado pelo banco de dados | Nada |
| Equipe do Diário de Bolso | Não abre. Só com ordem de autoridade ou pedido seu de suporte, sempre com motivo e registro que aparece para você | Ninguém consegue abrir: chega ao servidor só um texto embaralhado |
4. O que é tecnicamente possível (a parte honesta)
Sem promessa impossível. O controle financeiro (lançamentos, cartões etc.) fica no banco de dados de forma que o sistema consiga calcular saldos, faturas e avisos para você. Isso significa que quem administra a infraestrutura teria meios técnicos de acessar esse banco. Esse acesso é proibido pelos Termos fora dos casos do item 3, e o caminho oficial de acesso da equipe registra quem, quando e por quê, mostrando para você.
Para o que não pode correr risco nenhum (senhas de banco, documentos, dados de cartão), use o Cofre: ele é criptografado no seu aparelho e nem a equipe, nem o servidor, nem uma ordem judicial conseguem ler o conteúdo.
5. Criptografia
- No caminho: toda conexão com o site e com o banco é por HTTPS (TLS), o cadeado do navegador.
- Guardado: o banco de dados e os arquivos ficam criptografados em disco pelo provedor (Supabase).
- Senha de login: guardada embaralhada (hash). Ninguém da equipe vê sua senha.
- Cofre: criptografia AES-256-GCM feita no seu aparelho, com chave derivada da sua senha (PBKDF2-SHA-256, 310 mil rodadas) e chave de recuperação que só você guarda. Compartilhamento por item usa RSA-OAEP 2048. O servidor nunca recebe a senha nem a chave.
6. Pedidos de autoridades
- Só atendemos ordem formal de autoridade competente (judicial, ANPD ou outra prevista em lei). Pedido informal, por e-mail ou telefone, não é atendido.
- Conferimos se a ordem é verdadeira e se o pedido está dentro do que a lei permite.
- Entregamos o mínimo necessário que a ordem pede, nada além.
- O acesso fica registrado em "Quem acessou meus dados", com o motivo "ordem judicial", e avisamos você, a não ser que a própria ordem proíba o aviso.
- Do Cofre, o máximo que existe para entregar é o texto embaralhado: sem a sua senha, ele não pode ser lido por ninguém.
7. Auditoria
- Sua auditoria, quando quiser: em Conta e acessos, toque em "Gerar relatório de auditoria". Sai um documento com a data de criação da conta, o aceite dos Termos, as pessoas com acesso, o histórico completo de quem abriu seus dados e o status do Cofre, com um código de conferência. Dá para imprimir ou salvar em PDF.
- Auditoria técnica: se você, sua empresa, seu contador ou uma autoridade precisar de um relatório técnico de segurança (regras de proteção do banco, criptografia usada, verificações de segurança), é só pedir pelo contato abaixo.
8. Excluir a conta
Em Conta e acessos → Excluir minha conta você escolhe: desativar (os dados ficam guardados por 1 ano, caso você queira voltar, e depois são apagados) ou apagar agora e para sempre (dados, arquivos e Cofre).
9. Se algo der errado
Se acontecer um incidente de segurança que possa afetar você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a Lei Geral de Proteção de Dados (LGPD). Nada de varrer para debaixo do tapete.
Dúvidas, pedidos de auditoria ou dos seus direitos na LGPD (acesso, correção, portabilidade, exclusão): [email protected].