Política de Privacidade
Atualizado em 27 de setembro de 2026
Esta política explica quais dados o Mosa coleta, por que, com quem compartilha e como você exerce seus direitos. Ela vale para o app (iOS e Android), o portal web e o site.
Quem somos
O Mosa foi criado e é gerenciado pela BT SOFTWARE LTDA, CNPJ 35.817.526/0001-43, com endereço comercial em Rua Elio del Chiaro, 355, São José dos Campos - SP. Para assuntos de privacidade e exercício dos seus direitos, escreva para [email protected].
Dados que coletamos
- Conta: nome, e-mail, senha (guardada apenas em formato criptografado, que nem nós conseguimos ler), idioma, fuso horário e tema preferidos.
- Finanças que você registra: lançamentos (valor, data, descrição, categoria, forma de pagamento, estabelecimento), orçamentos, contas fixas e parcelas. O Mosa não se conecta a bancos e não pede senhas bancárias.
- Casa (grupo): nome da casa, moeda, membros e convites enviados (incluindo o e-mail de quem foi convidado).
- Aparelhos e acesso: modelo ou navegador, sistema, endereço IP, data e hora de login, sessões ativas e o identificador de notificações push do aparelho.
- Notificações: as notificações geradas para você e suas preferências de canal.
Não coletamos dados de biometria: o Face ID e a digital são verificados pelo próprio celular, e o Mosa só recebe a resposta "confirmado" do sistema. A leitura de recibos (OCR) também acontece no celular; a foto não é enviada aos nossos servidores.
Para que usamos
- Criar e manter sua conta e sua casa, e mostrar os seus números (execução do contrato).
- Enviar e-mails necessários: confirmação de e-mail, redefinição de senha, convites e alertas de segurança (execução do contrato e legítimo interesse em proteger sua conta).
- Enviar notificações e resumos que você pode desligar a qualquer momento em Ajustes (consentimento ou legítimo interesse).
- Prevenir fraude e abuso: limite de tentativas de login, bloqueio de contas e registros de acesso (legítimo interesse e obrigação legal).
- Suporte, operação e melhoria do serviço.
Não vendemos seus dados, não mostramos anúncios e não usamos seus dados financeiros para publicidade.
Acesso da equipe do Mosa
Para dar suporte, investigar problemas e manter a segurança, a equipe administrativa do Mosa pode consultar os dados das contas, incluindo lançamentos e orçamentos. O acesso é restrito a pouquíssimas pessoas, exige verificação em duas etapas e cada consulta fica registrada em um log de auditoria com quem acessou, o quê e quando.
Com quem compartilhamos
Usamos fornecedores que processam dados em nosso nome, sob contrato e apenas para prestar o serviço:
- Railway — hospedagem da aplicação e do banco de dados (Estados Unidos).
- Resend — envio de e-mails transacionais (Estados Unidos).
- Google Firebase Cloud Messaging e Apple Push Notification service — entrega de notificações no celular.
- Serviços de push do navegador (Google, Mozilla, Apple, Microsoft) — entrega de notificações no portal, se você ativar.
- O provedor da caixa de contato, quando receber mensagens enviadas a [email protected].
Membros da mesma casa veem os lançamentos, orçamentos e nomes uns dos outros. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
Transferência internacional
Alguns fornecedores ficam fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais e a escolha de fornecedores com padrões adequados de proteção.
Por quanto tempo guardamos
- Dados da conta e da casa: enquanto a conta existir.
- Ao excluir a conta: a conta é removida; alguns registros podem ser mantidos por obrigação legal ou segurança. Se você for a única pessoa da casa, os lançamentos, orçamentos e categorias da casa também são apagados. Cópias de segurança podem permanecer por um período limitado conforme a política de retenção do provedor.
- Registros técnicos de acesso: pelo prazo necessário à segurança e às obrigações legais aplicáveis.
- Logs de auditoria: conservados pelo tempo necessário à segurança e ao cumprimento de obrigações legais.
Seus direitos
Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados; acessar e receber uma cópia; corrigir; pedir anonimização, bloqueio ou eliminação; portar os dados; saber com quem compartilhamos; e revogar consentimentos.
Boa parte disso você faz sozinho: edite seu perfil em Ajustes, exporte seus lançamentos em CSV no portal e exclua a conta em Ajustes › Excluir minha conta. Para o resto, escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Usamos conexão criptografada (HTTPS) em todo o tráfego, senhas com hash, sessões que expiram, bloqueio após tentativas erradas, verificação em duas etapas para administradores e isolamento dos dados de cada casa. Nenhum sistema é 100% seguro; se ocorrer um incidente que traga risco a você, avisaremos e comunicaremos a ANPD, conforme a lei.
Crianças e adolescentes
O Mosa é destinado a maiores de 18 anos. Menores só devem usar com a participação de um responsável legal, dentro de uma casa criada por ele.
Mudanças nesta política
Podemos atualizar esta política. Se a mudança for relevante, avisaremos no app, no portal ou por e-mail antes de ela valer.