Política de privacidad

Última actualización: 7 de octubre de 2026 (permisos de perfiles compartidos)

1. Quién es el responsable

OAZE es el controlador de los datos personales tratados aquí, en los términos de la Ley General de Protección de Datos de Brasil (Ley 13.709/2018).

Tú eres el titular de tus datos. El papel de controlador solo cambia en una futura contratación empresarial en la que el cliente decida cómo tratar datos personales de otras personas; ese caso tendrá contrato y anexo propios.

A completar: razón social, CNPJ y dirección.

2. Qué recogemos

Datos de registro. Correo, contraseña (guardada solo como hash, nunca en texto) y, opcionalmente, el nombre con el que quieres que te llamemos.

Datos financieros que ingresas. Cuentas, tarjetas, categorías, movimientos, presupuestos, metas e inversiones. No los buscamos en ningún lado: todo llega porque lo escribiste o importaste un archivo que tú mismo descargaste de tu banco.

Datos del plan. Plan, límites y situación de la suscripción asociados a la cuenta, con los identificadores de la sesión y de la suscripción en Stripe.

Datos de pago. Al suscribirte, OAZE envía a Stripe tu correo, el plan y el importe elegidos. Los datos de la tarjeta se escriben en la página de Stripe y nunca pasan por OAZE.

Datos técnicos mínimos. Registros de error del servidor, con identificador de solicitud y hora. No incluyen contenido financiero.

No recogemos: tu ubicación, tu lista de contactos, tu historial de navegación en otros sitios ni datos de terceros. No usamos cookies de publicidad ni rastreadores de redes sociales. Usamos solo almacenamiento esencial para la sesión, las preferencias y el funcionamiento local. Si eliges entrar con Google, Google puede usar sus propias cookies durante esa autenticación.

3. Para qué lo usamos y con qué base legal

• Ejecutar el contrato (art. 7, V) — mantener tu cuenta, sincronizar tus datos entre dispositivos, aplicar los límites del plan y cobrar la suscripción, cuando exista.
• Cumplir obligaciones legales (art. 7, II) — atender obligaciones legales aplicables al servicio.
• Interés legítimo (art. 7, IX) — seguridad, prevención del fraude y corrección de defectos, siempre con el mínimo de datos necesarios.
• Consentimiento (art. 7, I) — solo para enviar datos a Coco, según el §5. Puedes no usar Coco; el resto del producto sigue funcionando.

4. Dónde están los datos

Los registros están en una base PostgreSQL gestionada por Supabase, con aislamiento por cuenta aplicado en la propia base (Row Level Security): una cuenta solo alcanza sus filas, y eso lo impone la base, no una verificación en la aplicación.

El sitio está alojado en Hostinger.

Transferencia internacional: estos servicios pueden mantener servidores fuera de Brasil. Antes de cada transferencia, OAZE debe confirmar la hipótesis legal, el país, el importador y un mecanismo válido previsto en la LGPD y en la Resolución CD/ANPD n.º 19/2024. A confirmar: región del proyecto Supabase y países usados por cada proveedor.

5. Coco y el uso de inteligencia artificial

Gran parte de lo que muestra Coco se calcula en tu navegador. Para esos cálculos, ningún dato sale de tu dispositivo.

Coco requiere un consentimiento separado, que puedes revocar. En una conversación, tu solicitud, hasta tres intercambios recientes, los resúmenes financieros necesarios y las preferencias que confirmaste pasan por el servidor de OAZE y la API de OpenAI. Lo que escribas puede incluir nombres y descripciones, por lo que no podemos prometer que esos datos nunca se envíen. OAZE no añade por defecto tu correo, identificadores internos ni números completos de cuenta o tarjeta al contexto financiero.

Si eliges una foto o grabación, pedimos una confirmación específica antes de enviar el archivo al servidor de OAZE y a OpenAI para su lectura o transcripción. El archivo puede contener datos personales visibles o hablados: revísalo antes de enviarlo. No guardamos el original en la base de datos ni en el almacenamiento de archivos de OAZE. El texto resultante aparece para que lo revises y solo entra en la conversación si decides enviarlo. Ningún movimiento ni regla se guarda solo porque Coco haya interpretado el archivo.

Si pides escuchar una respuesta, el texto de esa respuesta se envía a OpenAI para generar una voz sintética. El audio vuelve a tu navegador para reproducirse; OAZE no lo guarda en su base de datos ni en su almacenamiento. La voz es generada por inteligencia artificial.

En una conversación de voz en tiempo real, autorizas el micrófono al iniciar la sesión. El audio va del navegador a OpenAI por WebRTC; el servidor de OAZE solo proporciona una credencial temporal sin exponer la clave principal. La transcripción, la respuesta escrita y hasta seis mensajes recientes forman parte del contexto. El micrófono se indica en pantalla y puede pausarse o detenerse. OAZE no guarda el audio original. Las consultas financieras siguen pasando por la función autenticada de Coco; los cambios requieren revisión y confirmación.

La memoria guarda las preferencias y reglas que confirmes. Si también autorizas los análisis automáticos, OAZE guarda en Supabase un resumen mensual calculado con los datos incluidos en los totales: ingresos, gastos, importes previstos y principal categoría de gasto. Coco puede usar hasta seis de estos resúmenes como contexto en conversaciones posteriores. Pueden quedar desactualizados cuando cambian los movimientos; no autorizan pagos ni cambios.

Las reglas y los análisis se guardan por separado de los movimientos financieros. Puedes pausar el aprendizaje, borrar cada elemento o revocar el acceso de Coco. Borrar un análisis elimina su texto; solo se recalcula si cambian los datos de ese mes. La revocación impide que Coco use la memoria, pero conserva los elementos para que puedas revisarlos y borrarlos.

Los datos enviados por la API no se usan para entrenar modelos de forma predeterminada. Las llamadas a la API Responses usan store: false. El tratamiento y la retención técnica por OpenAI siguen sus controles de datos; esto es distinto de la memoria almacenada en OAZE.

La clave de acceso al proveedor queda en el servidor. Nunca llega a tu navegador, y el navegador nunca habla directamente con ningún proveedor de IA.

6. Con quién compartimos

Perfiles compartidos entre usuarios. Si invitas a otra cuenta OAZE a un perfil financiero y acepta, esa cuenta puede consultar las cuentas, tarjetas, movimientos, metas e inversiones del perfil. La invitación es individual, vence a los 7 días si no se acepta y puedes revocarla en cualquier momento. Eliges entre solo lectura y edición; quien tenga permiso de edición puede crear, modificar y eliminar datos financieros de ese perfil. Puedes cambiar ese permiso después. Ninguno de los modos incluye los datos de la caja fuerte protegida por PIN ni autoriza a Coco a actuar en tu nombre. Antes de compartir, comprueba si el perfil contiene datos de otras personas. La revocación impide nuevos accesos, pero no borra notas o capturas que el invitado ya haya hecho.

Compartimos solo lo necesario para la operación elegida. El papel de cada proveedor puede variar entre operador, suboperador y controlador independiente:

• Supabase: base PostgreSQL, autenticación, Edge Functions y copias de seguridad disponibles en el plan contratado.
• Hostinger: alojamiento de los archivos públicos y registros técnicos necesarios para la entrega y la seguridad del sitio.
• Stripe: Checkout, suscripción, factura, cancelación, devolución, disputa y prevención del fraude.
• OpenAI: conversaciones con Coco y, cuando confirmes el envío, lectura de fotos, transcripción de audio o generación de respuestas habladas, dentro de los límites descritos en el §5.
• Google y Apple: autenticación, solo cuando el método esté habilitado y tú lo elijas.
• jsDelivr: respaldo técnico para cargar la biblioteca pública de Supabase si el archivo local no está disponible.

Cloudflare Turnstile, hCaptcha, analytics, SMTP externo y monitoreo de errores solo se añadirán a esta lista antes de su activación y después de evaluar finalidad, datos, retención, seguridad y transferencia internacional.

No vendemos tus datos. No los cedemos para publicidad. No los cruzamos con otras bases.

Podemos entregar datos por orden judicial. En ese caso te avisamos, salvo cuando la ley prohíba el aviso.

7. Lo que queda solo en tu dispositivo

OAZE guarda en el localStorage del navegador: preferencias de visualización (tema, mes seleccionado), una caché de tus datos para que la pantalla abra rápido y una cola de lo que todavía no se subió cuando estás sin conexión.

Esto es por dispositivo y no llega hasta nosotros. Borrar los datos del navegador elimina esa parte, sin afectar lo que está en tu cuenta.

Si usas OAZE sin cuenta, tus registros financieros quedan en el dispositivo, y no tenemos copia ni forma de recuperarlos. El alojamiento todavía puede generar los registros técnicos y de acceso descritos en esta política.

8. Cookies y opciones de privacidad

OAZE usa cookies o tecnologías equivalentes estrictamente necesarias para la sesión, la seguridad, las preferencias solicitadas y el funcionamiento local. No se usan para publicidad.

El banner permite aceptar o rechazar tecnologías opcionales. Quedan desactivadas hasta que elijas y, si se rechazan, analytics, marketing, personalización no necesaria y SDK opcionales no podrán iniciarse. Hoy OAZE no tiene ninguna de esas categorías activa.

La decisión queda en oaze.cookies.v2, en tu navegador, para que el banner respete la elección. Puedes borrar esa preferencia en los datos del navegador y elegir de nuevo.

Rechazar las opcionales no cierra la sesión ni apaga funciones necesarias para el servicio que pediste. Si no quieres el tratamiento necesario para una cuenta, usa el modo local sin cuenta; en ese modo, OAZE no recibe tus registros financieros.

9. Cuánto tiempo guardamos y cómo eliminamos

Los registros financieros permanecen mientras exista tu cuenta. Al eliminar la cuenta, OAZE cancela la renovación, revoca las sesiones y elimina los datos de la base activa.

Algunos registros pueden conservarse por el plazo exigido por ley o necesario para el ejercicio regular de derechos, incluyendo cobro, fraude, aceptaciones y registros de acceso. Cuando se aplique el art. 15 del Marco Civil, los registros de acceso se guardan 6 meses, bajo secreto y seguridad.

Pueden quedar copias residuales en copias de seguridad protegidas por el ciclo técnico del proveedor. No están disponibles para uso normal y deben volver a la cola de eliminación si se restaura una copia. El plazo máximo se publicará tras la confirmación contractual con Supabase.

Los registros de incidentes de seguridad se mantienen por al menos 5 años. Los datos conservados tras la eliminación no se reutilizarán para marketing ni reactivación.

10. Tus derechos

La LGPD (art. 18) te garantiza: confirmación del tratamiento, acceso, corrección, anonimización o bloqueo, portabilidad, eliminación, información sobre el uso compartido y revocación del consentimiento.

En la práctica, dos de ellos los ejerces solo, sin pedirle nada a nadie:

• Portabilidad y acceso — Configuración → Exportar. Sale todo, en formato abierto, al instante.
• Eliminación — Configuración → Eliminar cuenta. Te pedimos que escribas tu propio correo para confirmar, porque la operación no tiene vuelta atrás.

Para los demás, escribe a soporte. Respondemos en hasta 15 días.

11. Encargado de protección de datos (DPO)

A completar: nombre y contacto del encargado, conforme al art. 41 de la LGPD.

12. Niños y adolescentes

OAZE no está destinado a menores de 18 años sin autorización de un responsable legal, y no recogemos datos de niños a sabiendas. Si eso ocurre, avisa a soporte y los borramos.

13. Incidentes y responsabilidades

OAZE adopta medidas de seguridad proporcionales al riesgo y podrá responder cuando cause el daño por tratamiento ilegal, falla evitable, instrucción ilícita, demora en la contención o elección y fiscalización negligentes de un proveedor.

Si un operador incumple la LGPD o nuestras instrucciones lícitas, o si un controlador independiente falla en una decisión propia, podrá responder por su participación en el evento. Eso no impide que OAZE coopere con la investigación y atienda al titular.

El usuario podrá responder por fraude, acto ilícito, compartir credenciales deliberadamente o culpa exclusiva comprobada. Un error común o el phishing no transfieren toda la responsabilidad de forma automática.

Un incidente que pueda causar riesgo o daño relevante se comunicará a la ANPD y a los titulares afectados en hasta 3 días hábiles, salvo plazo legal específico. El aviso informará la naturaleza de los datos, los riesgos, las medidas adoptadas y el canal de contacto.

14. Accesibilidad y privacidad

Esta política, las opciones de cookies, las solicitudes de derechos, la exportación y la eliminación deben funcionar con teclado, lectores de pantalla, zoom y otras tecnologías de asistencia. La meta de OAZE es cumplir la WCAG 2.2 en nivel AA.

Si una barrera te impide ejercer un derecho, escribe a info@oaze.site. Ofreceremos una alternativa equivalente sin costo ni pérdida de plazo.

15. Cambios en esta política

Si algo relevante cambia, avisamos por correo con 30 días de antelación y actualizamos la fecha al inicio de esta página.

16. Contacto

Página de ayuda o info@oaze.site.