Política de Privacidade

Esta Política de Privacidade descreve como a BRIDGERR SOFTWARES LTDA (CNPJ 68.523.743/0001-80), com sede na Rua Cristóvão Colombo, 2144 — Floresta, Porto Alegre/RS — CEP 90560-001 — "Bridgerr", "nós" ou "nosso" — coleta, utiliza, armazena e compartilha dados pessoais no contexto da Plataforma Bridgerr (https://www.bridgerr.com.br e https://app.bridgerr.com.br).

A Bridgerr atua como controladora de dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

O encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD, pode ser contatado pelo e-mail contado@bridgerr.com.br ou pelo telefone (31) 8560-7793.

Para exercer seus direitos ou enviar qualquer solicitação relacionada a dados pessoais, utilize os mesmos canais acima. O prazo de resposta é de até 15 (quinze) dias úteis.

Esta Política deve ser lida em conjunto com os nossos Termos de Uso, disponíveis em https://www.bridgerr.com.br/termos-de-uso.

Coletamos apenas os dados necessários para operar a Plataforma. A tabela abaixo descreve cada categoria:

Dados de cadastro: nome completo, endereço de e-mail e senha (armazenada em formato de hash irreversível). Necessários para criar e autenticar a Conta.

Dados de login via Google: nome e endereço de e-mail obtidos do Google OAuth, quando o Usuário opta pelo login social. Não coletamos a senha da conta Google.

Dados financeiros inseridos pelo Usuário: contas bancárias, cartões de crédito, lançamentos (receitas e despesas), metas financeiras e categorias. Inseridos manualmente e/ou importados via Open Finance.

Dados de Open Finance (plano Connected): transações bancárias, saldos, dados de contas e cartões, e nome da instituição financeira, obtidos mediante consentimento expresso do Usuário junto ao parceiro ITP Pluggy.

Dados de assinatura: status da assinatura (plano, período, situação de pagamento) gerenciados pela AbacatePay. A Bridgerr não armazena dados de cartão de crédito do Usuário.

Dados de lista de espera: nome, e-mail e data/hora do consentimento de Usuários que ingressaram na lista de espera pré-lançamento.

Dados técnicos: cookies de autenticação (web), endereço IP, dados de sessão e logs de acesso gerados automaticamente pelo uso da Plataforma.

Tratamos seus dados pessoais com as seguintes finalidades e bases legais (arts. 7º e 11 da LGPD):

Prestação do serviço e execução do contrato (art. 7º, V): autenticação da Conta, exibição e organização dos dados financeiros, sincronização Open Finance, gestão da assinatura.

Cumprimento de obrigação legal (art. 7º, II): atendimento a determinações judiciais, regulatórias e fiscais.

Consentimento (art. 7º, I): envio de comunicações de marketing (lista de espera, novidades) — o consentimento pode ser revogado a qualquer tempo pelo e-mail contado@bridgerr.com.br.

Legítimo interesse (art. 7º, IX): prevenção a fraudes, segurança da Plataforma, melhoria de funcionalidades e comunicações transacionais (confirmação de e-mail, redefinição de senha).

Não vendemos, alugamos nem compartilhamos dados pessoais dos Usuários com terceiros para fins publicitários ou de marketing sem consentimento.

Compartilhamos dados apenas nas seguintes situações e com os seguintes parceiros:

Pluggy Brasil Instituição de Pagamento LTDA (CNPJ 37.943.755/0001-30): dados financeiros compartilhados pelo Usuário via Open Finance, com base no consentimento expresso no fluxo de autorização. A Pluggy atua como operadora de dados para esta finalidade.

AbacatePay: informações de e-mail e nome necessárias para a gestão da assinatura e processamento de pagamentos.

Google LLC: e-mail e nome, quando o Usuário utiliza o Google Sign-In. Veja a política do Google em https://policies.google.com/privacy.

Provedor de e-mail transacional: e-mail e nome para envio de mensagens de confirmação de conta, redefinição de senha e avisos de lançamento.

Provedores de infraestrutura em nuvem: os dados são armazenados e processados em servidores de provedores de infraestrutura contratados pela Bridgerr, localizados no Brasil ou em países com nível de proteção equivalente.

Autoridades públicas: quando exigido por lei, ordem judicial ou regulação aplicável.

5.1. A Bridgerr utiliza o ecossistema Open Finance Brasil para oferecer a funcionalidade de importação automática de transações no plano Connected.

5.2. O consentimento de compartilhamento de dados financeiros é obtido diretamente pelo Usuário junto à sua instituição financeira, por meio da interface da Pluggy, parceiro ITP habilitado pelo Banco Central.

5.3. A Bridgerr recebe os dados financeiros como receptora autorizada pelo consentimento concedido. O acesso é estritamente de leitura.

5.4. O Usuário pode revogar o consentimento a qualquer momento em Configurações → Open Finance ou diretamente na sua instituição financeira. A revogação interrompe novas importações, mas não apaga automaticamente os lançamentos já importados.

5.5. Os dados financeiros importados são utilizados exclusivamente para exibição e organização na Conta do Usuário. Não são utilizados para fins de análise de crédito, pontuação ou comercialização.

A Bridgerr adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:

a) transmissão de dados via HTTPS com criptografia TLS;

b) armazenamento de senhas exclusivamente em formato de hash (sem reversibilidade);

c) cookies de autenticação web configurados como HttpOnly e Secure, com prazo de expiração;

d) controle de acesso restrito aos dados por equipe interna;

e) monitoramento de acessos e logs de segurança.

Embora adotemos medidas robustas, nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete dados pessoais dos Usuários, notificaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos legais.

7.1. Os dados pessoais são retidos pelo tempo necessário para as finalidades descritas nesta Política ou conforme obrigação legal.

7.2. Ao encerrar a Conta (Configurações → Predefinições → Excluir conta), todos os dados pessoais e financeiros são removidos permanentemente de forma irreversível, exceto os dados que devemos reter por obrigação legal (ex.: registros fiscais, logs de segurança pelo prazo mínimo exigido pelo Marco Civil da Internet).

7.3. A opção "Começar do zero" apaga apenas os dados financeiros (lançamentos, contas, cartões, metas, categorias e integrações), mantendo o cadastro e o plano.

7.4. Dados de lista de espera de usuários que não criaram Conta serão eliminados no prazo de 24 meses após o cadastro na lista, salvo renovação do consentimento.

A Bridgerr utiliza cookies exclusivamente para gerenciamento de sessão autenticada na versão web (app.bridgerr.com.br). São dois cookies técnicos:

accessToken: token JWT de curta duração (15 minutos) que autentica requisições à API.

refreshToken: token de renovação de sessão com prazo de 7 dias.

Ambos são cookies HttpOnly (não acessíveis por JavaScript) e Secure (transmitidos apenas via HTTPS), não sendo utilizados para rastreamento, publicidade ou análise de comportamento.

O aplicativo móvel não utiliza cookies; a autenticação é gerenciada via armazenamento seguro do dispositivo.

Em conformidade com a LGPD, você pode exercer, a qualquer momento, os seguintes direitos:

Confirmação e acesso: confirmar se tratamos seus dados e solicitar cópia dos dados pessoais que possuímos sobre você.

Correção: solicitar a retificação de dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação: requerer que dados desnecessários ou tratados em desconformidade sejam anonimizados, bloqueados ou eliminados.

Portabilidade: solicitar a entrega dos seus dados em formato estruturado para transferência a outro fornecedor de serviço, quando aplicável.

Eliminação: solicitar a exclusão de dados tratados com base em consentimento, observados os prazos legais de retenção.

Informação sobre compartilhamento: obter informações sobre as entidades com as quais compartilhamos seus dados.

Revogação de consentimento: retirar o consentimento a qualquer tempo, sem prejuízo da licitude do tratamento realizado anteriormente.

Oposição: opor-se a tratamentos realizados com base em legítimo interesse, quando em desconformidade com a LGPD.

Para exercer qualquer destes direitos, entre em contato pelo e-mail contado@bridgerr.com.br. Responderemos em até 15 (quinze) dias úteis.

A Plataforma Bridgerr é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade.

Se tomarmos conhecimento de que dados de um menor foram coletados inadvertidamente, procederemos com a exclusão imediata. Em caso de suspeita, entre em contato pelo e-mail contado@bridgerr.com.br.

A Bridgerr poderá atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação na Plataforma com antecedência mínima de 10 (dez) dias.

A versão mais recente está sempre disponível em https://www.bridgerr.com.br/politica-de-privacidade. O histórico de versões é registrado ao final do documento.

Histórico de versões:

— 2026-09-01: versão inicial.

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais, entre em contato pelos canais abaixo:

E-mail: contado@bridgerr.com.br

Telefone: (31) 8560-7793

Endereço: Rua Cristóvão Colombo, 2144 — Floresta, Porto Alegre/RS — CEP 90560-001

Caso sua solicitação não seja atendida de forma satisfatória, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD), disponível em gov.br/anpd.

BRIDGERR SOFTWARES LTDA — CNPJ 68.523.743/0001-80.