Política de Privacidade

1. Dados que guardamos

• Cadastro: nome completo, CPF, e-mail, celular e endereço (o CEP, o número e o complemento você informa; rua, bairro, cidade e UF vêm do ViaCEP).
• Acesso: a sua senha, guardada só como hash BCrypt (nem o time consegue lê-la), e o perfil de acesso.
• Contas e movimentações: depósitos, saques, transferências, saldos e a descrição que você escreve em cada uma.
• O aceite destes documentos: a versão aceita e a data.
• Registros técnicos (logs) de cada requisição, sem CPF completo, senha ou token.

2. Para que usamos

Para abrir e manter a sua conta, fazer as operações que você pede, mostrar o extrato, proteger o acesso (login, limite de tentativas) e cumprir a lei. Base legal: execução do contrato (LGPD, art. 7º, V) e cumprimento de obrigação legal (art. 7º, II). Não usamos os seus dados para publicidade e não os vendemos.

3. Com quem compartilhamos

Só com o ViaCEP, serviço público de consulta de endereços: enviamos apenas o CEP digitado, para completar o endereço. Nenhum outro dado sai do RKF Bank.

4. Por quanto tempo guardamos

Enquanto a sua conta existir. Se você encerrar o cadastro, as contas ficam inativas e o acesso termina na hora; os dados ficam guardados por 5 anos, como manda a lei de prevenção à lavagem de dinheiro (Lei 9.613/1998, art. 10), e depois são anonimizados: nome, CPF, e-mail, celular, endereço e as descrições das movimentações deixam de identificar você.

5. Os seus direitos

Em Meus dados você vê o que guardamos, corrige nome, e-mail, celular e endereço e pede o encerramento do cadastro (LGPD, art. 18). O CPF não muda por ali, porque é o seu login.

6. Segurança e cookies

A sessão usa um único cookie, httpOnly, que guarda o seu acesso e não pode ser lido por scripts da página. Não usamos cookies de rastreamento nem de publicidade. O acesso expira sozinho em poucos minutos.

7. Encarregados e contato

Os encarregados pelo tratamento de dados pessoais do RKF Bank (LGPD, art. 41) são Kevin Richard e Renan Barros, idealizadores do projeto e responsáveis pela publicação do banco. São eles que recebem os seus pedidos e dúvidas sobre dados pessoais e respondem à Autoridade Nacional de Proteção de Dados.

Ver, corrigir e encerrar o seu cadastro você faz sozinho, em Meus dados. Para qualquer outro pedido, fale com os encarregados pelo GitHub: Kevin (@k3vinrich4rd) ou Renan (@renanbarrostech-cmd). Não coloque dados pessoais em mensagens públicas (como as issues do repositório): diga só o que precisa, e a resposta segue por um canal privado.