Política de privacidade

1. Quem é o responsável

O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. O encarregado pelo tratamento de dados pessoais atende pelo e-mail [E-MAIL DO ENCARREGADO].

2. Dados que guardamos

• Conta: seu e-mail e, se você entrar com o Google, o nome da conta Google.
• Raio-X: as respostas sobre renda, gastos, dívidas, reservas e hábitos, o diagnóstico calculado, a análise e o plano de ação.
• App do dia a dia: contas, saldos, movimentações, contas recorrentes, orçamento e metas que você registra.
• Extratos: quando você envia um extrato, o arquivo e os lançamentos lidos dele, só até o fim da análise (veja a seção 5).
• Dados técnicos: registros de erro sem dados pessoais nem financeiros, e métricas de acesso agregadas, sem cookies.

Não pedimos CPF, senha de banco nem dados de cartão, e não nos conectamos à sua conta bancária.

3. Para que usamos

• Montar seu diagnóstico e o plano de ação e configurar o app com categorias, contas recorrentes e metas. Base legal: execução do contrato (art. 7º, V).
• Manter o serviço seguro, impedir abuso e corrigir erros. Base legal: legítimo interesse (art. 7º, IX).
• Entender o uso do app de forma agregada, sem identificar você. Base legal: legítimo interesse (art. 7º, IX).

Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos com bancos ou financeiras.

4. Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, que tratam os dados em nosso nome e seguindo nossas instruções:

• Supabase: banco de dados, login e armazenamento dos arquivos, em servidores em São Paulo.
• Vercel: hospedagem do app e métricas de acesso agregadas, sem cookies.
• Anthropic (IA): recebe os números do seu diagnóstico já calculados para escrever a análise, sem seu nome nem e-mail. Quando você envia um extrato, também recebe o conteúdo do PDF, para ler os lançamentos, e os nomes dos estabelecimentos, para sugerir a categoria. A Anthropic não usa esses dados para treinar modelos.
• Sentry: registros de erro, sem dados pessoais nem financeiros.
• Resend: envio do e-mail com o código de acesso.

Vercel, Anthropic, Sentry e Resend podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essa transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

5. Extratos enviados

• O arquivo é apagado assim que é lido. Os lançamentos lidos dele são apagados quando a análise termina.
• Arquivo ou lançamento que ficar sem análise é apagado automaticamente em até um dia.
• Ficam só os valores que você confirma nas telas do Raio-X, como qualquer outra resposta.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Quando você exclui a conta, tudo é apagado na hora. Um extrato que ainda estiver sendo enviado nesse momento é apagado pela limpeza automática em até um dia. As cópias de segurança do banco guardam dados já excluídos por até [PRAZO DOS BACKUPS, EX.: 7 DIAS]; depois disso, eles deixam de existir.

7. Seus direitos

Pelo art. 18 da LGPD, você pode:

• ver e corrigir seus dados: tudo o que você informou pode ser editado no próprio app;
• levar seus dados com você: em Perfil, “Exportar meus dados” baixa um arquivo com tudo o que guardamos;
• excluir seus dados: em Perfil, “Excluir minha conta” apaga a conta e tudo o que é dela;
• saber com quem compartilhamos (seção 4), pedir informações sobre o tratamento e se opor a ele.

Para qualquer pedido, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Os dados trafegam criptografados (HTTPS). Cada pessoa só acessa os próprios dados, com bloqueio também no banco. As chaves de acesso ficam só no servidor. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa trazer risco a você, avisamos você e a ANPD.

9. Cookies

Usamos só os cookies necessários para manter você conectado e concluir o login. As métricas de acesso não usam cookies.

10. Mudanças nesta política

Se esta política mudar, a data no topo é atualizada. Mudanças importantes também são avisadas no app.