Política de Privacidade

1. O que é o App

O App é um aplicativo de gestão financeira pessoal: você anexa a fatura do cartão (PDF ou foto) e a inteligência artificial extrai e organiza os lançamentos num painel. Esta política explica, em linguagem direta, quais dados tratamos, para quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

2. Quais dados coletamos

• Dados da conta: nome, email e senha (armazenada com hash criptográfico, nunca em texto). CPF e telefone são opcionais.
• Dados financeiros que você cadastra: lançamentos, cartões, faturas, orçamentos, metas, categorias e pessoas que você registra no app.
• Arquivos que você anexa: faturas em PDF ou foto e comprovantes de despesas avulsas.
• Registros de uso da IA: telemetria das chamadas (provedor, volume de tokens, custo, latência) e, temporariamente, o conteúdo enviado e recebido (ver seção 4).
• Cookies funcionais: sessão de login, idioma e tema. Não usamos cookies de publicidade nem rastreadores de terceiros.

3. Para que usamos (finalidades e base legal)

• Prestar o serviço (execução de contrato): ler as faturas que você anexa, montar o painel, calcular totais, enviar lembretes e notificações que você configura.
• Suporte e segurança (legítimo interesse): responder solicitações, auditar acessos administrativos e prevenir fraude ou abuso.
• Obrigações legais (cumprimento de obrigação legal), quando aplicável.

Não vendemos seus dados. Não usamos seus dados para publicidade.

4. Inteligência artificial e transferência internacional

Quando você importa uma fatura ou fotografa um comprovante, o conteúdo do documento é enviado para processamento pelo provedor de IA Google (Gemini), exclusivamente para extrair e classificar os lançamentos. Esse provedor pode operar servidores fora do Brasil (em especial nos Estados Unidos), o que caracteriza transferência internacional de dados nos termos do art. 33 da LGPD.

O conteúdo das chamadas de IA (o texto enviado e a resposta) é registrado para fins de qualidade e expurgado dos nossos servidores automaticamente após o período de retenção (90 dias por padrão). A telemetria (volume, custo, latência) permanece de forma não identificável ao conteúdo.

5. Por quanto tempo guardamos

• Dados da conta e financeiros: enquanto a sua conta existir.
• Arquivos de fatura e comprovantes: expurgados automaticamente após o processamento da importação (90 dias por padrão) e imediatamente quando você exclui a importação ou a sua conta.
• Conteúdo das chamadas de IA: 90 dias por padrão, com expurgo automático diário.
• Registros de auditoria: histórico de alterações mantido para segurança e integridade do serviço.

6. Seus direitos (art. 18 da LGPD)

• Acesso e correção: seus dados de perfil e lançamentos são visíveis e editáveis dentro do app.
• Portabilidade: em "Meu perfil", o botão Baixar meus dados exporta um JSON com o seu perfil e tudo que está vinculado a ele.
• Exclusão: em "Meu perfil", Excluir minha conta remove permanentemente seus dados pessoais (nome, email, CPF, telefone), apaga o conteúdo das suas chamadas de IA e os arquivos de fatura anexados, e impede novo acesso à conta.
• Revogação e demais direitos: para qualquer solicitação sobre seus dados, fale com o encarregado (seção 9).

7. Segurança

Senhas são armazenadas com hash criptográfico (bcrypt). O acesso aos dados é restrito por autenticação e por regras de autorização em todas as telas e APIs.

8. Operadores e subprocessadores

• Google (Gemini): processamento de IA dos documentos e textos que você envia.
• Provedor de hospedagem: infraestrutura onde o app e o banco de dados rodam.

9. Encarregado e contato

O contato com o encarregado pelo tratamento de dados (DPO) é feito pelo canal de suporte indicado no rodapé. Respondemos solicitações da LGPD no menor prazo possível.

10. Alterações desta política

Se esta política mudar de forma relevante, a data de atualização no topo será revisada e, quando a mudança afetar seus direitos, você será avisado no app.