Política de Privacidade

1. Quem é o responsável

O controlador dos dados é Victor Motta. Para qualquer assunto sobre seus dados, o canal de contato é victormotta@victormotta.dev.

2. Quais dados tratamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash, nunca em texto). Se entrar com o Google, recebemos nome, e-mail e foto de perfil.
• Dados financeiros que você informa: contas, cartões, faturas, lançamentos, categorias e metas.
• Conexão bancária (opcional): se você tiver a permissão e conectar sua conta Meu Pluggy, guardamos seu Client ID e seu Client Secret cifrado, e os dados bancários que a Pluggy fornecer (saldos, lançamentos, cartões).
• Consultor IA (opcional): se você tiver acesso e pedir um diagnóstico ou fizer uma pergunta, guardamos o diagnóstico, a conversa e o resumo de dados enviado à IA.
• Segurança: endereço IP e navegador das sessões ativas, registros de tentativas de login e, se ativado, o segredo da verificação em duas etapas (cifrado pelo sistema de autenticação).

3. Para que usamos e com qual base legal

• Prestar o serviço que você pediu (organizar e mostrar suas finanças): execução de contrato (art. 7º, V).
• Proteger sua conta (verificação de e-mail, 2FA, limite de tentativas, sessões): legítimo interesse e execução de contrato (art. 7º, V e IX).
• Enviar e-mails da conta (confirmação de e-mail e redefinição de senha): execução de contrato (art. 7º, V).
• Consultor IA (só quando você pede): um resumo das suas finanças, em reais e sem CPF, CNPJ ou número de conta, é enviado ao provedor de IA para gerar a análise ou responder sua pergunta: execução de contrato (art. 7º, V). Você vê na tela exatamente o que foi enviado.

Não vendemos seus dados, não usamos seus dados para publicidade e não traçamos perfil seu para terceiros.

4. Com quem compartilhamos

Só com prestadores necessários para o app funcionar, cada um tratando os dados apenas para essa finalidade:

• Vercel: hospedagem do app.
• Neon: banco de dados onde seus dados ficam guardados.
• Resend: envio dos e-mails da conta.
• Google: apenas se você escolher entrar com o Google.
• Pluggy: apenas se você conectar sua conta Meu Pluggy, com as suas credenciais e por iniciativa sua.
• Groq: provedor de IA do Consultor IA, apenas quando você pede um diagnóstico ou faz uma pergunta. Recebe só o resumo descrito acima e, pela política dela, não guarda os dados por padrão.

Alguns desses prestadores armazenam dados fora do Brasil (transferência internacional, art. 33), com garantias contratuais de proteção. Se incluirmos um novo prestador, atualizamos esta política e pedimos um novo aceite.

5. Cookies

Usamos apenas cookies essenciais: o da sessão (manter você conectado), os da verificação em duas etapas e de aparelho confiável, e o da sua preferência de tema. Não usamos cookies de rastreamento, publicidade ou análise.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, todos os seus dados são apagados do banco imediatamente; cópias de segurança do provedor de banco de dados são eliminadas ao fim do prazo de retenção desse provedor. Sessões expiram sozinhas e links de e-mail valem por pouco tempo.

7. Como protegemos

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas como hash; verificação em duas etapas, obrigatória para contas de administração e recomendada para as demais.
• Credenciais da Pluggy cifradas (AES-256-GCM) com chave que fica só no servidor; nunca são exibidas de volta.
• Cada usuário só acessa os próprios dados, com essa separação garantida também no banco de dados.
• Limite de tentativas de login e de envio de e-mails.

8. Seus direitos (art. 18)

Você pode, a qualquer momento:

• Acessar e levar seus dados: em Mais → Privacidade, “Baixar meus dados” gera um arquivo com tudo o que guardamos sobre você.
• Corrigir: seu nome em Mais → Privacidade; seus dados financeiros direto nas telas do app.
• Excluir: em Mais → Privacidade, “Excluir minha conta” apaga a conta e todos os dados.
• Revogar a conexão bancária: em Mais → Conexões, ou direto no Meu Pluggy.
• Pedir informações sobre o tratamento e o compartilhamento, pelo contato acima.

Pedidos pelo contato são respondidos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Menores de idade

O Finanças é destinado a maiores de 18 anos.

10. Incidentes de segurança

Se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, como exige a LGPD (art. 48), informando o que aconteceu, quais dados foram afetados e o que fazer.

11. Mudanças nesta política

Mudanças relevantes geram uma nova versão, e você verá a tela de aceite novamente no próximo acesso.