Rascunho — revisar com advogado antes de publicar.

Política de Privacidade (LGPD)

Última atualização: [DATA]. Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Encarregado (DPO): [NOME], [E-MAIL].

1. Quais dados tratamos

• Cadastro: nome, e-mail, senha (guardada só como hash), fuso horário, código de convite do beta.
• Dados financeiros que você registra ou importa: contas, saldos, lançamentos, categorias, contas a pagar e a receber, cartões e faturas, descrições de movimentos e nomes de clientes/fornecedores que você informar.
• Arquivos importados: extratos e faturas em OFX, CSV ou PDF são processados em memória; o arquivo original não é guardado. Senhas de PDF são usadas só para abrir o arquivo naquele momento e nunca são armazenadas nem registradas.
• Uso e segurança: registros técnicos de acesso (data, hora, identificador de sessão), tentativas de login por endereço IP (para proteção contra abuso) e eventos de cobrança.
• Pagamento: processado por [NOME DO PARCEIRO DE PAGAMENTOS]; recebemos apenas a confirmação, o valor e identificadores da cobrança. Dados de cartão não passam por nós.

2. Para que usamos

Para prestar o Serviço (art. 7º, V, LGPD — execução de contrato), para segurança e prevenção a fraudes (legítimo interesse), para cumprir obrigações legais e fiscais, e para enviar comunicações sobre a sua conta. Não vendemos dados pessoais.

3. Fornecedor de inteligência artificial

Duas funções podem enviar dados a um fornecedor de inteligência artificial ([NOME DO FORNECEDOR: Anthropic ou Google], com servidores possivelmente fora do Brasil):

• Leitura de PDF sem texto legível: o PDF do extrato ou da fatura é enviado, já aberto, para extração dos movimentos. Esse documento pode conter nome, agência, conta, CPF/CNPJ e descrições de transações.
• Sugestão de categorias: enviamos apenas a descrição, o valor e o sentido (entrada ou saída) de cada movimento, mais a lista de nomes das suas categorias. Nunca enviamos seu nome, e-mail, saldos ou identificadores de conta.

Essas funções só são usadas quando você envia um arquivo ou pede sugestões; o resultado sempre passa pela sua revisão. Mantemos com o fornecedor contrato que [veda o uso dos dados para treinamento / define prazo de retenção de N dias — CONFIRMAR]. A transferência internacional segue o art. 33 da LGPD [REVISAR BASE].

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao Serviço: hospedagem em [PROVEDOR/REGIÃO], parceiro de pagamentos, serviço de envio de e-mail e o fornecedor de inteligência artificial descrito acima. Também com autoridades, quando exigido por lei.

5. Pessoas com quem você compartilha o ambiente

Ao convidar alguém para um ambiente (administrador, membro ou contador), essa pessoa passa a ver os dados daquele ambiente conforme o papel. Você controla e pode remover acessos a qualquer momento.

6. Guarda e exclusão

Mantemos seus dados enquanto a conta existir. Após o encerramento, excluímos os dados em até [N] dias, exceto o que precisarmos guardar por obrigação legal (ex.: registros de cobrança por [N] anos). Cópias de segurança são retidas por 14 dias.

7. Segurança

Isolamento entre ambientes aplicado no banco de dados, senhas com hash moderno, verificação em duas etapas opcional, conexões cifradas (HTTPS), registros sem dados pessoais e limites contra abuso. Nenhum sistema é 100% seguro; em caso de incidente relevante avisaremos você e a ANPD conforme a lei.

8. Seus direitos

Confirmação de tratamento, acesso, correção, portabilidade (exportação em CSV/PDF no próprio app), anonimização, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercê-los, escreva para [E-MAIL]. Respondemos em até 15 dias.

9. Cookies

Usamos apenas um cookie de sessão essencial para manter você conectado. Não usamos cookies de publicidade.

10. Alterações

Avisaremos mudanças relevantes por e-mail ou no app com [N] dias de antecedência.