Política de Privacidade
Última atualização: 11 de Julho de 2026 · Em conformidade com a LGPD (Lei 13.709/2018)
⚠️ Documento-modelo. Antes de vender assinaturas, revise com um(a) advogado(a) e nomeie um encarregado (DPO).
1. Dados que coletamos
- Conta: e-mail e senha (armazenada com hash bcrypt — nunca em texto).
- Dados financeiros que você registra: entradas, gastos, orçamento, ativos, lançamentos e proventos.
- Voz: ao usar o lançamento por voz, a transcrição do que você fala é processada por IA (Anthropic) apenas para extrair o gasto; não armazenamos o áudio.
- Pagamento: processado pelo gateway (Stripe); não armazenamos dados de cartão.
2. Para que usamos
Exclusivamente para operar o serviço: exibir suas próprias informações, calcular seus totais e metas e processar a assinatura. Não vendemos nem compartilhamos seus dados com terceiros para marketing.
3. Com quem compartilhamos (operadores)
- AWS (hospedagem, EUA) e backups criptografados;
- Stripe (pagamentos);
- Anthropic (transcrição do lançamento por voz);
- brapi.dev (recebe apenas os códigos dos ativos para cotação — nunca seus valores).
4. Seus direitos (LGPD)
Você pode acessar, corrigir e excluir seus dados. A exclusão da conta (disponível na página de assinatura) apaga permanentemente todos os seus registros. Para outros pedidos, fale com a gente.
5. Segurança
Tráfego 100% em HTTPS, senhas com hash, backups diários criptografados e acesso restrito à infraestrutura.
6. Retenção
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, os dados saem do banco imediatamente e dos backups no ciclo de rotação (até 7 dias).