Política de Privacidade

Esta política explica quais dados coletamos, para que usamos e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem trata os seus dados

O Controle de Gastos Pessoal é o controlador dos dados coletados através do app. Você pode falar conosco pelos canais de WhatsApp e e-mail informados na página de Conta.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (armazenada com hash criptográfico, nunca em texto puro).
• Pagamento: CPF ou CNPJ, exigido pelo processador de pagamentos para emitir cobranças. Dados do cartão/Pix/boleto em si são processados diretamente pela Asaas — não temos acesso ao número do seu cartão.
• Dados financeiros que você insere: transações, categorias, orçamentos, metas e taxas de cartão que você cadastra para usar o app.
• Faturas enviadas ao Leitor de Fatura IA: imagens ou PDFs que você envia são processados por um provedor de Inteligência Artificial (Groq) para extrair os dados, e os valores extraídos ficam salvos na sua conta.
• Dados técnicos: endereço IP e cookies de sessão, usados para manter você conectado e para prevenção de abuso (ex.: limite de criação de contas).

3. Para que usamos esses dados

• Fornecer as funcionalidades do app (dashboard, transações, orçamentos, simuladores, relatórios);
• Processar pagamentos e gerenciar sua assinatura;
• Gerar as análises da IA Financeira e do Leitor de Fatura, a partir dos seus próprios dados;
• Prevenir fraude e uso abusivo do serviço;
• Cumprir obrigações legais e fiscais relacionadas à cobrança.

Não vendemos seus dados a terceiros e não usamos suas informações financeiras para publicidade.

4. Com quem compartilhamos dados

• Asaas — processamento de pagamentos (recebe nome, e-mail, CPF/CNPJ e valores cobrados).
• Groq — processamento por Inteligência Artificial das faturas enviadas e da análise da IA Financeira (recebe o conteúdo da fatura e um resumo das suas transações no momento da análise, sem identificação direta).
• Neon — hospedagem do banco de dados (armazena todos os dados acima de forma criptografada em repouso).
• Vercel — hospedagem da aplicação.

Todos são fornecedores contratados para viabilizar o serviço, não terceiros de marketing.

5. Cookies

Usamos apenas um cookie de sessão (HttpOnly, necessário para manter seu login), com validade de 30 dias. Não utilizamos cookies de rastreamento publicitário nem ferramentas de analytics de terceiros.

6. Seus direitos (LGPD)

Na página Minha Conta você pode, a qualquer momento e sem precisar nos contatar, baixar uma cópia completa dos seus dados (portabilidade) e excluir permanentemente sua conta (eliminação). Você também pode solicitar pelos canais de contato informados na página de Planos:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Exclusão da sua conta e dos dados associados (ressalvado o que a lei exigir manter, como registros fiscais de pagamento);
• Portabilidade dos seus dados financeiros;
• Revogação do consentimento, quando aplicável.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, os dados financeiros são apagados; registros de pagamento podem ser mantidos pelo prazo exigido pela legislação fiscal brasileira.

8. Segurança

Senhas são armazenadas com hash criptográfico (bcrypt), a sessão é protegida por cookie HttpOnly, e a comunicação com o app é feita via HTTPS. Nenhum sistema é 100% livre de risco, mas adotamos práticas técnicas para proteger seus dados contra acesso não autorizado.

9. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no app.

10. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, use os canais de WhatsApp e e-mail informados na página de Conta.