Política de Privacidade

Esta Política explica como Tuany Franco, pessoa física, inscrita no CPF nº 386.413.628-86, com endereço na Rua Dr. Afonso Vergueiro, 1101 – São Paulo/SP – CEP 02116-001, controladora dos dados, trata suas informações no Meu Dinheiro no Controle, seguindo a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).

1. Dados que coletamos

• Cadastro: nome, e-mail e senha (guardada de forma criptografada), ou dados básicos da sua conta Google se você entrar com ela.
• Dados financeiros que você informa: rendas, contas fixas, dívidas, categorias e lançamentos.
• Comprovantes: fotos que você envia.
• Áudios enviados ao assistente e suas transcrições.
• Mensagens do assistente: o que você escreve e as respostas.
• Assinatura: plano, situação e identificadores do pagamento. Os dados do cartão ficam com a Stripe; nós não os vemos nem guardamos.
• CPF: pedido na tela de pagamento para emissão de nota fiscal. Fica guardado pela Stripe; nós apenas consultamos quando necessário e não o guardamos no nosso banco de dados.
• Registro de uso: contagens de como o app é usado (quando você abre, quais telas visita, quantos lançamentos e mensagens ao assistente faz). Não guardamos o conteúdo nesse registro.
• Origem de campanha: fonte, meio, campanha e anúncio identificados pelos parâmetros utm_source, utm_medium, utm_campaign e utm_content. Guardamos o primeiro toque por até 30 dias no navegador e o associamos ao perfil no cadastro por e-mail ou Google. Não guardamos fbp, fbc ou fbclid no perfil.

2. Para que usamos

• Organizar suas finanças e mostrar quanto você ainda pode gastar até o próximo salário.
• Fazer o assistente funcionar: interpretar textos, áudios e fotos e sugerir lançamentos.
• Gerenciar sua conta, sua assinatura e o atendimento.
• Emitir nota fiscal da assinatura (CPF).
• Entender como o app é usado para melhorá-lo (registro de uso).
• Medir internamente quais anúncios trazem clientes, cadastros e assinaturas, usando a origem da campanha. Essa origem e os resultados por anúncio ficam no nosso banco e no painel restrito à administração; não são enviados à Meta.
• Garantir a segurança e cumprir obrigações legais.

Não usamos seus dados financeiros para publicidade.

3. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar:

• Provedor de infraestrutura e banco de dados: hospeda o app e guarda seus dados com segurança.
• Anthropic: interpreta as mensagens e fotos enviadas ao assistente.
• ElevenLabs: transcreve os áudios em texto.
• Stripe: processa o pagamento da assinatura.

Alguns desses fornecedores ficam fora do Brasil; a transferência segue as regras da LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir. Nós não vendemos seus dados.

4. Base legal

• Execução de contrato (art. 7º, V): para prestar o serviço que você contratou ou usa.
• Cumprimento de obrigação legal (art. 7º, II): por exemplo, guardar registros fiscais e de acesso.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraudes e melhoria do produto a partir do registro de uso.
• Consentimento (art. 7º, I): quando pedirmos para algo específico, como lembretes por e-mail. Você pode retirar quando quiser.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Se você excluir a conta, apagamos seus dados, comprovantes e áudios. Podemos manter por mais tempo apenas o que a lei obriga (como registros de acesso por 6 meses, pelo Marco Civil da Internet, e dados fiscais da assinatura pelo prazo legal).

6. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessar, corrigir, pedir a portabilidade, pedir a exclusão, saber com quem compartilhamos e revogar o consentimento.

• Corrigir: direto no app, nas telas de Mais.
• Acessar e portabilidade: Mais → Meu perfil → "Baixar meus dados".
• Excluir: Mais → Meu perfil → "Excluir minha conta e meus dados".
• Para outros pedidos, fale com o encarregado (abaixo). Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada, senhas protegidas, regras que impedem uma pessoa de ver os dados de outra e armazenamento privado para comprovantes. Nenhum sistema é 100% seguro; se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD.

8. Cookies e armazenamento local

Usamos o armazenamento do navegador para manter você conectado e lembrar preferências (como ter dispensado um aviso). Você pode aceitar ou recusar publicidade e análise de visitas separadamente, ou mudar sua escolha em “Configurações de cookies”, disponível no fim das páginas. A escolha fica guardada por até 12 meses; um sinal de privacidade do navegador prevalece sobre o aceite.

Análise de visitas: o Lovable coleta dados para nós sem cookies, sem armazenar informações no aparelho, sem guardar endereços IP e sem identificar visitantes. Registra páginas visitadas, origem das visitas, país, navegador, sistema operacional, tipo de aparelho, tempo de visita, velocidade das páginas e erros. Registra também cliques, conforme suas preferências. Os dados detalhados são mantidos por 90 dias e os resumos diários por um ano. A Política de Privacidade do Lovable explica como esses dados são tratados.

Na União Europeia e Espaço Econômico Europeu, Reino Unido, Suíça, Canadá e em localização não confirmada, os cliques aguardam a autorização de análise de visitas. Nos demais locais, são registrados salvo recusa. Nunca são registrados com sinal de privacidade global ativo. Visitas, tempo, velocidade e erros continuam sendo contados para todos, sem cookies e sem identificar pessoas.

Meta Pixel: somente na página de vendas pública, para visitantes não conectados e após aceite de publicidade, enviamos os eventos de visita (PageView) e visualização da página (ViewContent). A Meta recebe o endereço da página sem parâmetros, informações técnicas da conexão (como IP e navegador) e identificadores de cookies gerados pelo Pixel. Não usamos correspondência avançada e não fornecemos nome, e-mail ou identificador da conta. Não carregamos o Pixel no cadastro, login nem nas telas internas.

Não enviamos cadastro, conclusão de onboarding, assinatura, renda, gasto, dívida, categoria, mensagem, comprovante ou CPF à Meta. Não usamos API de Conversões. Recusar publicidade ou retirar o aceite em “Configurações de cookies” impede novos envios. A finalidade é medir visitas provenientes de anúncios, não identificar a situação financeira das pessoas. Consulte a Política de Privacidade da Meta.

A medição própria de origem usa legítimo interesse para avaliar campanhas, com acesso restrito e sem compartilhamento com a Meta. A origem é incluída em “Baixar meus dados” e apagada com o perfil ao excluir a conta. A cópia no navegador expira após 30 dias; você também pode apagá-la nas configurações do navegador ou solicitar oposição pelo contato abaixo.

9. Encarregado de dados (DPO)

Tuany Franco — contato@meudinheironocontrole.com.br

10. Alterações

Podemos atualizar esta Política. Mudanças importantes serão avisadas no app ou por e-mail.

Contato geral: contato@meudinheironocontrole.com.br