Política de Privacidade

O controlador dos dados é Daniel Silva Cavalcanti de Oliveira, responsável pelo Moneia. Para qualquer assunto sobre os seus dados, inclusive como encarregado (DPO), escreva para danielcavalcanti8000@gmail.com.

• Cadastro: nome, e-mail e senha. A senha é guardada de forma criptografada pelo serviço de autenticação; nem nós temos acesso a ela. Se você entrar com o Google, recebemos do Google o seu nome, o seu e-mail e a foto do perfil.
• Informações financeiras que você informa: renda, despesas, gastos, investimentos, metas, rendas extras e preferências de orçamento. O Moneia não se conecta ao seu banco e não movimenta dinheiro: só guarda o que você digita ou fala.
• Uso da inteligência artificial (quando você aceita): as gravações de voz e as mensagens do assistente são enviadas à OpenAI para serem transcritas e respondidas. O Moneia não guarda o áudio, e a conversa com o assistente fica só no seu navegador, sendo apagada quando você fecha a aba. Guardamos apenas registros de uso (data, tipo, duração do áudio e quantidade processada) para controlar os limites do plano e os custos.
• Assinatura: o pagamento é feito pelo Stripe. Não recebemos nem guardamos o número do seu cartão; guardamos o plano, a situação da assinatura, as datas de cobrança e os identificadores do Stripe.
• Dados técnicos: cookies essenciais para manter você conectado e para lembrar o último mês aberto no painel, além dos registros de acesso (como endereço IP, data e hora) mantidos pelos serviços de hospedagem. Não usamos cookies de publicidade.
• Uso das páginas públicas: só se você aceitar no aviso de cookies, o Microsoft Clarity registra como você navega na página inicial, no cadastro, no login e nestas páginas legais (cliques, rolagem e movimentos, como gravações de sessão e mapas de calor), com textos de formulários e mensagens mascarados. Ele nunca é usado dentro do aplicativo, onde ficam os seus dados financeiros. Você pode mudar a escolha em “Cookies”, no rodapé.

• Criar e manter a sua conta e oferecer os recursos do Moneia (execução do contrato).
• Processar gravações e mensagens com inteligência artificial, só depois do seu consentimento, que pode ser revogado a qualquer momento em Configurações.
• Cobrar a assinatura e emitir comprovantes (execução do contrato e obrigações legais).
• Enviar e-mails da conta, como confirmação de cadastro e recuperação de senha.
• Manter a segurança, evitar abusos e cumprir a lei (legítimo interesse e obrigações legais).

Não vendemos os seus dados e não os usamos para publicidade. Os seus dados financeiros também não são usados para treinar modelos de inteligência artificial.

Só com os serviços necessários para o Moneia funcionar, que tratam os dados em nosso nome:

• Supabase: banco de dados e autenticação.
• Fly.io: hospedagem do site, com servidores em São Paulo.
• OpenAI: transcrição de voz e assistente, só com o seu consentimento. Pedimos que o conteúdo não fique guardado no histórico da OpenAI; ela pode retê-lo por um período limitado para prevenir abusos, conforme a política dela.
• Stripe: pagamentos e assinaturas.
• Resend: envio de e-mails.
• Google: login, se você escolher entrar com o Google.
• Microsoft Clarity: análise do uso das páginas públicas, só com o seu aceite no aviso de cookies.
• Sentry: registro de erros técnicos do site, com servidores na União Europeia. Não enviamos seu nome, e-mail, IP nem valores das suas finanças.

Esses serviços podem guardar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD, com fornecedores que adotam medidas de segurança e proteção de dados. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Guardamos os seus dados enquanto a sua conta existir. Se você pedir a exclusão, a conta fica bloqueada por 30 dias (prazo para desistir) e depois apagamos os dados, exceto o que a lei nos obriga a manter por mais tempo, como registros de pagamento e registros de acesso (estes, por 6 meses, conforme o Marco Civil da Internet).

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos ou errados;
• pedir a exclusão da conta e dos dados;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos os dados e revogar o consentimento para o uso de inteligência artificial;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Grande parte das informações pode ser vista e corrigida no próprio aplicativo. Em Configurações, em qualquer plano, você baixa todos os seus dados em planilhas e pede a exclusão da conta (com 30 dias para desistir). Para os demais pedidos, escreva para danielcavalcanti8000@gmail.com. Respondemos em até 15 dias.

Os dados trafegam com criptografia (HTTPS) e ficam em banco de dados com regras de acesso que permitem a cada pessoa ver apenas os próprios dados. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente que traga risco a você, avisaremos você e a ANPD, como manda a lei.

O Moneia é destinado a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; se isso acontecer, os dados serão apagados.

Podemos atualizar esta política. A data da última atualização fica no topo da página, e mudanças importantes serão avisadas por e-mail ou no aplicativo. Veja também os Termos de Uso.

Daniel Silva Cavalcanti de Oliveira — danielcavalcanti8000@gmail.com