Política de privacidade

Resumo

• Seus dados financeiros servem para uma coisa só: montar o seu fluxo de caixa e as análises que você pede.
• Não vendemos, não alugamos e não usamos seus dados para publicidade.
• Arquivos como fatura, extrato e holerite são lidos no seu navegador. Guardamos só os números e descrições que saem deles, não o arquivo.
• Quando você usa a IA, o conteúdo da pergunta vai para a Anthropic, empresa que fornece a IA, só para gerar a resposta.
• Você pode baixar ou apagar tudo na página Minha conta, quando quiser. Conta parada por 12 meses é apagada sozinha.

1. Quem cuida dos seus dados

O controlador dos dados é Vitor Davanzo, planejador financeiro CFP®, com sede em Piracicaba/SP. É quem decide como os dados são usados e responde por eles.

O encarregado pelo tratamento de dados (a pessoa de contato para a LGPD) é o próprio Vitor Davanzo, pelo e-mail contato@vitordavanzo.com.br.

2. Quais dados usamos e de onde eles vêm

• Cadastro: seu e-mail e a senha (a senha é guardada de forma cifrada pelo Supabase; ninguém consegue lê-la, nem nós).
• Assinatura: plano, forma de cobrança, situação do pagamento e datas. O pagamento em si (cartão, Pix, boleto, nome e CPF) é feito na Asaas ou na Hotmart, que nos avisam só se ele foi aprovado, cancelado ou estornado. O CPF informado ao assinar vai direto para o Asaas, que emite a cobrança, e não fica guardado no app.
• Dados financeiros que você coloca na ferramenta: saldo, reserva, lançamentos, faturas e extratos organizados, empréstimos, holerites, a conversa com o planejador e as suas preferências na tela.
• Arquivos que você envia: PDF, planilha ou print são lidos no seu navegador. Quando a leitura automática não dá conta, o conteúdo vai para a IA organizar. O arquivo original não fica guardado em lugar nenhum.
• Sua cidade: o estado e a cidade que você escolhe, para o app considerar os feriados de lá. Se você usar o botão de localização, a posição do celular é comparada no próprio aparelho com a lista de municípios e não é enviada nem guardada: fica só a cidade encontrada.
• Uso da IA: quantas leituras e mensagens você usou no mês e o custo, para controlar os limites do plano.
• Registro de acesso: data, hora e endereço IP de cada vez que você abre a ferramenta, porque o Marco Civil da Internet obriga a guardar essa informação.
• Degustação: a chave usada e o e-mail, para que a mesma pessoa não faça várias degustações.

Extratos e faturas costumam trazer nomes de lojas e de pessoas para quem você fez Pix ou transferência. Essas informações ficam só na sua conta e servem só para classificar os seus gastos.

3. Para que usamos e com base em quê

• Prestar o serviço que você contratou (montar o fluxo, projetar os meses, rodar os cenários, responder no chat, controlar os limites do plano): execução do contrato, art. 7º, V, da LGPD.
• Cobrar e liberar o acesso: execução do contrato.
• Guardar o registro de acesso por 6 meses e os dados de pagamento pelo prazo da lei fiscal: cumprimento de obrigação legal, art. 7º, II.
• Evitar fraude na degustação e proteger o sistema contra ataques: legítimo interesse, art. 7º, IX, sempre no mínimo necessário.
• Ler holerites que tragam dados sensíveis (veja o item 4): consentimento específico, art. 11, I.
• Mandar e-mails de acesso (criar senha, trocar senha): execução do contrato. Não mandamos propaganda sem você pedir.

4. Holerite e dados sensíveis

O holerite pode mostrar informações que a LGPD chama de sensíveis, como contribuição a sindicato ou desconto de plano de saúde. A ferramenta usa esses valores só como números, para calcular o seu custo de vida e a sua renda.

Por isso, o envio de holerite depende do seu consentimento específico, dado no aceite destes termos. Se não quiser, é só não enviar o holerite e lançar o salário líquido à mão. Você pode apagar um holerite a qualquer momento, e junto vai tudo o que foi lido dele.

5. A IA do planejador

A IA é fornecida pela Anthropic (empresa dos Estados Unidos que cria o Claude). Quando você pede uma leitura, manda uma mensagem ou pede para a IA organizar um arquivo, enviamos a ela os fatos do seu fluxo, a conversa e, se for o caso, o conteúdo do arquivo.

A Anthropic atua como operadora: processa esse conteúdo só para gerar a resposta. Pelos termos comerciais dela, os dados enviados pela nossa conta não são usados para treinar modelos de IA sem autorização, e ficam guardados por ela só pelo tempo previsto na sua política de retenção.

Nunca mandamos para a IA o seu e-mail, a sua senha ou os dados de pagamento. A IA não toma decisões por você: ela calcula cenários e explica, e qualquer mudança nos seus lançamentos só é gravada depois que você confirma.

6. Com quem os dados são compartilhados

Só com as empresas que fazem o serviço funcionar, cada uma com acesso ao mínimo que precisa:

• Supabase (banco de dados e login): guarda a conta e os dados da ferramenta, em servidores em São Paulo.
• Netlify (hospedagem do site): os pedidos passam por servidores dela, que podem estar fora do Brasil.
• Anthropic (IA): recebe o conteúdo das perguntas e dos arquivos que você manda para a IA, nos Estados Unidos.
• Resend (envio de e-mails): recebe o seu e-mail para mandar os links de acesso, nos Estados Unidos.
• Asaas e Hotmart (pagamento): tratam os dados de pagamento como controladoras próprias, pelas políticas de privacidade delas.
• Seu planejador, se você aceitar: quem contrata a consultoria pode receber um pedido de acesso do Vitor Davanzo. Só com o seu aceite ele passa a ver a sua ferramenta, sem poder alterar nada e sem ver a conversa com o planejador IA. Cada acesso fica registrado e aparece em Minha conta, onde você desliga quando quiser. Ele pode deixar para você um plano de ação e relatórios, que ficam na sua conta, e guardar anotações dos encontros, que só ele vê. Para escrever o rascunho do relatório, os números da sua conta passam pela IA (Anthropic), como no resto do app.

7. Transferência para fora do Brasil

Parte desses fornecedores fica fora do Brasil, principalmente nos Estados Unidos. A transferência acontece porque é necessária para prestar o serviço que você contratou (art. 33, IX, da LGPD) e é feita com fornecedores que se comprometem por contrato a proteger os dados.

Os dados também podem ser entregues a autoridades quando houver ordem judicial ou obrigação legal.

8. O que não fazemos

• Não vendemos nem alugamos dados.
• Não usamos seus dados financeiros para publicidade, nem nossa nem de terceiros.
• Não usamos ferramentas de rastreamento, pixels de anúncio ou cookies de publicidade dentro do app.
• Não oferecemos produto financeiro com base nos seus dados.
• Não usamos o que você lança para treinar IA.

9. Cookies e armazenamento no navegador

O app usa só o necessário para funcionar: um cookie de sessão, que mantém você logado, e o armazenamento local do navegador, onde a ferramenta guarda uma cópia de trabalho dos seus dados enquanto você usa. Ao sair da conta, a sessão acaba. Em computador compartilhado, sempre saia da conta no fim.

Fontes e bibliotecas são servidas pelo próprio site, sem chamar serviços de terceiros que receberiam o seu IP.

10. Por quanto tempo guardamos

• Dados da ferramenta e conta: enquanto você tiver acesso. Quando o acesso termina, eles continuam guardados para você voltar de onde parou. Se a conta ficar 12 meses sem acesso e sem ninguém entrar, ela é apagada automaticamente.
• Registro de acesso: 6 meses, como pede o Marco Civil da Internet. Depois disso, é apagado automaticamente.
• Histórico de pagamento: pelo prazo exigido pela lei fiscal. Se você apagar a conta, esse histórico fica sem o seu e-mail.
• Degustação: fica guardado que o e-mail já fez degustação, mas sem o e-mail em si (no lugar entra um código que não permite descobrir o e-mail).
• Conta criada pelo cadastro com degustação de 15 dias: se você não assinar, os dados lançados ficam guardados por mais 15 dias depois do fim da degustação e então são apagados, inclusive as cópias de segurança. Avisamos por e-mail quando a degustação acaba e 3 dias antes de apagar. O login continua, e você pode assinar e começar de novo.
• Aceite dos termos: enquanto a conta existir, como prova do consentimento.

11. Segurança

Os dados trafegam sempre com HTTPS. No banco, cada pessoa só enxerga a própria linha, e as chaves secretas ficam só no servidor. O acesso de administrador é restrito e conferido a cada uso. Os controles de segurança passam por revisão periódica.

Nenhum sistema é 100% imune. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

12. Seus direitos e como exercer

Pela LGPD (art. 18), você pode, a qualquer momento:

• Confirmar e acessar os dados que temos: em Minha conta, "Baixar meus dados" entrega tudo num arquivo.
• Corrigir dados: os lançamentos você corrige na própria ferramenta; para trocar o e-mail, fale com a gente.
• Levar os dados para outro serviço (portabilidade): o arquivo de Minha conta vem num formato aberto (JSON).
• Apagar os dados: em Minha conta, "Apagar minha conta".
• Saber com quem compartilhamos: está no item 6.
• Revogar o consentimento do holerite: é só apagar os holerites enviados. Os outros tratamentos são necessários para o serviço funcionar; se não concordar com eles, você pode apagar a conta.
• Pedir revisão de decisão automatizada: a IA não toma decisões por você, mas se quiser que uma análise seja revista, fale com a gente.
• Reclamar na ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.

13. Menores de idade

O app é para maiores de 18 anos. Se descobrirmos uma conta de menor de idade, ela é apagada.

14. Mudanças nesta política

Se esta política mudar de um jeito que afete os seus direitos ou o uso dos seus dados, você vai ver a nova versão e aceitar de novo no próximo acesso.

15. Contato

Qualquer dúvida ou pedido sobre os seus dados: contato@vitordavanzo.com.br. Respondemos em até 15 dias.