Política de Privacidade

Esta Política explica como o Gestor de Carteira (gestordecarteira.site) coleta, utiliza, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Usamos apenas os dados necessários para entregar a ferramenta, manter sua conta segura, processar pagamentos e cumprir obrigações legais. Não vendemos seus dados pessoais.

1. Quem é o controlador

O Gestor de Carteira é o controlador dos dados tratados no Serviço. Para questões de privacidade, nosso contato (encarregado/DPO) é trafegoeduardolinhares@gmail.com.

2. Quais dados coletamos

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada — nunca em texto puro).
• Dados financeiros que você insere: receitas, despesas, categorias, metas, descrições e outros registros criados por você. Não acessamos sua conta bancária e não fazemos conexão automática com bancos.
• Recurso de voz (planos com IA): quando você grava um áudio, ele é enviado para transcrição e interpretação por serviço de inteligência artificial. O áudio é usado para processar o pedido e não é salvo permanentemente pelo Gestor de Carteira; guardamos os lançamentos gerados, o texto retornado ao usuário e métricas de uso.
• Pagamento: processado por plataformas parceiras, como Wiapy e, quando aplicável, Hotmart. Recebemos confirmação da transação (e-mail, status, valor, plano, identificadores da compra e assinatura), mas não armazenamos dados de cartão.
• Dados técnicos: endereço IP e registros de acesso, usados para segurança e prevenção de abuso.
• Comunicações: dados necessários para e-mails transacionais, como recuperação de senha, avisos da conta e suporte.

3. Para que usamos seus dados

• Operar o Serviço e exibir suas finanças;
• Autenticar seu acesso e manter sua conta segura;
• Processar assinaturas e liberar/revogar planos;
• Oferecer suporte e comunicar avisos importantes (ex.: redefinição de senha);
• Prevenir fraudes, acessos indevidos e abusos;
• Cumprir obrigações legais, regulatórias e de defesa de direitos.

4. Base legal

Tratamos seus dados com base em:

• Execução de contrato: para criar conta, autenticar acesso, salvar lançamentos, gerar extratos e entregar os recursos contratados;
• Consentimento: quando você aceita esta Política, escolhe usar o recurso de voz/IA ou autoriza comunicações opcionais;
• Legítimo interesse: para segurança, prevenção de abuso, melhoria do Serviço e comunicações essenciais relacionadas à conta;
• Obrigação legal e regulatória: para registros necessários de pagamento, suporte, auditoria, cumprimento de lei e defesa de direitos.

5. Com quem compartilhamos (operadores)

Não vendemos seus dados. Compartilhamos apenas com prestadores que nos ajudam a operar o Serviço, na medida do necessário:

• Hospedagem/infraestrutura: onde o app, banco de dados e arquivos necessários rodam;
• Envio de e-mail: como Resend ou serviço equivalente, para mensagens transacionais (ex.: recuperação de senha);
• Inteligência artificial: como OpenAI ou serviço equivalente, para transcrever e interpretar áudio quando você usa o recurso de voz;
• Plataformas de pagamento: como Wiapy e Hotmart, para processar compras, assinaturas, reembolsos e eventos de cobrança.

6. Transferência internacional

Alguns desses prestadores (ex.: serviços de e-mail e de IA) podem processar dados em servidores fora do Brasil. Nesses casos, adotamos salvaguardas para proteger seus dados conforme a LGPD.

7. Cookies

Usamos cookies essenciais para autenticação e funcionamento. Detalhes na nossa Política de Cookies.

Também usamos armazenamento local do navegador para preferências simples, como aviso de cookies e controle visual de notificações já abertas. Esses dados ficam no seu dispositivo.

8. Segurança

Adotamos medidas como criptografia de senhas (bcrypt), conexão segura (HTTPS), isolamento dos dados por usuário, limitação de tentativas (rate limiting) e validação de entradas. Nenhum sistema é 100% imune, mas trabalhamos para reduzir riscos.

9. Retenção

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, seus dados pessoais e financeiros vinculados ao uso do app são apagados, salvo registros que precisemos manter por obrigação legal, auditoria, prevenção a fraude ou exercício regular de direitos.

Registros de pagamento e logs técnicos podem ser mantidos pelo prazo necessário para comprovar transações, atender solicitações de suporte, cumprir obrigações legais e proteger o Serviço.

10. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e corrigir seus dados;
• Confirmar a existência de tratamento de dados pessoais;
• Exportar seus dados (botão "Exportar meus dados" em Minha conta);
• Excluir sua conta e dados (botão "Excluir minha conta" em Minha conta);
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Revogar consentimentos e se opor a determinados tratamentos;
• Solicitar informações sobre compartilhamento, uso dos seus dados e consequências de não fornecer determinados dados.

11. Decisões automatizadas e IA

O recurso de voz usa IA para sugerir lançamentos a partir do áudio enviado. Você pode revisar os lançamentos antes de salvar. Não usamos IA para tomar decisões com efeito jurídico, negar acesso, definir preço individual ou aprovar/reprovar crédito.

12. Crianças e adolescentes

O Serviço é destinado a maiores de 18 anos e não é direcionado a menores.

13. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas e a data de "última atualização" será revisada.

14. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com a gente em trafegoeduardolinhares@gmail.com.