Sumário
- 01Quem é o responsável pelos seus dados
- 02Quais dados tratamos
- 03Para que usamos e com qual base legal
- 04Inteligência Artificial
- 05Com quem compartilhamos
- 06Transferência internacional
- 07Cookies, armazenamento local e anúncios
- 08Segurança
- 09Por quanto tempo guardamos
- 10Seus direitos
- 11Idade mínima
- 12Alterações nesta Política
01 Quem é o responsável pelos seus dados
O My Personal Finance App (o "Aplicativo") é oferecido por 66.200.807 GABRIEL PARDUCCI MARTINELLI, inscrito no CNPJ sob o nº 66.200.807/0001-86, com sede em Rua Itacolomi, 239, Ribeirão Preto/SP, que atua como controlador dos dados pessoais nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Canal de privacidade (encarregado): support.myfinancesapp@gmail.com. Por ser agente de tratamento de pequeno porte, o controlador mantém este canal para atender titulares e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a Resolução CD/ANPD nº 2/2022.
Esta Política vale para o site e o aplicativo web. Para usuários no Espaço Econômico Europeu, também observamos o Regulamento Geral de Proteção de Dados (GDPR).
02 Quais dados tratamos
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro | Nome, sobrenome, data de nascimento, e-mail, idioma e moeda preferidos; data e versão do aceite destes documentos | Você, no cadastro |
| Login com Google | Nome e e-mail da sua conta Google | Google, com sua autorização |
| Dados financeiros | Gastos, receitas, reservas, faturas, cartões e contas (apenas nomes/apelidos que você cria), categorias, metas e alertas | Você |
| Uso e segurança | Data de cadastro e do último acesso; localização aproximada (país, estado e cidade) estimada pelo endereço IP no cadastro; país estimado pelo IP para exibir o preço; contadores de uso diário dos recursos de IA | Gerados pelo uso |
| Suporte | Mensagem, nome, e-mail e o print que você escolher anexar | Você |
| Avaliações | Primeiro nome, nota e comentário | Você |
| Assinatura | E-mail, situação e histórico da assinatura. Não recebemos nem guardamos o número do seu cartão | Stripe |
| Recursos de IA | O conteúdo que você envia ao Coach, à assistente Isa, ao lançamento por voz, ao relatório e à leitura de fatura em PDF (incluindo o texto da fatura) | Você |
Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD) e pedimos que você não os inclua em descrições, mensagens ou prints.
03 Para que usamos e com qual base legal
- Prestar o serviço (criar e manter sua conta, guardar e exibir seus lançamentos, gráficos, metas, recursos PRO e suporte) — execução de contrato (art. 7º, V).
- Cobrar a assinatura PRO e guardar os registros de pagamento — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Segurança e prevenção de abuso (verificação de e-mail, limites diários de uso, bloqueio de acessos automatizados, localização aproximada) — legítimo interesse (art. 7º, IX), sempre de forma proporcional.
- Estatísticas agregadas (por exemplo, número de usuários por país) — legítimo interesse, sem identificar pessoas.
- Publicar sua avaliação (primeiro nome, nota e comentário) — consentimento (art. 7º, I), que você pode retirar a qualquer momento.
- Anúncios no plano Free — veja a seção 07.
- Defender direitos em processos judiciais ou administrativos — art. 7º, VI.
Não vendemos, não alugamos e não usamos seus dados financeiros para publicidade.
04 Inteligência Artificial
Os recursos de IA usam a API Gemini do Google. Quando você usa um desses recursos, enviamos ao Google apenas o necessário para responder: o texto da sua pergunta e dados como descrições, valores, categorias e datas dos lançamentos. Na leitura de fatura em PDF, enviamos o texto extraído da fatura, que pode conter dados impressos nela (como seu nome ou os últimos dígitos do cartão).
Não enviamos seu e-mail nem sua senha. Utilizamos a API na modalidade paga, na qual o Google se compromete a não usar esse conteúdo para treinar ou melhorar seus modelos, podendo retê-lo por prazo limitado apenas para detectar abusos. As respostas da IA são automáticas, podem conter erros e não são aconselhamento financeiro.
O lançamento por voz usa o reconhecimento de fala do seu navegador; dependendo do navegador, o áudio é processado pelo fornecedor dele (por exemplo, Google no Chrome).
05 Com quem compartilhamos
Somente com fornecedores que nos ajudam a operar o Aplicativo (operadores), cada um para a finalidade indicada:
| Fornecedor | Para quê |
|---|---|
| Google — Firebase (Authentication, Realtime Database, Cloud Functions, Hosting) | Login, banco de dados, servidores e hospedagem |
| Google — API Gemini | Recursos de inteligência artificial (seção 04) |
| Stripe | Pagamento e gestão da assinatura PRO |
| Google — AdSense | Anúncios exibidos apenas no plano Free (seção 07) |
| Meta (Facebook) — Pixel | Medir visitas e o resultado de anúncios na página de vendas (não é usado dentro do aplicativo) |
| GeoJS (geojs.io) e Country.is | Estimar país/região pelo endereço IP |
| TradingView | Painéis de cotações exibidos na tela (carregados do site deles) |
| Google Fonts, jsDelivr, cdnjs e SheetJS | Fontes e bibliotecas do site; ao carregá-las, seu navegador informa seu IP a esses serviços |
Também podemos fornecer dados quando exigido por lei ou ordem de autoridade competente.
06 Transferência internacional
Vários desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com base nas garantias contratuais oferecidas pelos fornecedores (cláusulas de proteção de dados), conforme o art. 33 da LGPD e a regulamentação da ANPD.
07 Cookies, armazenamento local e anúncios
- Necessários: o Firebase guarda sua sessão de login no navegador, e o Aplicativo guarda preferências como idioma, tema e moeda (armazenamento local). Sem eles o Aplicativo não funciona.
- Publicidade (só plano Free): o Google AdSense pode usar cookies e identificadores para exibir e medir anúncios. Antes de carregar qualquer anúncio, perguntamos se você aceita anúncios personalizados ou prefere só anúncios comuns (sem personalização); na União Europeia, essa pergunta é feita pela mensagem de privacidade do Google. Você pode mudar sua escolha a qualquer momento em Configurações → Preferências de anúncios. Você pode gerenciar anúncios personalizados em adssettings.google.com. Assinantes PRO não recebem anúncios.
- Página de vendas: a página de apresentação do Aplicativo usa o Pixel da Meta (Facebook) e o Google AdSense para medir visitas e anúncios. Você pode bloqueá-los nas configurações de cookies do seu navegador, e gerenciar anúncios da Meta em facebook.com/adpreferences.
08 Segurança
Usamos criptografia em trânsito (HTTPS/TLS) e a criptografia em repouso da infraestrutura do Google; regras de acesso que permitem a cada usuário ler apenas os próprios dados; verificações no servidor para recursos pagos e de IA; limites de uso e proteção contra acessos automatizados. Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação (art. 48 da LGPD).
09 Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, dados financeiros, suporte e avaliações | Enquanto a conta existir. Ao excluir a conta, são apagados do banco de dados imediatamente |
| Contadores de uso diário da IA | 2 dias |
| Registros técnicos dos servidores (logs) | Cerca de 30 dias, conforme o padrão do Google Cloud |
| Registros de pagamento na Stripe | Pelo prazo exigido pela legislação fiscal e contábil, mesmo após a exclusão da conta |
10 Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Você também pode se opor a tratamentos baseados em legítimo interesse.
- Excluir a conta: em Configurações → Excluir conta. A exclusão apaga seus dados, cancela automaticamente a assinatura PRO e não pode ser desfeita.
- Demais pedidos: pelo e-mail support.myfinancesapp@gmail.com. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade.
- Reclamação: se não ficar satisfeito, você pode procurar a ANPD (gov.br/anpd) ou, na União Europeia, a autoridade de proteção de dados do seu país.
11 Idade mínima
O Aplicativo é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; se identificarmos uma conta nessa situação, ela será excluída.
12 Alterações nesta Política
Podemos atualizar esta Política. A versão e a data ficam no topo da página. Mudanças relevantes serão avisadas no Aplicativo e, quando a base legal for o consentimento, pediremos um novo aceite.