Política de Privacidade

O controlador dos seus dados pessoais é Guilherme Velasco Cornacini, pessoa física, CPF 500.854.998-70, responsável pelo Martin. Ele também é o encarregado pelo tratamento de dados (LGPD, art. 41). Contato para qualquer assunto de privacidade: contato@smartfinance.ia.br.

Esta Política explica quais dados tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

• Cadastro: nome, e-mail, senha (guardada só como hash, nunca em texto), foto de perfil (opcional) e a data e a versão em que você aceitou estes termos.
• Login com Google: nome, e-mail, foto e o identificador da conta Google, só para você entrar. Não acessamos Gmail, Drive nem outros dados da conta Google.
• Dados financeiros: contas, cartões, faturas, transações, categorias, tags, orçamentos, metas, recorrências, lembretes e investimentos, informados por você, pelo Martin ou por extratos que você importa (OFX e CSV).
• Conversas com o Martin: as mensagens e as respostas ficam no histórico da conversa. Áudios são transcritos e fica só o texto. Fotos, PDFs e extratos enviados são analisados e não ficam guardados por nós; no histórico fica apenas o nome do arquivo.
• WhatsApp: os números que você vincular e as mensagens que mandar ao Martin por lá.
• Assinatura: plano, situação da assinatura e os identificadores da assinatura na Stripe ou na Google Play (cliente, assinatura e código da compra). Os dados do cartão ficam só com a Stripe ou com o Google.
• Comunidade: postagens, comentários, votos e denúncias, com o nome e a foto exibidos.
• Celular e notificações: o código do aparelho para receber notificações e suas preferências (como e-mail mensal e avisos do Martin).
• Dados técnicos: endereço IP e dados do navegador ou do aparelho nos registros (logs) dos servidores, usados para segurança e para corrigir erros.
• Suporte: ao abrir a central de suporte, seu nome e e-mail vão para a ferramenta de atendimento (Featurebase) para identificar você.

Não coletamos sua localização, seus contatos, senhas de banco nem o número do seu cartão. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

• Prestar o serviço (conta, registros, cálculos, relatórios, Martin, WhatsApp e sincronização entre web e celular): execução do contrato (LGPD, art. 7º, V).
• Cobrar as assinaturas e cumprir obrigações fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança e prevenção de fraude e abuso, inclusive registros técnicos: legítimo interesse (art. 7º, IX).
• Mensagens do serviço (confirmação de e-mail, troca de senha, cobrança, exclusão de conta): execução do contrato.
• Resumo mensal por e-mail, avisos do Martin e notificações: parte do serviço. Vêm ligados e você desliga quando quiser nas configurações.
• Moderação da comunidade: legítimo interesse e execução do contrato.
• Uso pelo Google na versão gratuita do Gemini (seção 4): seu consentimento, dado ao aceitar esta Política (art. 7º, I).
• Atender a lei e ordens de autoridades: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos seus dados, não os usamos para publicidade e não fazemos perfil de crédito. Dados de adolescentes são tratados para as mesmas finalidades, sempre no melhor interesse deles.

O Martin funciona com o Gemini, a inteligência artificial do Google. Para responder, o Google processa sua mensagem, os anexos que você mandar e os dados da sua conta necessários para a resposta (por exemplo, contas, categorias e transações consultadas).

• Usamos a versão gratuita do Gemini. Pelos termos do Google, nela o conteúdo enviado e as respostas podem ser usados para melhorar os produtos do Google, e revisores humanos podem ler esse conteúdo depois de desvinculado da sua conta. Esse uso segue os termos e a política de privacidade do Google e pode acontecer fora do Brasil.
• Não envie ao Martin dados de outras pessoas, senhas, número completo de cartão ou documentos desnecessários.
• A conversa com o Martin é opcional. Para não enviar nada ao Google, basta não conversar com ele e desvincular o WhatsApp. O que já foi enviado ao Google não pode ser recuperado por nós; o histórico guardado por nós sai com a exclusão da conta ou a pedido.
• Se passarmos para a versão paga, em que o Google não usa o conteúdo para melhorar seus produtos, esta Política será atualizada.
• O Martin não toma decisões com efeito jurídico sobre você. Você pode pedir a revisão de qualquer resultado automático (art. 20).

Cada serviço abaixo recebe só o necessário para a sua função:

• Supabase: banco de dados.
• Railway: servidores da API e do atendimento pelo WhatsApp.
• Vercel: hospedagem do site e do app web.
• Google: inteligência artificial do Martin (Gemini), login com Google e pagamento das assinaturas feitas pela Google Play.
• Stripe: pagamento das assinaturas feitas pelo site e pelo app instalado fora da Google Play.
• Resend: envio de e-mails.
• Cloudinary: fotos de perfil.
• Expo e Google (Firebase Cloud Messaging), e Apple no iPhone: entrega das notificações no celular.
• Meta (WhatsApp): mensagens trocadas com o Martin pelo WhatsApp.
• Featurebase: central de suporte e sugestões.
• Autoridades públicas: quando a lei ou uma ordem judicial exigir.

Também consultamos índices públicos do Banco Central (como o CDI) para calcular rendimentos; nenhum dado seu é enviado nessa consulta.

Os serviços acima guardam e processam dados nos Estados Unidos e em outros países onde operam. Essa transferência é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX). No caso do uso pelo Google na versão gratuita do Gemini, ela se apoia no seu consentimento, dado ao aceitar esta Política (art. 33, VIII).

• Enquanto sua conta existir.
• Ao pedir a exclusão, a conta e todos os dados ligados a ela são apagados depois de 90 dias sem novo login. Se você entrar antes do prazo, o pedido é cancelado.
• Registros de pagamento ficam com a Stripe ou com o Google pelo prazo exigido pela lei.
• Registros técnicos dos servidores e cópias de segurança do banco ficam por um período curto, até serem substituídos.
• O conteúdo já enviado ao Google pelo Martin segue os prazos do Google.

Pela LGPD (art. 18), você pode:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos ou errados (a maior parte direto no app).
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
• Portabilidade: baixar todos os seus dados em arquivo pelo botão "Exportar meus dados" nas configurações.
• Excluir a conta e os dados (seção 7).
• Saber com quem compartilhamos seus dados (seção 5).
• Saber que pode não consentir e quais são as consequências: sem o consentimento da seção 4, você usa o app sem a conversa com o Martin.
• Revogar o consentimento a qualquer momento.
• Se opor a tratamento feito com base em legítimo interesse.
• Pedir revisão de resultados automáticos.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Para exercer qualquer direito, escreva para contato@smartfinance.ia.br. Podemos pedir confirmação de que a conta é sua e respondemos em até 15 dias.

• Toda comunicação com o app usa HTTPS (TLS).
• Senhas são guardadas com bcrypt, nunca em texto.
• O banco de dados é criptografado em repouso (AES-256) pelo provedor. O acesso a ele é restrito ao servidor do Martin e ao responsável pela manutenção do serviço.
• Cada consulta do servidor é limitada aos dados do usuário logado. O banco também tem regras de segurança por linha (RLS) que bloqueiam acessos vindos de fora do servidor.
• Limite de tentativas contra força bruta, cabeçalhos de segurança, sessões que expiram e dependências atualizadas.
• Login com Google só com e-mail verificado e vínculo do WhatsApp só com prova de que o número é seu.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD (LGPD, art. 48).

• Mensagens do serviço (confirmação de e-mail, troca de senha, cobrança e exclusão de conta) são sempre enviadas.
• O resumo mensal por e-mail vem ligado e pode ser desligado nas configurações.
• Avisos do Martin e notificações no celular podem ser desligados nas configurações do app ou do celular.
• Não enviamos propaganda de terceiros.

Usamos o armazenamento do navegador e do celular para manter você conectado, lembrar preferências (como tema e ocultar valores) e funcionar sem internet.

• Microfone: só quando você grava um áudio para o Martin.
• Câmera e fotos: só quando você escolhe uma imagem para o Martin ou para o perfil.
• Notificações: só se você permitir.
• Biometria: o desbloqueio usa o recurso do próprio aparelho; sua digital ou rosto não saem do celular.

O Martin é para maiores de 14 anos. Entre 14 e 17 anos, o uso depende da autorização do responsável legal, que pode exercer os direitos desta Política pelo e-mail de contato. Se soubermos de uma conta de menor de 14 anos, ela será excluída.

A data da última atualização fica no topo da página. Quando a mudança for relevante, pedimos um novo aceite no app.

Privacidade e dados pessoais: contato@smartfinance.ia.br.