Política de Privacidade

1. Controlador e Encarregado (DPO)

O controlador dos dados é L.L. Machado, CNPJ 53.399.821/0001-09, com sede em Porto Alegre/RS. Para assuntos de privacidade e exercício de direitos, o canal do Encarregado pelo Tratamento de Dados Pessoais (DPO) é: privacidade@meutamarindo.com.br.

2. Dados que coletamos

• Dados de cadastro: e-mail, senha (armazenada de forma cifrada), nome, telefone e localização (UF e cidade) que você informa ao completar o cadastro.
• Dados financeiros que você insere: lançamentos de receitas e despesas, categorias, contas, orçamentos, metas, descrições e imagens de recibos que você decidir enviar. Não acessamos suas contas bancárias.
• Dados de cobrança: ao assinar um plano pago, nome e CPF/CNPJ necessários à emissão da cobrança. Os dados de pagamento (cartão, PIX, boleto) são tratados diretamente pela Asaas — não armazenamos número de cartão.
• Dados de uso e dispositivo: endereço IP, identificadores de navegador, telas acessadas, número de sessões e registros de acesso (logs), usados para segurança, auditoria e melhoria do produto.
• Cookies e medição: cookies essenciais ao funcionamento e, mediante o seu consentimento, cookies de análise (Google Analytics) — veja a seção de Cookies.

3. Finalidades e bases legais

Tratamos os seus dados para as seguintes finalidades:

• Prestar o Serviço (criar conta, registrar lançamentos, gerar indicadores, compartilhar espaços) — base legal: execução de contrato.
• Processar pagamentos de planos pagos — base legal: execução de contrato e cumprimento de obrigação legal/fiscal.
• Segurança, prevenção a fraudes e auditoria (logs, limitação de tentativas de login) — base legal: legítimo interesse e cumprimento de obrigação legal.
• Comunicações relativas à sua conta e suporte — base legal: execução de contrato.
• Medição e melhoria via análise de uso (Google Analytics) — base legal: consentimento, que você pode revogar a qualquer momento.
• Métricas internas de uso (telas mais acessadas e número de sessões, sem cookies de terceiros) para aprimorar o produto — base legal: legítimo interesse.

4. Funcionalidades de inteligência artificial (foto e voz)

Quando você usa o lançamento por foto (leitura de recibos) ou por voz, o conteúdo enviado é transmitido a provedores de IA para interpretação: a imagem/texto é processada pela Anthropic e, no caso de voz, o áudio é transcrito pela OpenAI (Whisper). Esse processamento ocorre apenas para devolver a você o lançamento sugerido. Use esses recursos com dados estritamente necessários.

5. Compartilhamento e operadores (sub-processadores)

Não vendemos seus dados. Compartilhamos dados apenas com prestadores que nos ajudam a operar o Serviço, na medida necessária:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem e entrega da aplicação.
• Asaas — processamento de pagamentos e cobrança.
• Anthropic e OpenAI — interpretação de recibos e transcrição de voz.
• Upstash — limitação de requisições e proteção contra abuso.
• Resend — envio de e-mails (por exemplo, mensagens do formulário de contato).
• Google Analytics — métricas de uso, mediante consentimento.

Também poderemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente ou exercício regular de direitos.

6. Transferência internacional

Alguns dos prestadores acima processam dados em servidores localizados fora do Brasil. Ao utilizar o Serviço, esses dados podem ser transferidos internacionalmente, sempre com a adoção de salvaguardas adequadas e em conformidade com a LGPD.

7. Retenção e eliminação

Mantemos os seus dados pelo tempo necessário às finalidades desta Política e ao cumprimento de obrigações legais. Lançamentos financeiros são mantidos enquanto a conta estiver ativa; transações excluídas seguem em exclusão lógica (soft delete) por um período antes da remoção definitiva. Encerrada a conta, eliminamos ou anonimizamos os dados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados, incluindo criptografia em trânsito, isolamento de dados por conta (controle de acesso por linha no banco), trilhas de auditoria e limitação de tentativas de acesso. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, adotaremos as providências exigidas pela LGPD.

9. Seus direitos como titular

Você pode, a qualquer tempo, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade e informação sobre compartilhamentos;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Parte desses direitos você exerce direto no app, em Meu perfil: baixar uma cópia dos seus dados (portabilidade) e excluir a sua conta. Para os demais pedidos, ou em caso de dúvida, fale com a gente pelo menu Suporte e Dúvidas ou escreva para privacidade@meutamarindo.com.br. Poderemos solicitar informações para confirmar a sua identidade.

10. Cookies

Utilizamos cookies essenciais (necessários à autenticação e ao funcionamento) e, somente com o seu consentimento, cookies de análise (Google Analytics) para entender o uso e melhorar o Serviço. Você decide pelo banner de consentimento e pode mudar de ideia depois, limpando os cookies do navegador ou recusando-os. Enquanto não houver consentimento, o Google Analytics opera em modo restrito (Consent Mode), sem cookies de análise.

11. Dados de crianças e adolescentes

O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes sem o consentimento dos responsáveis legais.

12. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de “Última atualização” no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais do Serviço.

13. Contato

Dúvidas sobre privacidade: privacidade@meutamarindo.com.br. Veja também os nossos Termos de Uso.