Política de Privacidade

1. Quem somos

Cuide da Grana é um serviço de gestão financeira pessoal disponível em cuidedagrana.com. O controlador dos seus dados é o desenvolvedor individual responsável pela plataforma, que pode ser contactado pelo e-mail indicado na seção 11 desta política.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Dados fornecidos por você ao criar uma conta:

• Endereço de e-mail
• Nome (opcional, fornecido no perfil)
• Foto de perfil (opcional)
• Número de WhatsApp (opcional, para usar o bot Granudo)

Dados financeiros que você registra no app:

• Transações (receitas e despesas), categorias, datas e valores
• Orçamentos e metas financeiras
• Dados de cartões de crédito (nome do cartão, limite — nunca número completo ou CVV)
• Dados de investimentos
• Notas fiscais e ordens de serviço (funcionalidade corporativa)

Dados coletados automaticamente:

• Logs de acesso (horário, endereço IP anonimizado) para segurança
• Eventos de erro via Sentry (stack trace, navegador, SO) — sem dados financeiros
• Cookies de sessão do Supabase Auth para manter o login

3. Finalidade e base legal

• Prestação do serviço (art. 7º, V — execução de contrato): processar suas transações, exibir relatórios e permitir uso do bot WhatsApp.
• Segurança e prevenção de fraudes (art. 7º, IX — interesse legítimo): logs de auditoria para detectar acessos não autorizados.
• Comunicações sobre o serviço (art. 7º, V — contrato): e-mails de confirmação de compra e avisos de expiração de plano.
• Melhoria contínua (art. 7º, IX — interesse legítimo): análise de erros via Sentry para corrigir bugs.

Não usamos seus dados para publicidade de terceiros nem os vendemos para nenhuma finalidade.

4. Compartilhamento de dados

Seus dados são compartilhados exclusivamente com os seguintes prestadores de serviço essenciais:

• Supabase Inc. (EUA) — banco de dados PostgreSQL e autenticação. Política de privacidade. Dados armazenados na região US-East-1 da AWS.
• Hotmart — processamento de pagamentos de assinatura. Política de privacidade.
• Groq Inc. (EUA) — processamento de Inteligência Artificial do assistente Granudo (ver seção 5). Política de privacidade.
• Google LLC — Gemini API (EUA) — processamento de IA para análise de imagens e documentos enviados ao Granudo (ver seção 5). Política de privacidade.
• Sentry Inc. (EUA) — monitoramento de erros (sem dados financeiros). Política de privacidade.
• Railway / Render — hospedagem do bot WhatsApp.
• Hostinger — hospedagem do frontend web.

Todos esses fornecedores estão contratualmente obrigados a proteger seus dados e utilizá-los somente para a finalidade descrita.

Não há compartilhamento com terceiros para fins publicitários.

5. Inteligência artificial (Granudo)

O Granudo é o assistente do Cuide da Grana e utiliza serviços de Inteligência Artificial de terceiros para responder perguntas, transcrever áudios, ler notas fiscais/boletos e automatizar lançamentos.

Quais dados são enviados aos provedores de IA:

• As mensagens de texto que você envia ao Granudo (no app ou no WhatsApp);
• Os áudios que você grava, para transcrição;
• As imagens e PDFs que você envia (notas fiscais, boletos, faturas de cartão);
• Um resumo dos seus dados financeiros registrados no app (transações, categorias, valores e saldos), necessário para gerar respostas personalizadas.

Para quem os dados são enviados:

• Groq Inc. (EUA) — processamento de linguagem natural e transcrição de áudio. Política de privacidade.
• Google LLC — Gemini API (EUA) — análise de imagens e documentos. Política de privacidade.

Consentimento: no aplicativo, o envio de dados aos provedores de IA só ocorre após o seu consentimento explícito, solicitado antes do primeiro uso do Granudo (base legal: art. 7º, I da LGPD). Você pode simplesmente não usar o assistente — todas as demais funções do app (lançamentos manuais, relatórios, orçamentos, metas) funcionam sem envio de dados à IA.

Finalidade e proteção: os dados são usados exclusivamente para processar a sua solicitação e gerar a resposta do assistente. Não são vendidos, não são usados para publicidade e os provedores estão contratualmente obrigados a proteger os dados com nível de segurança equivalente ao desta política.

6. Retenção e exclusão

• Dados da conta: mantidos enquanto a conta estiver ativa.
• Dados financeiros: mantidos enquanto a conta estiver ativa. Ao solicitar exclusão da conta, todos os dados são removidos em até 30 dias.
• Logs de auditoria: retidos por 12 meses para fins de segurança, depois excluídos automaticamente.
• Dados de pagamento: gerenciados pela Hotmart; não armazenamos dados de cartão de crédito.

7. Segurança

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

• Row Level Security (RLS) no banco de dados: cada usuário acessa somente seus próprios dados, mesmo em caso de falha de aplicação.
• TLS/HTTPS em todas as comunicações.
• Hashing de senhas com bcrypt via Supabase Auth.
• Verificação de senhas vazadas via HaveIBeenPwned (k-anonymity — apenas os 5 primeiros caracteres do hash são enviados).
• Soft delete com campo deleted_at: dados excluídos são desativados, não removidos imediatamente, para recuperação em caso de exclusão acidental.
• Logs de auditoria automáticos em todas as alterações de transações.

Em caso de incidente de segurança, notificaremos os titulares afetados e a ANPD dentro dos prazos previstos na LGPD.

8. Seus direitos (LGPD — Art. 18)

Para exercer qualquer direito, entre em contato pelo e-mail da seção 11. Respondemos em até 15 dias corridos.

9. Cookies e tecnologias de medição

Utilizamos três categorias de cookies e tecnologias semelhantes:

• Essenciais (sempre ativos): cookies de sessão do Supabase, que mantêm você autenticado, e LocalStorage, que guarda preferências de tema e dados locais do app. Sem eles o serviço não funciona.
• Análise: Google Analytics 4, para entender como o site é usado (páginas visitadas, origem da visita). Endereço IP anonimizado. Política de privacidade do Google.
• Publicidade: Pixel da Meta (Facebook/Instagram), para medir o resultado das nossas campanhas e evitar mostrar anúncio repetido a quem já conhece o produto. Não enviamos nome, e-mail, telefone nem qualquer dado financeiro ao Pixel. Política de privacidade da Meta.

Os cookies de análise e publicidade ficam ativos por padrão nas páginas públicas do site (landing e páginas de divulgação). Você pode desativá-los a qualquer momento no aviso de cookies exibido na página inicial, usando o botão "Só os essenciais": a desativação vale imediatamente, fica registrada no seu navegador e é respeitada em todas as visitas seguintes. Dentro do aplicativo (área logada) não usamos cookies de publicidade.

10. Menores de idade

O Cuide da Grana é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que um menor criou uma conta sem autorização parental, excluiremos os dados imediatamente.

11. Contato e DPO

Para exercer seus direitos, tirar dúvidas sobre esta política ou reportar incidentes de privacidade:

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com no mínimo 15 dias de antecedência.