Política de Privacidade
Identificação do fornecedor e canais oficiais publicados. A contratação pública permanece fechada enquanto concluímos a homologação.
1. Controlador e contato
O controlador dos dados é 68.229.799 MIGUEL MALDONADO DE OLIVEIRA, CNPJ 68.229.799/0001-26, endereço RUA ALVARO DE MATTOS, 403, PARQUE RESIDENCIAL SAO JERONIMO I, AMERICANA/SP, CEP 13469-690. Canal de privacidade: [email protected].
2. Dados tratados
- Cadastro e autenticação: nome, e-mail, senha protegida por hash, confirmação de e-mail e dados técnicos de sessão.
- Dados financeiros inseridos: lançamentos, contas, cartões, orçamentos, metas, dívidas, bens e arquivos CSV/OFX enviados.
- Segurança e operação: endereço IP encaminhado pela hospedagem, registros técnicos mínimos e pedidos feitos à aplicação.
- Pagamento, quando habilitado: identificadores da assinatura e do cliente no Stripe, plano, situação, datas de cobrança e cancelamento. Os dados completos do cartão são tratados pelo Stripe, não armazenados pelo Clareza no Bolso.
3. Para que usamos os dados
Usamos os dados para fornecer a conta e seus recursos, autenticar o usuário, importar os arquivos solicitados, gerar os relatórios, atender solicitações, proteger o serviço, processar assinaturas quando ativadas e cumprir obrigações legais. A confirmação dos Termos e desta Política é registrada com a versão e a data.
4. Integrações e compartilhamento
A Zenifra fornece a hospedagem e o banco gerenciado. O Resend envia e-mails de acesso e confirmação; o Proton Mail recebe e envia mensagens dos canais oficiais de atendimento e privacidade. Cópias criptografadas de recuperação são guardadas em pasta privada no Google Drive. O Stripe processará pagamentos quando a cobrança for ativada. Se o usuário conectar a própria chave da OpenAI, os lançamentos selecionados serão enviados à API da OpenAI somente após confirmação explícita; o custo da API é cobrado diretamente pela OpenAI.
Não vendemos dados pessoais nem os usamos para consultar CPF, bancos, bureaus de crédito ou credores. Prestadores podem processar dados em outros países; antes da abertura comercial serão confirmados os locais, contratos e salvaguardas aplicáveis às transferências internacionais.
5. Bases legais e escolhas
O tratamento pode ocorrer para executar o serviço solicitado, cumprir obrigação legal, proteger direitos e prevenir fraude ou, quando aplicável, com consentimento específico. A integração de IA é opcional e requer confirmação antes de cada análise. O usuário pode revogar consentimentos e desconectar integrações nas configurações, sem afetar tratamentos anteriores legítimos.
6. Segurança e retenção
Aplicamos controles como conexão HTTPS na origem ativa do serviço, senhas com hash, sessões protegidas, isolamento dos dados por usuário, controles de acesso e backups criptografados. O painel de administração gerencia contas e permissões; não oferece consulta aos lançamentos financeiros pessoais de outras contas nem acesso por impersonação. Cópias de recuperação seguem a política de sete cópias diárias e quatro semanais com sucesso, além de uma cópia inicial de referência. Falhas na rotina podem prolongar a conservação das últimas cópias disponíveis. Dados excluídos podem permanecer nessas cópias até sua expiração, com acesso restrito para recuperação. Chaves da API da OpenAI são cifradas no servidor e não entram na exportação.
7. Direitos do titular
O titular pode solicitar confirmação e acesso, correção, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação quando cabível, nos termos da LGPD. A conta inclui exportação de dados e pedido de exclusão. Solicitações de privacidade: [email protected].
8. Atualizações
Esta Política poderá ser atualizada para refletir mudanças do serviço ou da legislação. A versão vigente e a data estarão nesta página. Mudanças relevantes serão comunicadas antes de afetarem o usuário.