Política de Privacidade

Esta Política de Privacidade descreve como a PPP Tecnologia Ltda. ME ("nós", "nosso", "Minha Finança") coleta, usa, armazena, compartilha e protege seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Controlador dos Dados

O controlador dos seus dados pessoais é a PPP Tecnologia Ltda. ME (CNPJ 41.701.534/0001-22), com sede no Rio de Janeiro, RJ. Contato do responsável pela proteção de dados: otavionew@hotmail.com.

2. Conceitos Básicos

• Dado pessoal: qualquer informação relacionada a pessoa natural identificada ou identificável;
• Dado pessoal sensível: dado sobre origem racial, convicção religiosa, saúde, vida sexual, dado genético ou biométrico — não coletamos essa categoria de dado;
• Controlador: quem toma as decisões sobre o tratamento dos dados (a PPP Tecnologia Ltda. ME);
• Operador: quem trata dados pessoais em nome do controlador (ex.: nossos provedores de nuvem e pagamento);
• Titular: você, a pessoa a quem os dados pessoais se referem;
• ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar a LGPD;
• Cookies: pequenos arquivos armazenados no seu navegador para lembrar preferências e manter sua sessão;
• Parceiros de serviço: empresas que nos ajudam a operar o Serviço (ex.: processamento de pagamento e hospedagem em nuvem).

3. Dados que Coletamos

3.1 Dados fornecidos por você

• Cadastro: nome, e-mail e senha (armazenada com hash irreversível), ou dados básicos de perfil quando você entra com sua conta Google;
• Perfil: foto de perfil (opcional);
• Dados financeiros: receitas, despesas, investimentos, caixinhas, categorias e cartões de crédito que você registra;
• Arquivos importados: extratos bancários e de corretoras que você envia para processamento (ex.: Itaú, Nubank, Inter, Santander, Bradesco, XP, Binance);
• Mensagens do WhatsApp: caso você conecte o WhatsApp ao Minha Finança, o conteúdo das mensagens que você envia para registrar lançamentos financeiros;
• Família ou empresa: dados dos membros que você convida para um espaço compartilhado, mediante consentimento deles;
• Comunicações com suporte: conteúdo de mensagens que você nos envia.

3.2 Dados recebidos de terceiros

Quando você importa um extrato bancário ou de corretora, ou conecta o WhatsApp, recebemos os dados contidos nesses arquivos e mensagens — como transações, saldos, ativos e movimentações — apenas para lançá-los na sua conta. Não temos acesso a senhas bancárias e não conseguimos movimentar seu dinheiro.

3.3 Dados coletados automaticamente

• Endereço IP e informações do dispositivo/navegador, para fins de segurança e prevenção de fraudes;
• Logs de acesso (data, hora e ações realizadas na plataforma);
• Dados de sessão necessários para autenticação;
• Cookies estritamente necessários (ver seção 8);
• Cookies de análise (Google Analytics), somente mediante seu consentimento (ver seção 8).

4. Por que Tratamos seus Dados (Finalidades e Bases Legais)

Utilizamos seus dados pessoais para as seguintes finalidades, sempre apoiadas em uma base legal da LGPD:

• Prestar o Serviço contratado — calcular saldos, posições de investimento, progresso de metas e organizar lançamentos (execução de contrato, art. 7º, V);
• Processar pagamentos de assinatura via Stripe (execução de contrato);
• Processar lançamentos automáticos a partir de extratos importados e mensagens do WhatsApp (execução de contrato, mediante sua ação de conectar/importar);
• Fornecer respostas e sugestões do assistente de Inteligência Artificial, quando essa funcionalidade for lançada (execução de contrato — ver seção 12);
• Enviar e-mails transacionais: confirmação de cadastro, redefinição de senha e notificações do serviço (execução de contrato);
• Garantir a segurança da conta e prevenir acessos não autorizados (interesse legítimo, art. 7º, IX);
• Diagnosticar e corrigir erros técnicos no aplicativo, por meio da Sentry, incluindo gravação de tela apenas quando um erro ocorre (interesse legítimo, art. 7º, IX);
• Entender como as funcionalidades são usadas, por meio da PostHog, para priorizar melhorias no produto (interesse legítimo, art. 7º, IX);
• Cumprir obrigações legais e regulatórias, inclusive fiscais (art. 7º, II);
• Melhorar o Serviço com base em dados agregados e anonimizados (interesse legítimo).

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com:

• Stripe: processamento de pagamentos de assinatura. Sujeito à Política de Privacidade do Stripe;
• Google: caso você opte por fazer login com conta Google. Sujeito à política do Google;
• Google Analytics: mediante seu consentimento, para entender de forma agregada como visitantes usam o site (ver seção 8). Dados coletados com IP anonimizado, sujeitos à Política de Privacidade do Google;
• Provedor de nuvem (hospedagem): nossos servidores e bancos de dados ficam hospedados no Brasil e/ou em infraestrutura da AWS (Amazon Web Services), atuando como operador dos dados sob nossas instruções;
• Sentry: monitoramento de erros técnicos do aplicativo. Recebe seu identificador de usuário e e-mail para associar falhas ao contexto de uso, além de uma gravação da tela (session replay) somente quando ocorre um erro, para diagnóstico técnico. Sujeito à Política de Privacidade da Sentry;
• PostHog: análise de uso do produto (quais funcionalidades são utilizadas), identificado por ID, nome e e-mail, para orientar melhorias no aplicativo. Sujeito à Política de Privacidade da PostHog;
• Provedor do assistente de Inteligência Artificial: quando essa funcionalidade for lançada, mensagens e dados financeiros necessários para gerar respostas do assistente poderão ser processados por um provedor de IA sob contrato, exclusivamente para essa finalidade e sem uso para treinar modelos de terceiros;
• Membros da família ou empresa: dados que você explicitamente compartilhou ao criar ou ingressar em um espaço compartilhado;
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Não compartilhamos seus dados com corretoras, bancos, birôs de crédito ou parceiros comerciais para fins de oferta de produtos financeiros — o Minha Finança apenas lê os arquivos que você importa, não os envia para terceiros.

6. Transferência Internacional de Dados

Parte da nossa infraestrutura (hospedagem em nuvem via AWS, processamento de pagamentos via Stripe, monitoramento de erros via Sentry e análise de produto via PostHog) pode envolver servidores localizados fora do Brasil. Nesses casos, exigimos que os parceiros adotem padrões de segurança e proteção de dados compatíveis com a LGPD, por meio de cláusulas contratuais e garantias adequadas de proteção.

7. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas com BCrypt;
• Comunicação via HTTPS/TLS;
• Autenticação por JWT com expiração curta;
• Backups regulares com retenção de 7 dias;
• Acesso restrito aos dados por parte da equipe.

Nenhum sistema é 100% infalível. Trabalhamos continuamente para reduzir riscos, mas não podemos garantir segurança absoluta contra acessos ilícitos de terceiros que ajam à revelia das nossas medidas de proteção.

8. Cookies

Utilizamos duas categorias de cookies no site:

• Estritamente necessários: autenticação e segurança da sessão. Não exigem consentimento por serem indispensáveis ao funcionamento do Serviço, conforme art. 7º, IX da LGPD;
• Análise (Google Analytics): utilizados apenas se você consentir no banner de cookies exibido na sua primeira visita, para entendermos de forma agregada quais páginas são mais acessadas e como o tráfego chega até nós. Não utilizamos cookies de publicidade ou de rastreamento entre sites.

Você pode alterar sua escolha a qualquer momento no link "Preferências de Cookies" no rodapé do site, ou bloquear cookies diretamente nas configurações do seu navegador — o que pode impedir o funcionamento de partes do Serviço.

9. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, os dados são excluídos permanentemente em até 30 dias, exceto quando a retenção for exigida por obrigação legal (ex.: dados fiscais podem ser mantidos por até 5 anos).

Arquivos de extrato importados ficam disponíveis por 72 horas após o processamento e são automaticamente excluídos. Quando o assistente de IA for lançado, mensagens trocadas com ele seguirão a mesma política de retenção da sua conta.

10. Seus Direitos (LGPD)

Como titular de dados, você tem os seguintes direitos garantidos pela LGPD:

• Confirmação e acesso: confirmar se tratamos seus dados e obter uma cópia;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: dos dados desnecessários ou excessivos;
• Portabilidade: solicitar seus dados em formato estruturado, mediante pedido por e-mail;
• Eliminação: excluir dados tratados com base no seu consentimento;
• Revogação do consentimento: a qualquer momento, para tratamentos baseados em consentimento, incluindo desconectar o WhatsApp e, futuramente, desativar o assistente de IA;
• Oposição: se discordar de algum tratamento baseado em interesse legítimo;
• Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados;
• Revisão de decisão automatizada: quando aplicável, solicitar revisão humana de sugestões geradas por funcionalidades automatizadas que você considere terem te afetado indevidamente.

Para exercer qualquer um desses direitos, entre em contato por otavionew@hotmail.com. Responderemos em até 15 dias úteis.

11. Menores de Idade

O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que uma conta foi criada por menor de idade, a excluiremos imediatamente.

12. Inteligência Artificial

O Minha Finança planeja oferecer, futuramente, um assistente financeiro baseado em Inteligência Artificial para ajudar você a entender seus gastos, investimentos e metas. Assim que essa funcionalidade for lançada, ela seguirá as seguintes regras:

• O assistente utilizará os dados financeiros da sua própria conta (e, se aplicável, do espaço familiar/empresarial que você participa) para gerar respostas e sugestões personalizadas;
• As respostas do assistente terão caráter informativo e não constituirão recomendação de investimento, aconselhamento financeiro, contábil ou jurídico;
• Não utilizaremos os dados que você insere para treinar modelos de terceiros;
• Você poderá deixar de usar o assistente a qualquer momento, sem impacto nas demais funcionalidades do Serviço;
• Caso o assistente seja disponibilizado via WhatsApp, o uso também estará sujeito à política de privacidade do WhatsApp para o transporte das mensagens.

Esta Política será atualizada com data específica de vigência assim que o assistente for efetivamente disponibilizado.

13. Alterações nesta Política

Podemos atualizar esta Política periodicamente, especialmente à medida que lançamos novas funcionalidades. Notificaremos os usuários por e-mail sobre alterações relevantes. O uso continuado do Serviço após a notificação implica aceitação da nova versão.

14. Contato e Autoridade

Para questões sobre privacidade: otavionew@hotmail.com

Caso não obtenha resposta satisfatória, você pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

15. Histórico de Versões

• 29 de agosto de 2026: inclusão do uso de Google Analytics mediante consentimento e do banner de preferências de cookies; inclusão da Sentry (monitoramento de erros) e PostHog (análise de produto) como operadores de dados no aplicativo;
• 15 de agosto de 2026: inclusão das seções de Inteligência Artificial, Transferência Internacional de Dados e ampliação do detalhamento de coleta, compartilhamento e direitos;
• 12 de maio de 2025: versão inicial da Política de Privacidade.