Política de Privacidade

O Granize Pro é operado por [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO], que é a controladora dos seus dados pessoais nos termos da Lei nº 13.709/2018 (LGPD).

• Cadastro: nome, e-mail e senha. A senha nunca é guardada em texto: armazenamos apenas um hash (scrypt) que não pode ser revertido.
• Dados financeiros que você cadastra: contas, cartões, lançamentos, categorias, faturas, parcelamentos, dívidas, investimentos, metas, orçamentos e os nomes das pessoas que você cadastrar.
• Dados técnicos de segurança: endereço IP e contadores de tentativas de login, cadastro e redefinição de senha, usados só para impedir ataques.
• Registro de alterações: histórico de quem criou, alterou ou excluiu cada registro, para você poder conferir e desfazer mudanças.
• Preferências de uso: filtros, colunas e visões que você escolhe nas telas.

• Prestar o serviço (organizar e exibir suas finanças, enviar e-mails de confirmação e de redefinição de senha): execução de contrato (art. 7º, V).
• Segurança da conta e prevenção a fraudes (limite de tentativas, IP, registro de alterações): legítimo interesse (art. 7º, IX) e exercício regular de direitos.
• Cumprir obrigações legais e fiscais ligadas à assinatura: obrigação legal (art. 7º, II).

• Não vendemos, alugamos nem compartilhamos seus dados financeiros para publicidade.
• Não usamos ferramentas de rastreamento de terceiros nem cookies de publicidade. O único cookie é o de sessão (clara_session), essencial para manter você conectado.
• Não acessamos suas contas bancárias: os dados financeiros são apenas os que você digita ou importa.

Só com operadores necessários para o serviço funcionar, que tratam os dados em nosso nome e sob contrato:

• Hospedagem e banco de dados: provedor de infraestrutura onde o sistema roda.
• Envio de e-mails transacionais: Resend (Resend, Inc., Estados Unidos), que recebe seu nome, seu e-mail e o conteúdo da mensagem. Essa transferência internacional se apoia no art. 33 da LGPD.
• Pagamentos: Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A., Brasil), que recebe seu nome, e-mail e CPF para emitir a cobrança, além dos dados de pagamento que você informar na fatura. O CPF e os dados do cartão ficam com o Asaas; nós guardamos só a situação da assinatura.
• Nina (plano Pro): OpenAI (OpenAI, L.L.C., Estados Unidos), que recebe o áudio ou o texto da sua pergunta, os nomes das suas contas, cartões e categorias e os números que o sistema calculou para responder. O áudio é transformado em texto e não fica guardado conosco. Essa transferência internacional se apoia no art. 33 da LGPD.
• Login com Google (opcional): se você escolher entrar com o Google, recebemos dele só o seu nome, o seu e-mail e um identificador da conta. Não temos acesso à sua senha do Google nem a outros dados dela.
• WhatsApp da Nina: as mensagens trocadas com o número da Nina passam pelo WhatsApp (Meta) e por uma ponte de integração que roda no nosso próprio servidor. Guardamos o número vinculado à sua conta até você desconectá-lo.

Também podemos fornecer dados a autoridades quando houver ordem judicial ou obrigação legal.

• Dados da conta e financeiros: enquanto a conta estiver ativa.
• Sessões de login: expiram em 30 dias e são apagadas depois de vencidas.
• Links de confirmação e de redefinição de senha: valem por 1 hora e 30 minutos, respectivamente, e são apagados depois de usados ou vencidos.
• Contadores de tentativas e IP: apagados em até 1 dia sem uso.
• Conversa com a Nina: as últimas mensagens ficam guardadas para dar contexto e são apagadas depois de 1 dia sem conversa. Os lançamentos que ela fez ficam na sua conta como qualquer outro.
• Memória da Nina: frases curtas que ela guarda sobre a sua rotina e os seus objetivos (por exemplo, o dia do salário), para responder do seu jeito. Ficam visíveis em Configurações, onde você edita ou apaga cada uma, e saem junto com a conta. Ela não guarda documentos, senhas, cartões nem dados de saúde.
• Notificações: os avisos são calculados na hora a partir dos seus lançamentos; guardamos só quais você já leu, por até 6 meses.
• Registro de mensagens do WhatsApp: só o identificador da mensagem, para não processá-la duas vezes, por 7 dias.
• Cópias de segurança (backups): sobrescritas em até [PRAZO DOS BACKUPS, ex.: 30] dias.

Você pode pedir a exclusão definitiva em Configurações, no botão Excluir minha conta, confirmando sua senha. Há uma carência de 30 dias, em que você pode cancelar o pedido. Passado esse prazo, apagamos de forma permanente sua conta, todos os seus dados financeiros, o registro de alterações, as sessões, os links e os contadores de tentativa.

Antes de excluir, você pode exportar seus lançamentos em CSV.

Pela LGPD (art. 18), você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados, o que você mesmo faz direto no sistema;
• pedir a portabilidade, com a exportação em CSV disponível no app;
• pedir a eliminação, pelo fluxo de exclusão descrito acima;
• saber com quem compartilhamos seus dados;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada (HTTPS), senhas com hash forte, links de uso único com validade curta, limite de tentativas contra ataques de força bruta e isolamento dos dados de cada conta. Nenhum sistema é 100% invulnerável. Se ocorrer um incidente que possa trazer risco ou dano relevante, comunicaremos você e a ANPD, como prevê o art. 48.

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.

Se esta política mudar de forma relevante, avisaremos por e-mail ou dentro do sistema antes da mudança valer. A data da versão em vigor fica no topo desta página.