Versão: 1.7·Vigência: 2026-09-18·Atualizado em 2026-09-21
Esta é uma tradução de cortesia. Em caso de divergência entre as versões, a versão em inglês prevalece.
Esta Política de Privacidade explica como a Wizz! comms., sociedade constituída na Irlanda com sede em Castlerea, Co. Roscommon (a "Controladora", "nós"), trata dados pessoais quando você usa o serviço MeJu (o "Serviço"). Ela também funciona como Termo de Tratamento de Dados (DPA) para Usuários que precisarem.
Esta política atende às obrigações dos Artigos 13 e 14 do GDPR e dos Artigos 9 e 18 da LGPD.
Tratamos dados pessoais nas bases legais abaixo, mapeadas por finalidade.
| Finalidade | GDPR (Art. 6) | LGPD (Art. 7) |
|---|---|---|
| Criação de conta, operação do espaço, suporte | Execução de contrato (b) | Execução de contrato (V) |
| Processamento de pagamento, faturas, cobrança da assinatura | Execução de contrato (b); Obrigação legal (c) | Execução de contrato (V); Cumprimento de obrigação legal (II) |
| Registros fiscais, contábeis e de auditoria | Obrigação legal (c) | Cumprimento de obrigação legal (II) |
| Segurança, prevenção de fraude, investigação de abuso | Legítimo interesse (f) | Legítimo interesse (IX) |
| Melhoria do produto, analytics agregado | Legítimo interesse (f); Consentimento (a) quando aplicável | Legítimo interesse (IX); Consentimento (I) quando aplicável |
| Entender de onde vêm os usuários e se o produto está sendo usado (cookies de atribuição, ver seção 3.A) | Legítimo interesse (f) | Legítimo interesse (IX) |
| Cookies não essenciais, comunicações de marketing | Consentimento (a) | Consentimento (I) |
| Sugestões geradas por IA (dica diária, resumo mensal, panorama, sugestão de categoria) | Legítimo interesse (f), com opt-out explícito no produto | Legítimo interesse (IX), com opt-out explícito no produto |
| Contato manual por WhatsApp para recuperação de cadastro não finalizado | Consentimento (a) | Consentimento (I) |
Você pode revogar qualquer consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.
3. Categorias de dados tratados
Identificação: nome (se informado), email.
Autenticação: hash da senha, tokens de magic-link, cookies de sessão.
Financeiros (registros estruturados): movimentações, categorias, faturas recorrentes, posições de investimento, orçamentos e metas que você criar ou importar para o seu espaço.
Cobrança: plano, moeda, período de cobrança, últimos quatro dígitos e bandeira do cartão (a Stripe tokeniza o cartão completo, não recebemos nem armazenamos).
Técnicos: IP, user agent, tipo de dispositivo, idioma, pageviews, metadados básicos de evento e o relatório gerado quando algo falha no Serviço (mensagem e pilha do erro, rota acessada, navegador e identificador do espaço). Esse relatório é higienizado antes de sair: email, telefone, endereço IP, nome de usuário, corpo da requisição e qualquer valor financeiro são removidos.
Atribuição e uso do produto: identificador aleatório de visitante, origem da sua primeira e da sua última visita (campanha, clique de anúncio, site de referência), país e marcos de uso do produto. Detalhes na seção 3.A.
Suporte: conteúdo das mensagens que você nos envia.
Contato de recuperação (WhatsApp): se você escolher "pelo WhatsApp" ao não finalizar o cadastro e autorizar o contato, guardamos seu número de telefone, a data do seu consentimento e a origem dele, só para um contato humano MANUAL de recuperação. Nunca é um envio automático.
3.A. Cookies de atribuição e marcos de uso
Para sabermos de onde vêm as pessoas que usam o MeJu e se o produto está sendo usado, gravamos três cookies próprios (first-party, ou seja, só o MeJu lê) em toda visita ao site.
| Cookie | Para que serve | Duração |
|---|---|---|
| meju_vid | Um identificador aleatório do seu navegador. Liga uma visita a um cadastro feito depois. Sozinho, não contém nome, email nem nada que te identifique. | 1 ano |
| meju_attr_first | Guarda de onde veio a sua primeira visita: parâmetros de campanha, identificador de clique de anúncio (Google, Meta, TikTok), o site que te encaminhou e a página por onde você entrou. | 90 dias |
| meju_attr_last | O mesmo tipo de informação do cookie acima, mas da sua visita mais recente. | 30 dias |
Esses três cookies são gravados independente da sua escolha no banner de cookies (categoria Essenciais), pelo mesmo motivo que meju_currency e NEXT_LOCALE também são: eles não saem do MeJu para nenhum terceiro, então não dependem do seu consentimento de analytics ou marketing.
O que fica guardado no nosso banco de dados. Quando você entra na lista de espera ou cria uma conta, associamos esses cookies a dois registros: a origem do seu cadastro (de onde você veio) e os marcos de uso que você foi alcançando (por exemplo: entrou na lista de espera, criou conta, verificou o email, terminou o cadastro inicial, fez o primeiro lançamento financeiro, começou ou cancelou a assinatura).
O que NUNCA fica guardado nesses dois registros: seu nome, seu email, seu telefone, e nenhum valor financeiro, nem mesmo somado ou resumido. Do seu acesso, guardamos apenas o país. Com o consentimento de Marketing dado, seu endereço IP e a identificação do seu navegador também são reportados, sem hash, tanto ao clicar em "testar grátis" ou "comprar" quanto ao visitar qualquer página pública do site (seção 7).
Base legal. Guardar essa origem e esses marcos no nosso próprio banco se apoia em legítimo interesse: entender de onde vêm os usuários e se o produto está sendo usado, no mesmo espírito do campo de origem que já coletamos hoje quando você entra na lista de espera. Diferente é enviar esse dado para uma ferramenta de terceiro (por exemplo, uma plataforma de anúncios): isso sim exige o seu consentimento de analytics ou de marketing, dado (ou não) no banner de cookies. Hoje não enviamos os registros de atribuição em si (o identificador de visitante, a origem da campanha) para nenhum terceiro. O Pixel da Meta, descrito na seção 7, é um mecanismo separado: ele usa cookies próprios da Meta (_fbp e _fbc) e só carrega depois do seu consentimento de marketing. Com esse mesmo consentimento, cinco marcos são reportados à Meta pelo nosso servidor: a visita a uma página pública do site, o clique em "testar grátis" ou "comprar", o início do teste grátis, a primeira cobrança paga e a compra do Vitalício. Nos três últimos, mandamos seu email e o identificador do seu espaço em hash SHA-256, e, na primeira cobrança e na compra do Vitalício, também o valor cobrado. Na visita de página e no clique não mandamos email nem identificador do espaço: mandamos o país em hash, os cookies _fbp/_fbc (ou o identificador do clique do anúncio), o nome e o horário do evento, a página visitada ou onde você clicou e, sem hash, o seu endereço IP e a identificação do seu navegador (user agent). A Meta exige esses dois campos em texto puro, ao contrário do email, pra confirmar que é você. Em três desses marcos (a visita de página, o clique e o início do teste grátis), o identificador aleatório do seu navegador (o cookie meju_vid) também sai em hash SHA-256, pra que a Meta consiga ligar essas ações à mesma pessoa. Nos dois marcos de cobrança ele não sai, porque esses nascem de um aviso do Stripe, fora do seu navegador. Os cookies meju_attr_first e meju_attr_last, esses continuam sem sair do MeJu.
Como pedir exclusão. A qualquer momento, em [email protected], ou pelo seu direito de apagamento da seção 10.
4. Dados que NÃO coletamos
Faz parte de como o MeJu protege sua privacidade por design:
PDF ou CSV original do extrato bancário que você sobe não fica armazenado. Ele é processado em memória, os registros estruturados são salvos e o arquivo original é descartado.
Não coletamos dados biométricos.
Não coletamos dados sensíveis (Art. 11 LGPD / Art. 9 GDPR).
Não coletamos dados de crianças (o Serviço não é dirigido a menores de 18).
5. Como usamos seus dados
operar e proteger o Serviço;
autenticar você e proteger sua conta;
processar pagamentos e faturas;
enviar emails transacionais (verificação, recibos, lembretes de trial, avisos de segurança);
investigar incidentes e prevenir abuso;
cumprir obrigações legais;
(com seu consentimento) enviar novidades do produto.
Nunca vendemos seus dados pessoais. Nunca usamos seus registros financeiros para treinar modelos de IA.
6. Inteligência Artificial
Usamos inteligência artificial para três coisas dentro do Serviço: gerar sugestões financeiras agregadas (a dica diária, o resumo do mês, o panorama do período, a observação de gastos fora do padrão e a sugestão de categorias), interpretar as mensagens que você envia ao Assistente no WhatsApp, quando você vincula seu número (seção 6.A), e transcrever para texto as mensagens de voz que você envia a esse mesmo Assistente.
Modelo. Usamos dois regimes de modelo, um para cada uso desta seção. Para interpretar as mensagens que você envia ao Assistente no WhatsApp e para a sugestão de categorias, usamos o gpt-4o-mini, da OpenAI, L.L.C., nos Estados Unidos, chamado diretamente pela API da OpenAI ou roteado pela OpenRouter, Inc., também nos Estados Unidos, que encaminha a chamada ao provedor do modelo e devolve a resposta. Para as sugestões financeiras agregadas (a dica diária, o resumo do mês, o panorama do período e a observação de gastos fora do padrão), usamos uma cadeia de modelos abertos, também roteada pela OpenRouter, que pode variar conforme a disponibilidade dos provedores. Para transcrever mensagens de voz, usamos o whisper-large-v3, um modelo de reconhecimento de fala, servido pela Groq, Inc., nos Estados Unidos, com a OpenAI, L.L.C. como alternativa por configuração (whisper-1). Podemos trocar qualquer um desses modelos por outro comparável com a mesma postura de retenção e privacidade; os modelos em uso são sempre os declarados nesta seção, e atualizamos este documento quando mudarem.
O que é enviado. Antes da chamada, agregamos seus dados em um snapshot anonimizado que contém somente:
variações percentuais entre meses e categorias;
status do saldo (positivo, neutro, negativo);
dia da semana e dia do mês atual;
idioma da conta (pt ou en) e moeda (BRL ou EUR);
rótulos das categorias que você definiu (ex: "mercado", "transporte");
para a funcionalidade de sugestão de categoria, a descrição da movimentação, truncada em 80 caracteres, apenas quando o algoritmo local não acha match.
Exceção: o Assistente no WhatsApp. Quando você usa o Assistente (seção 6.A), o texto da mensagem que você escreve é enviado ao modelo, para dele extrair a movimentação ou entender a pergunta. Diferente do snapshot acima, esse texto é o conteúdo que você mesmo escreveu, e pode incluir nome, valor ou qualquer outra informação que você tenha digitado.
O que NUNCA é enviado.
nome completo, email, identificador de Usuário ou identificador de Conta que o MeJu adicione à chamada (o texto que você mesmo escreve ao Assistente pode citar nomes por sua própria conta, ver exceção acima);
descrições de movimentação na dica diária, no resumo, no panorama ou na anomalia;
valor monetário absoluto na dica diária, no resumo, no panorama ou na anomalia (apenas percentuais e sinais nesses casos);
número de conta bancária, dados de cartão, IBAN;
PDF ou CSV original do extrato.
País de processamento. Estados Unidos.
Salvaguardas. A transferência é regida pelas Cláusulas Contratuais Padrão (SCC) 2021/914 da Comissão Europeia. As garantias diferem conforme o caminho da chamada, e por isso as declaramos separadamente:
Chamada direta à OpenAI. Data Processing Addendum da OpenAI, com retenção zero contratada no nível da nossa organização: prompts e respostas não são persistidos, não são usados para treinamento, não são revisados por humanos e não são usados para melhorar modelos.
Chamada roteada pela OpenRouter. A OpenRouter, Inc. declara que não usa entradas e saídas para treinar modelos e que não as guarda além do tempo necessário para rotear a chamada, salvo o exigido para detecção de abuso, segurança, cobrança ou obrigação legal, e se apoia nas Cláusulas Contratuais Padrão do Art. 46 do GDPR. Nas chamadas que levam o texto das suas mensagens, cada requisição pede à OpenRouter que não roteie para provedores que guardem entradas para treinamento. Neste caminho, o contrato de retenção zero da nossa organização na OpenAI não se aplica, porque a chamada chega ao provedor pela OpenRouter e não por nós; o que protege esse trecho é a política da OpenRouter descrita aqui e o fato de o conteúdo enviado ser o descrito acima.
Conteúdo é informativo. A saída da IA pode estar incorreta, incompleta ou desatualizada. Tem caráter informativo apenas, não constitui aconselhamento financeiro, fiscal, contábil, de investimentos ou jurídico. Você permanece o único responsável por qualquer decisão tomada a partir da saída da IA.
Opt-out. Você pode desativar a IA a qualquer momento em Configurações > Plano > Inteligência Artificial. Quando desativada, nenhum snapshot é montado e nenhuma chamada de IA é feita para as sugestões agregadas (a dica diária, o resumo do mês, o panorama e a observação de gastos fora do padrão). O Assistente no WhatsApp é governado pelo consentimento próprio do vínculo do número (seção 6.A) e continua processando suas mensagens mesmo com esse controle desligado; para interrompê-lo, desfaça o vínculo em Configurações. Sugestões já geradas permanecem armazenadas até você apagá-las ou encerrar a conta.
6.A. Assistente no WhatsApp
Se você vincular seu número, o MeJu oferece um assistente por WhatsApp que registra movimentações, responde consultas sobre suas finanças e envia lembretes que você ativar.
O que é tratado. Seu número de telefone, o conteúdo das mensagens trocadas com o assistente e o registro do seu consentimento (data, hora e versão dos termos aceitos). As mensagens são processadas para executar o que você pediu (por exemplo, registrar um gasto) e ficam vinculadas ao seu espaço.
Base legal. Consentimento, colhido no momento do vínculo do número. Você pode desfazer o vínculo a qualquer momento em Configurações, o que interrompe todo o tratamento pelo assistente.
Transporte. As mensagens trafegam pela WhatsApp Business Platform, operada pela Meta (ver seção 7). A Meta trata as mensagens conforme os termos da plataforma. O conteúdo que você envia ao assistente não é usado pelo MeJu para nenhuma finalidade além de responder e registrar o que você pediu.
Mensagens de voz. Você também pode enviar uma nota de voz ao assistente. O áudio é baixado da Meta e enviado a um subprocessador de transcrição (Groq, Inc., ou, por configuração, OpenAI, ambos nos Estados Unidos), que devolve o texto correspondente; esse texto segue então o mesmo caminho de uma mensagem digitada, incluindo a IA do assistente descrita a seguir. Nós não armazenamos o áudio: no MeJu ele existe apenas em memória durante essa chamada e nunca é gravado em disco ou em banco de dados. O que o subprocessador de transcrição faz com o arquivo é regido pelos termos dele, descritos na tabela da seção 7. A base legal continua sendo o consentimento dado no momento do vínculo do seu número.
IA do assistente. Consultas simples são respondidas sem IA. Quando a IA entra, o texto da mensagem que você escreveu é enviado ao provedor de modelo para extrair a movimentação ou entender a pergunta; seu nome, seu telefone e os identificadores da sua conta não vão junto. O panorama do assistente é diferente: ele usa o snapshot anonimizado descrito na seção 6 e nunca o texto das suas mensagens. Os dois casos seguem os modelos, os países e as salvaguardas da seção 6.
Lembretes. Enviados somente se você os ativar, usando modelos de mensagem aprovados pela plataforma. Você pode desativá-los a qualquer momento em Configurações.
7. Subprocessadores
Operamos o Serviço com os subprocessadores abaixo. Cada um está vinculado por contrato de tratamento de dados e salvaguardas apropriadas.
| Subprocessador | Finalidade | Localização | Salvaguardas |
|---|---|---|---|
| Supabase | Banco de dados, autenticação, storage | Região UE | Intra-EEE |
| Stripe Payments Europe Ltd | Pagamentos, assinaturas, portal do cliente | Irlanda (UE) | Intra-EEE |
| Resend | Email transacional | Estados Unidos | Cláusulas Contratuais Padrão |
| Hostinger | Hospedagem do Serviço (servidor virtual privado) | Reino Unido (Manchester) | Decisão de adequação UE-Reino Unido (Decisão 2021/1772); TLS em trânsito |
| Cloudflare, Inc. | Proxy reverso, DNS e proteção de tráfego na frente do servidor (processa o endereço IP de cada acesso) | Estados Unidos (rede global de borda) | Cláusulas Contratuais Padrão; certificação EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd (WhatsApp Business Platform) | Envio e recebimento das mensagens do Assistente no WhatsApp, incluindo lembretes | Irlanda (UE); o tráfego da plataforma pode transitar pela infraestrutura global da Meta | Termos da WhatsApp Business Platform e Cláusulas Contratuais Padrão da Meta |
| Google Analytics | Analytics anônimo de tráfego | Estados Unidos | Cláusulas Contratuais Padrão, IP anonimizado, condicionado a consentimento |
| Google Tag Manager (GTM Web) | Carrega o container que hoje alimenta o container de servidor GTM Server (Stape), usado para atribuição de anúncio no Meta, não para analytics geral do site, condicionado à categoria Marketing no banner de cookies, base legal diferente da usada pelo Google Analytics acima | Estados Unidos | Cláusulas Contratuais Padrão, condicionado a consentimento |
| Meta Platforms Ireland Ltd (Ferramentas de Negócios da Meta / Pixel e API de Conversões) | Medição e atribuição das campanhas de anúncio, por duas vias, as duas condicionadas à categoria Marketing no banner de cookies: (1) pelo seu navegador, o Pixel recebe a visita de página por meio dos cookies _fbp e _fbc; (2) pelo nosso servidor, a API de Conversões recebe cinco marcos: início do teste grátis, primeira cobrança paga e compra do Vitalício com o seu email e o identificador do seu espaço em hash SHA-256, e, na primeira cobrança e na compra do Vitalício, também o valor cobrado e a moeda; e a visita a uma página pública do site e o clique em "testar grátis"/"comprar", sem email nem identificador do espaço, com o país em hash, os cookies _fbp/_fbc (ou o identificador do clique do anúncio), o nome e o horário do evento, a página visitada ou onde você clicou e, sem hash, o seu endereço IP e a identificação do seu navegador (user agent), exigido assim pela Meta pra confirmar que é você; na visita de página, no clique e no início do teste grátis, o identificador aleatório do seu navegador (meju_vid) também sai em hash SHA-256, e nos dois marcos de cobrança ele não sai, porque esses nascem de um aviso do Stripe, fora do seu navegador | Irlanda (UE); o tráfego pode transitar pela infraestrutura global da Meta, incluindo os Estados Unidos | Termos das Ferramentas de Negócios da Meta e Cláusulas Contratuais Padrão 2021/914; a Meta Platforms, Inc. é certificada no EU-US Data Privacy Framework; condicionado a consentimento; a correspondência avançada automática está desligada, o email só é enviado pelo nosso servidor, em hash SHA-256, e apenas com o seu consentimento, e telefone e nome nunca são enviados |
| Groq, Inc. | Transcrição de áudio das mensagens de voz enviadas ao Assistente no WhatsApp (modelo Whisper); subprocessador padrão dessa transcrição, com a OpenAI como alternativa por configuração (seção 6.A) | Estados Unidos | Cláusulas Contratuais Padrão 2021/914, incorporadas ao contrato de serviço (Módulo 2, controlador para operador); a Groq declara que não usa entradas nem saídas para treinar ou ajustar modelos e que, por padrão, não retém o conteúdo das requisições, podendo registrar entradas e saídas por até 30 dias apenas para diagnosticar falhas e investigar abuso |
| OpenAI Inc. | Interpretação das mensagens enviadas ao Assistente no WhatsApp e sugestão de categoria (seção 6), diretamente ou roteada pela OpenRouter; e, por configuração de alternativa, transcrição de áudio das mensagens de voz enviadas ao Assistente (modelo Whisper, seção 6.A) | Estados Unidos | Cláusulas Contratuais Padrão 2021/914; retenção zero contratada na chamada direta; quando roteada pela OpenRouter, a requisição bloqueia provedores que treinam com os dados; sem treinamento |
| Functional Software, Inc. (Sentry) | Rastreamento de erros do Serviço: recebe o relatório de falha descrito na seção 3, para que possamos detectar e corrigir defeitos | Região UE (Frankfurt, Alemanha); a empresa é norte-americana e parte dos metadados de conta é replicada para os Estados Unidos | Cláusulas Contratuais Padrão 2021/914 (Módulo 2, controlador para operador), incorporadas ao DPA público da Sentry, que se considera assinado pela adesão ao contrato de serviço; armazenamento dos eventos de erro na União Europeia por escolha de região; o relatório enviado não contém email, telefone, IP, nome de usuário nem valor financeiro |
| OpenRouter, Inc. | Roteamento das chamadas de interpretação do Assistente e de sugestão de categoria quando não vão direto à OpenAI, e roteamento da cadeia de modelos abertos usada nas sugestões financeiras agregadas (dica diária, resumo do mês, panorama, observação de gastos fora do padrão) | Estados Unidos | Cláusulas Contratuais Padrão (Art. 46 do GDPR); a OpenRouter declara que não usa entradas e saídas para treinar modelos e que não as retém além do necessário para rotear a chamada; nas chamadas com texto do Assistente ou de sugestão de categoria, a requisição bloqueia provedores que treinam; as sugestões agregadas usam apenas o snapshot anonimizado, sem dado pessoal |
Atualizamos esta lista em https://mejuapp.com/legal/privacy sempre que mudar.
8. Transferências internacionais
UE/EEE → Estados Unidos (Resend, Google Analytics, Google Tag Manager, OpenAI, OpenRouter, Groq, Cloudflare, Meta (Ferramentas de Negócios, quanto ao trânsito pela infraestrutura global), e a Sentry apenas quanto aos metadados de conta replicados, já que os eventos de erro ficam na União Europeia): transferidos sob as Cláusulas Contratuais Padrão (SCC) 2021/914 da Comissão Europeia, com medidas técnicas adicionais (TLS 1.3 em trânsito, retenção zero contratada na chamada direta à OpenAI, anonimização de IP no Google Analytics, correspondência avançada desligada no Pixel da Meta). Você pode pedir cópia das cláusulas em [email protected].
Brasil → União Europeia (Supabase, Stripe Europe, Sentry): transferidos sob o Art. 33, II da LGPD (transferência internacional para país que ofereça grau de proteção de dados pessoais adequado, conforme reconhecido pela decisão de adequação da Comissão Europeia e enquanto se aguarda decisão de adequação específica da ANPD) ou, alternativamente, sob o Art. 33, IX (consentimento específico do titular quando aplicável a uma operação específica).
Brasil → Estados Unidos (Resend, Google Analytics, Google Tag Manager, OpenAI, OpenRouter, Groq, Cloudflare, Meta (Ferramentas de Negócios)): transferidos sob o Art. 33, II da LGPD em combinação com Cláusulas Contratuais Padrão assinadas com cada subprocessador, com as salvaguardas adicionais descritas nas seções 6 e 7 para a OpenAI, para a OpenRouter e para a Groq.
UE/EEE e Brasil → Reino Unido (Hostinger, hospedagem): transferidos sob a decisão de adequação da Comissão Europeia para o Reino Unido (Decisão 2021/1772) e, para titulares no Brasil, sob o Art. 33, II da LGPD (país com grau de proteção adequado).
9. Retenção
A retenção é definida por categoria, não por conta.
| Categoria | Período de retenção | Gatilho da exclusão |
|---|---|---|
| Perfil da conta (nome, email, hash da senha) | Conta ativa | 30 dias após encerramento |
| Registros financeiros (movimentações, categorias, orçamentos, metas, recorrentes) | Conta ativa | 30 dias após encerramento |
| Lotes de movimentações enviados à lixeira, incluindo investimentos e itens de fatura guardados junto com eles | 7 dias em snapshot recuperável | Exclusão definitiva automática após 7 dias, ou imediata se você apagar de vez pela lixeira |
| Snapshots e saídas da IA (dica diária, resumo, panorama) | Conta ativa | 30 dias após encerramento ou imediatamente no opt-out de IA |
| Backups | 30 dias | Exclusão rotativa normal |
| Logs técnicos e de segurança, incluindo relatórios de erro no Sentry | 90 dias | Exclusão rotativa |
| Tokens de verificação de email e magic-link | 15 minutos | Expiração automática |
| Conteúdo de mensagem do Assistente (texto digitado ou transcrito de áudio) | 60 minutos | Apagado ao processar a mensagem; uma varredura automática remove qualquer sobra em até 60 minutos |
| Contadores de rate-limit | 24 horas | Expiração automática |
| Fila de eventos reportados à Meta pela API de Conversões (email e identificador do espaço em hash, valor cobrado nos três marcos de assinatura/compra; na visita de página pública e no clique em "testar grátis"/"comprar" (sem email nem identificador do espaço), seu endereço IP e navegador, sem hash) | 7 dias após o envio | Exclusão automática; no máximo 30 dias mesmo que o envio nunca aconteça; 30 dias também se o envio falhar de forma permanente; o evento da primeira cobrança paga vira, depois disso, um marcador sem nenhum dado pessoal, só para impedir que uma renovação seja reportada de novo |
| Dados de cobrança, faturas, registros fiscais | 5 anos (obrigação fiscal e contábil irlandesa) | Retenção estatutária de 5 anos a contar da emissão |
| Registros de consentimento (cookies, IA, marketing) | 5 anos ou até a revogação + 1 ano | Prazo prescricional |
| Contato de recuperação por WhatsApp (telefone, consentimento) | 90 dias a contar do cadastro não finalizado | Exclusão automática após 90 dias, ou antes disso a seu pedido |
Após a exclusão, podem permanecer referências residuais em backups offline até o ciclo de rotação se completar; a restauração de backup nunca reinstala uma conta excluída, apenas dados operacionais de contas ativas.
10. Seus direitos
Você tem direito a:
acessar seus dados pessoais;
corrigir dados incompletos ou imprecisos;
excluir seus dados (direito ao apagamento);
restringir ou opor-se ao tratamento;
portabilidade (receber seus dados em formato estruturado);
revogar consentimento a qualquer momento, sem afetar tratamento anterior;
não se sujeitar a decisões tomadas exclusivamente com base em tratamento automatizado que produza efeitos jurídicos ou afete você significativamente (não tomamos esse tipo de decisão; sugestões de IA são informativas e você permanece o decisor);
apresentar reclamação à autoridade supervisora.
Como exercer seus direitos.
| Direito | Caminho no produto | Ou por email |
|---|---|---|
| Acesso e portabilidade | Página Backups do app (arquivo JSON do espaço) | [email protected] |
| Correção | Edite qualquer registro direto no espaço | [email protected] |
| Apagamento | [email protected] (atendemos e confirmamos por email) | N/A |
| Restrição ou oposição | [email protected] | N/A |
| Revogar consentimento de IA | Configurações > Plano > Inteligência Artificial (desativar) | [email protected] |
| Revogar consentimento de cookies | Link "Configurar cookies" no rodapé | N/A |
| Revogar consentimento de marketing | Link de descadastro em qualquer email | [email protected] |
Respondemos qualquer pedido em até 30 dias. Se precisarmos prorrogar (pedidos complexos, Art. 12(3) do GDPR), avisamos dentro dos primeiros 30 dias. Não há cobrança, exceto se o pedido for manifestamente infundado ou excessivo.
11. Autoridades supervisoras
União Europeia: Data Protection Commission (DPC) Irlanda, www.dataprotection.ie.
Brasil: Autoridade Nacional de Proteção de Dados (ANPD), www.gov.br/anpd.
Você pode reclamar a qualquer uma das autoridades conforme seu domicílio.
12. Segurança
Aplicamos medidas organizacionais e técnicas como:
segurança em nível de linha (RLS) por espaço no banco;
criptografia em repouso (gerenciada pela Supabase) e TLS 1.3 em trânsito;
segredos guardados apenas em variáveis de ambiente;
acesso à produção restrito a pessoal autorizado por princípio do menor privilégio;
auditorias regulares de dependências e configuração.
Em caso de incidente de dados pessoais com risco aos seus direitos, notificamos a autoridade supervisora em até 72 horas (GDPR Art. 33) e você quando exigido (Art. 34).
13. Cookies
Veja a Política de Cookies em /legal/cookies para detalhes completos, categorias e controles do banner.
14. Crianças
O Serviço não é dirigido a, nem pode ser usado por, pessoas menores de 18 anos.
15. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes são comunicadas por email com pelo menos 30 dias de antecedência da vigência e exibidas com novo número de versão e data.