Política de Privacidade

O controlador dos seus dados pessoais é:

Dados fornecidos por você:

• Cadastro: nome completo, endereço de e-mail, senha (armazenada com hash bcrypt pelo Supabase Auth);
• Dados financeiros: transações, saldos de contas, investimentos, metas — inseridos manualmente ou via importação de extratos;
• Informações de pagamento: dados de cartão são processados diretamente pelo Stripe e nunca armazenados em nossos servidores;
• Preferências: configurações de moeda, cor de avatar, objetivos financeiros.

Dados coletados automaticamente:

• Endereço IP (para segurança e rate limiting);
• Data e hora de acesso;
• Tipo de dispositivo e navegador (User-Agent);
• Logs de erro para diagnóstico de problemas.

Dados que NÃO coletamos:

• Credenciais bancárias (não nos conectamos ao Open Finance);
• Dados de localização em tempo real;
• Dados de terceiros sem consentimento explícito.

Seus dados são usados exclusivamente para:

• Execução do contrato: fornecer o Serviço, processar pagamentos, enviar confirmações;
• Melhoria do Serviço: análise de uso agregada e anônima para identificar problemas;
• Segurança: detectar e prevenir fraudes, abusos e acessos não autorizados;
• Comunicação: e-mails transacionais (confirmação de conta, redefinição de senha, avisos de segurança);
• Inteligência Artificial: seus dados financeiros são enviados à API do Google Gemini para geração de insights — veja seção 7.

Não usamos seus dados para publicidade direcionada. Não vendemos dados a terceiros. O QuantasPilas é um produto pago — seus dados não são o produto.

• Execução de contrato (Art. 7º, V): processamento necessário para prestar o Serviço contratado;
• Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes, melhoria do Serviço;
• Cumprimento de obrigação legal (Art. 7º, II): quando exigido por lei ou autoridade competente;
• Consentimento (Art. 7º, I): para comunicações de marketing, quando aplicável.

Compartilhamos seus dados somente com:

• Supabase Inc. — infraestrutura de banco de dados e autenticação (EUA, com cláusulas contratuais padrão adequadas à LGPD);
• Stripe Inc. — processamento de pagamentos (PCI-DSS nível 1);
• Google LLC — API Gemini para geração de insights de IA (apenas o contexto financeiro necessário, sem dados identificadores diretos além do ID de sessão);
• Vercel Inc. — hospedagem e CDN da aplicação.

Todos os fornecedores são contratualmente obrigados a proteger seus dados e estão proibidos de usá-los para fins próprios.

Não compartilhamos dados com autoridades governamentais exceto quando legalmente obrigados, mediante ordem judicial válida.

• Conta ativa: dados mantidos enquanto a conta existir;
• Após exclusão da conta: dados removidos em até 30 dias dos nossos sistemas ativos; backups eliminados em até 90 dias;
• Logs de segurança: retidos por até 12 meses para fins de prevenção a fraudes;
• Registros de pagamento: mantidos pelo prazo exigido pela legislação fiscal (5 anos).

O QuantasPilas usa a API do Google Gemini para:

• Gerar insights financeiros personalizados;
• Categorizar automaticamente transações importadas;
• Extrair dados de extratos bancários em PDF.

Para isso, um resumo do seu contexto financeiro (saldos, categorias de gastos, metas) é enviado ao modelo de IA. Dados como nome completo, e-mail ou documentos pessoais não são enviados.

O Google processa esses dados conforme sua própria política de privacidade e os termos de uso da API Gemini. Você pode desativar os insights de IA nas configurações do aplicativo.

• Comunicações protegidas por TLS 1.3;
• Senhas armazenadas com hash bcrypt (nunca em texto plano);
• Row Level Security (RLS) no banco de dados — cada usuário acessa somente seus próprios dados;
• Chaves de API e credenciais armazenadas como variáveis de ambiente, nunca no código-fonte;
• Monitoramento de acesso e alertas de atividade suspeita.

Em caso de violação de dados que afete seus direitos, notificaremos a ANPD e os usuários afetados no prazo legal (72 horas).

Como titular dos dados, você tem direito a:

• Confirmação e acesso — saber quais dados temos sobre você;
• Correção — atualizar dados incompletos ou inexatos (disponível em Perfil);
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade;
• Portabilidade — exportar suas transações em CSV (disponível em Transações → Exportar);
• Exclusão — apagar sua conta e todos os dados (disponível em Perfil → Excluir conta);
• Revogação de consentimento — para tratamentos baseados em consentimento;
• Reclamação à ANPD — Autoridade Nacional de Proteção de Dados (www.gov.br/anpd).

Para exercer esses direitos, entre em contato pelo e-mail privacidade@quantaspilas.com.br. Responderemos em até 15 dias.

Usamos apenas cookies estritamente necessários:

• Cookie de sessão: mantém você autenticado (httpOnly, Secure, SameSite=Lax);
• Cookie de convite: temporário (24h) para aceite de convites familiares.

Não usamos cookies de rastreamento, analytics de terceiros ou pixels de publicidade.

O QuantasPilas não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que um menor nos forneceu dados, excluiremos as informações imediatamente.

Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas com antecedência mínima de 15 dias via e-mail ou aviso destacado no Serviço.

A versão mais recente estará sempre disponível em quantaspilas.com.br/privacidade.

Para questões relacionadas à privacidade e proteção de dados: