Política de Privacidade

O controlador dos dados tratados no MindFinance é o responsável pela plataforma, que pode ser contatado pelo e-mail evertonpassos@gmail.com. Esse mesmo canal atende às requisições de titulares de dados previstas na LGPD.

Dados de conta: nome, e-mail e senha (armazenada de forma criptografada). O número de telefone é opcional e usado apenas se você ativar os alertas por WhatsApp.

Login com Google: se você optar por entrar com o Google, recebemos apenas o seu nome, e-mail e foto de perfil, usados exclusivamente para criar e autenticar a sua conta no MindFinance. Não acessamos nenhum outro dado da sua conta Google e não compartilhamos essas informações com terceiros.

Dados financeiros fornecidos por você: contas, cartões, transações, faturas, orçamentos, contas recorrentes e investimentos que você cadastra manualmente ou importa por arquivos (CSV, PDF, Excel) exportados do seu banco. O MindFinance não se conecta diretamente à sua conta bancária e não solicita senhas de banco.

Dados de uso: registros técnicos (logs) necessários para segurança, prevenção a fraudes e melhoria do serviço.

Tratamos os dados para as seguintes finalidades e bases legais:

• Prestar o serviço (execução de contrato, art. 7º, V): organizar transações, faturas, orçamentos, relatórios e projeções na sua conta.
• Enviar alertas por WhatsApp e e-mail (consentimento, art. 7º, I): apenas se você ativar, e você pode desativar quando quiser nas preferências de notificação.
• Segurança e melhoria do serviço (legítimo interesse, art. 7º, IX): monitorar falhas, prevenir abuso e aprimorar funcionalidades.
• Cumprimento de obrigações legais (art. 7º, II), quando aplicável.

A categorização automática de lançamentos pode processar descrições de transações com modelos de inteligência artificial de terceiros (Anthropic). Enviamos apenas o necessário para a sugestão de categoria e esses dados não são utilizados para treinar os modelos.

Não vendemos seus dados. Compartilhamos apenas com operadores essenciais ao funcionamento do serviço:

• Supabase: banco de dados e autenticação (dados hospedados na região de São Paulo).
• Google: autenticação opcional de login (OAuth) e estatísticas agregadas de uso (Google Analytics).
• Vercel: hospedagem da aplicação.
• Anthropic: processamento de IA para categorização.
• Resend: envio de e-mails transacionais (ex.: convites e redefinição de senha).
• Provedor de mensageria: entrega dos alertas de WhatsApp que você ativar.

Além disso, se você participar de um workspace compartilhado, os dados financeiros do workspace ficam visíveis para as pessoas convidadas, conforme os papéis e permissões definidos pelo dono do workspace.

Alguns operadores (como Vercel, Anthropic e Resend) processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, para países ou organizações que proporcionam grau de proteção adequado ou mediante garantias contratuais de proteção.

• Isolamento por conta aplicado no próprio banco de dados (Row Level Security): cada usuário só acessa os dados do seu workspace.
• Criptografia em trânsito (TLS) e em repouso.
• Acesso administrativo restrito e chaves de serviço segregadas por finalidade.

Mantemos seus dados enquanto a sua conta existir. Ao excluir a conta, os dados pessoais e financeiros são removidos, permanecendo apenas o que for exigido por obrigação legal e cópias de segurança que expiram em prazo técnico limitado.

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• portabilidade e exportação dos seus dados;
• eliminação dos dados e exclusão da conta;
• informação sobre compartilhamentos realizados;
• revogação de consentimentos (ex.: desativar os alertas de WhatsApp).

Para exercer qualquer direito, escreva para evertonpassos@gmail.com. Responderemos nos prazos previstos na LGPD.

Usamos cookies essenciais de sessão (autenticação) e preferências de interface. Também usamos o Google Analytics para estatísticas agregadas de navegação (páginas visitadas, origem do acesso), que nos ajudam a melhorar o produto. Esses dados não incluem suas informações financeiras. Não usamos cookies de publicidade.

O MindFinance não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelo app ou por e-mail, e a data de atualização no topo desta página sempre indicará a versão vigente.