Política de Privacidade

1. Controlador

Jhonny Xavier — CNPJ 59.291.954/0001-43 — é o Controlador dos seus dados pessoais para fins desta Política.

Encarregado de Dados (DPO): Jhonny Xavier
Canal LGPD: jhonny@plataforma.com.br ou via formulário em /contato

2. Dados que coletamos

2.1 Dados fornecidos por você

• Identificação: nome, e-mail, telefone (opcional), data de nascimento (opcional)
• Financeiros: renda, gastos, categorias, orçamentos, sonhos, patrimônio declarado
• Contas e cartões: nome do banco, tipo de conta, limite, dia de fechamento (NÃO armazenamos número de conta, número de cartão ou senha bancária)
• Familiares: dependentes registrados pelo titular (mediante consentimento aplicável)

2.2 Dados coletados automaticamente

• Endereço IP, tipo de dispositivo, navegador (logs técnicos)
• Datas e horários de acesso
• Ações dentro da plataforma (logs de auditoria, especialmente para acessos de consultores)

2.3 Dados de pagamento

Não armazenamos dados de cartão de crédito. Pagamentos são processados pela Kiwify (kiwify.com.br), responsável pela conformidade PCI-DSS.

3. Para que usamos seus dados

4. Compartilhamentos

Compartilhamos seus dados apenas com os terceiros estritamente necessários para operação da Plataforma:

• Supabase (hospedagem do banco de dados e autenticação) — subprocessador
• Lovable (hospedagem da aplicação e gateway de IA) — subprocessador
• Kiwify (processamento de pagamento) — controlador conjunto para a transação
• Resend (envio de e-mails transacionais) — subprocessador
• Google / Anthropic (modelos de IA via Lovable AI Gateway) — subprocessador
• Cal.com (agendamento de sessões, quando aplicável) — subprocessador

Não vendemos seus dados. Não compartilhamos com anunciantes ou parceiros comerciais para fins de propaganda.

5. Transferência internacional

Alguns subprocessadores estão localizados fora do Brasil (EUA, União Europeia). Garantimos que tais transferências respeitam padrões adequados de proteção, conforme art. 33 da LGPD.

6. Quanto tempo guardamos

• Enquanto sua conta estiver ativa: dados ficam disponíveis para uso
• Após inatividade ou encerramento: 24 meses, salvo:
  • Registros fiscais e contábeis: 5 anos (obrigação legal)
  • Logs de aceite contratual: 5 anos (defesa de direitos)
  • Backups técnicos: até 30 dias adicionais

Após esses prazos, os dados são anonimizados ou excluídos.

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados
• Acessar seus dados
• Corrigir dados incompletos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portabilidade para outro fornecedor
• Eliminar dados tratados com base em consentimento
• Revogar consentimento a qualquer momento
• Informações sobre compartilhamento

Para exercer seus direitos, envie solicitação para jhonny@plataforma.com.br ou use o formulário em /contato. Respondemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados:

• Conexão criptografada (HTTPS / TLS 1.3)
• Criptografia em repouso (AES-256 no banco de dados)
• Senhas armazenadas com hash (bcrypt)
• Controle de acesso por papel (RLS — Row Level Security)
• Logs de auditoria para acessos de consultores
• Backups automáticos diários

Em caso de incidente de segurança com risco a você, notificaremos a ANPD e você mesmo, conforme art. 48 da LGPD.

9. Cookies

Usamos apenas cookies funcionais (necessários para sessão e preferências). Não usamos cookies de rastreamento publicitário.

10. Crianças e adolescentes

A Plataforma é destinada a pessoas maiores de 18 anos. Se você é responsável legal e cadastra um dependente menor, você é o responsável pelos dados desse menor e declara ter autoridade para fazê-lo.

11. Alterações desta Política

Esta Política pode ser atualizada. Mudanças materiais serão comunicadas por e-mail com 30 dias de antecedência. A versão vigente está sempre disponível em /privacidade.