Política de Privacidade

1. Introdução

A Meu Dinheiro (GRFgraph) está comprometida em proteger a privacidade e a segurança dos dados de nossos usuários. Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

Controlador dos dados: GRFgraph — contato: sistema@grfgraph.com.br

2. Informações que Coletamos

2.1. Dados de cadastro e conta

• Nome
• Endereço de e-mail
• Senha (armazenada apenas como hash criptográfico, não reversível)
• Registro de aceite dos Termos e desta Política (versão, data, IP e navegador)

2.2. Autenticação em dois fatores (2FA)

Para aumentar a segurança, utilizamos autenticação em dois fatores por aplicativo autenticador (TOTP). Armazenamos a chave secreta vinculada ao seu dispositivo autenticador e registros de configuração/desativação do 2FA para fins de segurança e auditoria.

2.3. Dados financeiros inseridos por você

• Contas, saldos e instituições financeiras cadastradas
• Transações (receitas, despesas, transferências)
• Categorias, orçamentos e metas financeiras
• Carteiras de investimento, ativos e movimentações

Isolamento: Cada usuário possui ambiente isolado (multi-tenant). Seus dados financeiros não são acessíveis por outros usuários da plataforma. O acesso é protegido por autenticação, 2FA obrigatório e controles internos de permissão.

2.4. Dados técnicos, de acesso e segurança

• Endereço IP
• Data e hora de acesso e última atividade
• Navegador e dispositivo (user agent)
• Geolocalização aproximada derivada do IP (cidade, estado/região, país, latitude/longitude estimadas)
• Logs de auditoria (login, falhas de autenticação, eventos de 2FA e ações sensíveis)
• Cookies de sessão e preferências necessários ao funcionamento

2.5. Dados processados pelo assistente de IA

Ao utilizar o assistente financeiro inteligente, podemos enviar à infraestrutura de IA trechos e resumos dos seus dados financeiros (por exemplo: saldos, categorias de gastos, metas, orçamentos e posição de investimentos), além da sua mensagem, exclusivamente para gerar respostas contextualizadas dentro da plataforma.

Não enviamos sua senha nem dados de 2FA aos provedores de IA.

3. Como Usamos suas Informações

Utilizamos seus dados para as seguintes finalidades:

• Prestação do serviço: operar o controle financeiro, investimentos, relatórios e funcionalidades da conta
• Assistente de IA: gerar orientações e análises personalizadas com base no seu contexto financeiro
• Segurança: autenticação, 2FA, detecção de acessos suspeitos, rate limiting e auditoria
• Comunicação: e-mails transacionais (boas-vindas, redefinição de senha, análises financeiras agendadas, se habilitado)
• Melhoria do produto: estatísticas agregadas e anônimas de uso
• Conformidade legal: cumprimento de obrigações legais e exercício de direitos

4. Bases Legais (LGPD)

O tratamento de dados fundamenta-se, conforme o caso, em:

• Execução de contrato — prestação do serviço contratado ao criar e usar a conta
• Consentimento — aceite dos Termos e desta Política; uso opcional de funcionalidades específicas
• Legítimo interesse — segurança, prevenção a fraudes e melhoria do serviço, respeitados seus direitos
• Obrigação legal — quando exigido por lei ou autoridade competente

5. Compartilhamento e Operadores de Dados

Não vendemos nem alugamos seus dados pessoais ou financeiros. Compartilhamos informações apenas com operadores necessários à operação do serviço, sob obrigações de confidencialidade e segurança:

• Hospedagem e infraestrutura — servidores e banco de dados no Brasil
• E-mail (SMTP) — envio de comunicações transacionais
• Provedores de IA — processamento de mensagens do assistente: servidores próprios (Ollama/LM Studio) e, em modo de contingência (fallback), Google Gemini (nuvem Google)
• Geolocalização por IP — serviço ip-api.com para estimar localização aproximada
• Dados de mercado — consultas a fontes públicas (ex.: Yahoo Finance) e Google Custom Search para notícias e contexto de mercado (sem envio dos seus lançamentos financeiros)
• Cache (Redis) — armazenamento temporário de dados técnicos e respostas de IA

Também poderemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos e segurança.

6. Segurança dos Dados

Adotamos medidas técnicas e organizacionais, incluindo:

• Isolamento multi-tenant por schema de banco de dados
• Comunicação criptografada via HTTPS (TLS)
• Senhas com hash seguro (não armazenamos senha em texto claro)
• Autenticação em dois fatores (2FA) obrigatória
• Rate limiting, headers de segurança e logs de auditoria
• Backups periódicos

7. Retenção de Dados

Mantemos seus dados enquanto a conta estiver ativa ou conforme necessário para as finalidades descritas. Após encerramento, podemos reter informações pelo prazo necessário para obrigações legais, resolução de disputas e segurança. Registros de aceite de termos e logs de auditoria podem ser mantidos por prazo adicional exigido por lei ou legítimo interesse de compliance.

8. Seus Direitos (LGPD)

Você pode exercer, mediante solicitação:

• Confirmação da existência de tratamento e acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade a outro fornecedor de serviço
• Revogação do consentimento e informação sobre consequências
• Oposição a tratamentos baseados em legítimo interesse, quando aplicável

Solicitações: sistema@grfgraph.com.br — assunto: LGPD / Privacidade. Responderemos nos prazos legais.

9. Cookies e Tecnologias Similares

Utilizamos cookies e armazenamento de sessão para:

• Manter você autenticado após o login
• Proteger contra CSRF e reforçar a segurança
• Lembrar preferências essenciais do sistema

Você pode limitar cookies no navegador; isso pode impedir o uso normal da plataforma.

10. Dados de Menores

O serviço é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se identificarmos coleta indevida, excluiremos os dados.

11. Transferência Internacional

Seus dados financeiros e de conta são armazenados prioritariamente em servidores no Brasil. Entretanto, ao usar o assistente de IA em modo de fallback, dados de contexto da conversa podem ser processados pelo Google Gemini em infraestrutura na nuvem, possivelmente fora do Brasil. Nesses casos, adotamos medidas contratuais e técnicas compatíveis com a LGPD para proteção adequada.

A consulta de geolocalização por IP pode envolver o endereço IP ao serviço ip-api.com, que pode operar fora do Brasil.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação no sistema, e poderá ser exigido novo aceite para continuar usando a plataforma. A versão vigente e a data de atualização constam no topo desta página.

13. Contato

• E-mail: sistema@grfgraph.com.br
• Assunto: Política de Privacidade / LGPD