Política de Privacidade

1. Responsável e contato de privacidade

Responsável: Carlos Eduardo Leandro. Contato para privacidade, acesso, correção ou exclusão: cadunatal@gmail.com.

2. Dados tratados

Conta: endereço de e-mail, identificador de conta e, quando você escolhe entrar com Google, os dados básicos de perfil disponibilizados pelo provedor, como nome e e-mail. Senhas são gerenciadas pelo Supabase Auth e não ficam disponíveis para leitura pelo VoxFin.

Dados financeiros que você insere: receitas, despesas, valores, datas, descrições, categorias, moeda, contas/cartões cadastrados e seus últimos quatro dígitos quando informados, parcelas, recorrências, limites, objetivos e contribuições. O VoxFin não pede nem recebe credenciais bancárias para conectar bancos.

Preferências e uso: idioma, moeda, fuso horário, configurações, estado de onboarding/tutorial, tokens de sessão e informações técnicas necessárias para manter a aplicação, prevenir abuso e diagnosticar erros. O navegador pode armazenar preferências e sessão localmente.

Microfone e voz: somente quando você inicia o recurso de voz, o navegador solicita acesso ao microfone e o app captura áudio para transcrição. O áudio é enviado ao servidor do VoxFin e encaminhado ao Groq (modelo Whisper) para gerar texto; a transcrição é então usada para preparar um lançamento que você pode revisar. O app não mantém uma biblioteca de gravações. Para diagnóstico operacional, o servidor pode registrar um trecho de até 80 caracteres da transcrição. O Groq informa que não retém por padrão os dados de inferência, mas pode manter entradas/saídas por até 30 dias para confiabilidade ou investigação de abuso, conforme os controles e a política próprios do provedor.

Comprovantes: se você anexar uma imagem, ela é enviada ao armazenamento Supabase e vinculada ao lançamento. Não envie documentos com dados que não sejam necessários. Links de comprovantes podem ser acessados por quem os receber; trate-os como informação privada.

Compras e licenças: o VoxFin registra dados de pedido, estado da licença, e-mail associado e identificadores de pagamento/ativação. Os dados de cartão e o processamento do pagamento são tratados pelo Mercado Pago; o VoxFin não recebe o número completo do cartão nem o código de segurança.

3. Finalidades

Usamos os dados para criar e autenticar sua conta, salvar e sincronizar seus registros entre dispositivos, calcular resumos e relatórios, processar comandos de voz, fornecer recursos solicitados, administrar licenças e pagamentos, enviar códigos de ativação ou mensagens essenciais, proteger o serviço, atender solicitações e cumprir obrigações legais. Não vendemos dados pessoais nem usamos os registros financeiros para publicidade comportamental.

4. Provedores e compartilhamento

Compartilhamos apenas o necessário com prestadores que viabilizam o serviço: Supabase (autenticação, banco e arquivos), Google (login quando escolhido), Groq (transcrição de áudio), Mercado Pago (checkout e confirmação de pagamento), Resend (e-mails operacionais, como códigos de ativação) e ExchangeRate-API (consulta de cotações). Esses provedores podem tratar dados segundo seus próprios termos e políticas. Não autorizamos o uso dos registros financeiros para anúncios.

O servidor e os prestadores podem processar dados em países diferentes do seu. Nesses casos, aplicamos as salvaguardas exigidas pela legislação aplicável e selecionamos provedores com controles de segurança apropriados.

5. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa e forem necessários para fornecer o serviço. Você pode apagar sua conta em Configurações → Conta e Segurança ou iniciar o pedido na página pública de exclusão. A exclusão remove a conta e os dados associados dos sistemas ativos, salvo informações que precisem ser mantidas para cumprir a lei, resolver disputas, prevenir fraude ou concluir obrigações de pagamento; nesses casos, o acesso é limitado e os dados são eliminados quando a obrigação terminar.

Cópias técnicas em backups e logs podem persistir por um período limitado conforme os ciclos de retenção dos provedores. Pedidos de exclusão de conta do Google Play devem ser possíveis também fora do app: use a página “Excluir conta e dados” e envie a solicitação pelo e-mail de contato.

6. Segurança

Adotamos controles técnicos e organizacionais razoáveis, incluindo autenticação, acesso restrito e comunicação criptografada quando suportada. Nenhum serviço conectado à internet pode garantir segurança absoluta. Proteja seu dispositivo e não compartilhe credenciais ou links de comprovantes.

7. Seus direitos e escolhas

Você pode acessar, corrigir ou excluir dados diretamente nas funções do app ou escrever para o contato de privacidade. Dependendo da lei aplicável, você também pode solicitar informação sobre o tratamento, portabilidade, oposição ou revisão de decisões automatizadas. O microfone e notificações dependem das permissões do dispositivo e podem ser revogados nas configurações do sistema.

8. Crianças e adolescentes

O VoxFin não é direcionado a crianças e não foi desenvolvido para ser usado por pessoas sem idade legal para contratar. Se você acredita que uma criança forneceu dados pessoais, entre em contato para que possamos avaliar e remover os dados quando apropriado.

Estatísticas e conversões

Usamos o mesmo Google Analytics 4 no site público e na entrada /app para medir visitas, cliques de início de teste, criação de conta, início de pagamento e compra aprovada. Os eventos de conversão informam somente posição do botão, plano, método de cadastro, preço da licença, moeda e identificador da transação do Mercado Pago. Não enviamos nome, e-mail, CPF, telefone, áudio, lançamentos, categorias, saldos ou valores das suas finanças pessoais.

Cookies do Google identificam navegador e sessão. Preservamos somente parâmetros de campanha gclid, gbraid, wbraid e utm_* nas URLs de medição; outros parâmetros e fragmentos, inclusive códigos de autenticação, são excluídos. Guardamos a atribuição na sessão do navegador e no cadastro; no pedido, guardamos também client_id e session_id para associar a compra confirmada pelo servidor à visita. Esses identificadores são pseudônimos, não anônimos. A integração não ativa Google Signals nem personalização de anúncios/remarketing. Você pode controlar cookies e armazenamento nas configurações do navegador.

9. Atualizações desta Política

Podemos atualizar esta Política para refletir mudanças no app, nos provedores ou na legislação. A data de atualização ficará indicada no início da página. Mudanças relevantes também poderão ser comunicadas dentro do app.