POLÍTICA DE PRIVACIDADE — MEU BOLSO

1. QUEM É O CONTROLADOR DOS SEUS DADOS

O controlador dos dados tratados pelo Meu Bolso é Jose Anderson de Arruda, CNPJ 68.575.797/0001-99, com sede em Avenida Presidente Kennedy, nº 1001, Peixinho, Olinda/PE, CEP 53230-630, contato: clubedosorrisope@gmail.com. Até a formalização de um Encarregado de Dados (DPO) dedicado, esse mesmo contato atende solicitações relacionadas a dados pessoais.

2. QUAIS DADOS COLETAMOS

• Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada), e dados de login caso você use provedor externo.
• Dados financeiros que você insere: saldo, receitas, despesas, categorias, orçamentos, metas, contas bancárias e cartões cadastrados (apenas informações que você mesmo digita — não coletamos senhas ou credenciais bancárias).
• Conteúdo enviado por você: áudios gravados, fotos e arquivos PDF de comprovantes, notas fiscais, boletos e extratos.
• Dados derivados por inteligência artificial: transcrições de áudio, texto extraído de imagens/PDFs (OCR) e classificações automáticas de categoria.
• Dados de uso e técnicos: registros de acesso, IP, tipo de dispositivo/navegador, e interações com o Aplicativo.

3. PARA QUE USAMOS SEUS DADOS

Para criar e manter sua conta; registrar e organizar suas transações; calcular orçamentos, limites de gasto e projeções; gerar respostas do Assessor IA com base nos seus próprios dados; processar pagamentos de assinatura; prevenir fraude e garantir segurança; e cumprir obrigações legais. Não usamos seus dados financeiros para publicidade direcionada, nem os vendemos a terceiros.

4. BASE LEGAL (LGPD)

Execução de contrato (para prestar o Serviço), consentimento (para funcionalidades opcionais como áudio e comprovantes, sempre solicitado antes do primeiro uso), e legítimo interesse (segurança e melhoria do produto, sempre limitado ao necessário).

5. COM QUEM COMPARTILHAMOS SEUS DADOS

Não compartilhamos dados financeiros com terceiros para fins comerciais. Compartilhamos estritamente o necessário, sob obrigações de confidencialidade, com:

• Provedor de hospedagem e banco de dados (Supabase/Lovable Cloud, com Row Level Security por usuário);
• Provedores de inteligência artificial para transcrição de áudio, OCR e chat financeiro;
• Processador de pagamentos (Paddle) — não temos acesso ao número completo do seu cartão;
• Autoridades públicas, quando exigido por lei.

6. ARMAZENAMENTO E SEGURANÇA

Dados armazenados no Supabase/Lovable Cloud, com controle de acesso restrito por usuário (Row Level Security), conexão criptografada (HTTPS/TLS) e bucket de armazenamento privado para comprovantes. Em caso de incidente de segurança com risco a seus direitos, você e a ANPD serão comunicados conforme a LGPD.

7. POR QUANTO TEMPO GUARDAMOS SEUS DADOS

Enquanto sua conta estiver ativa. Se você solicitar exclusão da conta, seus dados serão removidos em até 30 dias, exceto o que precisarmos manter por obrigação legal.

8. SEUS DIREITOS COMO TITULAR DOS DADOS

Conforme art. 18 da LGPD: confirmação do tratamento; acesso; correção; anonimização/bloqueio/eliminação; portabilidade; eliminação de dados tratados com base em consentimento; informação sobre compartilhamento; e revogação do consentimento. Para exercer, contate clubedosorrisope@gmail.com.

9. MENORES DE IDADE

O Meu Bolso não é direcionado a menores de 18 anos.

10. COOKIES

Cookies estritamente necessários para manter sua sessão autenticada e métricas básicas de uso.

11. ALTERAÇÕES DESTA POLÍTICA

Pode ser atualizada periodicamente, com aviso prévio por e-mail ou dentro do Aplicativo.

12. CONTATO

clubedosorrisope@gmail.com