LGPD — Módulo de Gestão Financeira Pessoal

1. Escopo deste aviso

Este documento aplica-se exclusivamente ao módulo de Gestão Financeira Pessoal do Conta Caixa, voltado a pessoas físicas que buscam organizar sua vida financeira: receitas, despesas, contas, cartões, investimentos e objetivos.

2. Dados que tratamos

• Cadastrais: nome, e-mail, telefone e identificação do titular.
• Financeiros pessoais: receitas, despesas, contas, cartões e fluxo de caixa.
• Investimentos: aplicações e evolução da carteira do titular.
• Acessos: registros de autenticação, dispositivo e logs de segurança.
• Enviados à IA sob demanda: áudio de voz (lançamento por transação falada) e documentos/imagens que você opta por anexar (extratos, faturas, comprovantes de investimento), processados apenas no momento em que você aciona essas funcionalidades — nunca de forma automática ou contínua.

3. Finalidades

Utilizamos seus dados para entregar funcionalidades de organização financeira pessoal, alertas, relatórios e suporte. Não comercializamos dados pessoais. Recursos de inteligência artificial — sempre acionados por você, nunca automáticos — incluem:

• Sugestão de dicas de educação financeira personalizadas.
• Transcrição de lançamentos financeiros narrados por voz.
• Extração automática de transações e dados de investimentos a partir de extratos, faturas e comprovantes que você anexa.

Esses recursos são processados pela API do Google Gemini (ver detalhes na seção 7 — Compartilhamento).

4. Base legal

O tratamento ocorre com base no consentimento do titular (art. 7º, I) e na execução do contrato de prestação de serviços (art. 7º, V) da LGPD.

5. Segurança da informação

• Criptografia em trânsito (TLS) e em repouso.
• Controle de acesso por papéis e isolamento por usuário.
• Monitoramento de senhas vazadas e autenticação por provedores confiáveis.
• Backups e registros de auditoria.

6. Seus direitos

• Confirmação de tratamento e acesso aos dados.
• Correção, atualização e portabilidade.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Revogação do consentimento e eliminação dos dados tratados com base nele.

7. Compartilhamento

Compartilhamos dados apenas com provedores estritamente necessários à operação da plataforma (infraestrutura e autenticação — Supabase), sob obrigações contratuais de confidencialidade e proteção de dados.

Quando você aciona um recurso de inteligência artificial (dica financeira, lançamento por voz ou extração de extrato/investimento), o áudio, documento ou texto envolvido é enviado à API do Google Gemini (Google LLC) exclusivamente para gerar aquele resultado específico, o que pode envolver transferência internacional de dados (infraestrutura Google, fora do Brasil). Usamos o nível pago da API, que segundo a Google não utiliza o conteúdo enviado para treinar seus modelos. Nenhum outro dado da sua conta é compartilhado com a Google além do estritamente necessário à chamada em questão.

8. Retenção e exclusão

Os dados são mantidos enquanto a conta estiver ativa. Após a solicitação de exclusão, removemos ou anonimizamos os registros, ressalvadas as obrigações legais de guarda.

9. Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas, contate nosso encarregado pelos canais oficiais informados na página inicial.