Política de Privacidade

1. Controlador e contato

O Meiota é responsável pelas decisões sobre o tratamento descrito nesta Política. Para dúvidas, solicitações de titulares ou assuntos de privacidade, use o e-mail lucasfelix3194@gmail.com.

Para solicitar a exclusão da conta, consulte a página de exclusão de conta.

2. Dados tratados

• Conta: identificador, nome, e-mail, preferências, data de cadastro e informações necessárias à autenticação.
• Financeiros inseridos por você: descrições, valores, datas, categorias, metas, métodos de pagamento sem número completo de cartão, divisões e vínculo de casal.
• Voz: áudio ou texto enviado para reconhecer um gasto, resultado estruturado e metadados técnicos necessários à operação e prevenção de abuso.
• Assinatura: status do plano, identificadores do provedor, período e eventos de validação. O número completo do cartão permanece com o provedor de pagamento.
• Segurança e diagnóstico: data e rota de eventos relevantes, resultado da operação, versão, plataforma, família do navegador, endereço IP nos controles de abuso existentes, identificadores de requisição e origem protegida por hash na nova telemetria quando configurada. Não registramos teclas digitadas nem o conteúdo de cada clique.

Captura Inteligente no Android: se ativada, o app lê notificações somente dos aplicativos que você selecionar. O conteúdo bruto é analisado no aparelho e não é enviado. Quando você mantém ou ignora uma sugestão, o Meiota sincroniza com o Supabase os dados estruturados da compra: app e instituição de origem, estabelecimento, valor e moeda, data, tipo da transação, confiança do parser, identificador de deduplicação e, quando disponível, os últimos quatro dígitos do cartão. Esses dados servem para sincronizar a decisão, evitar duplicações e aplicar os limites do recurso; não usamos o texto bruto da notificação.

O recurso é opcional. Você pode parar novas leituras removendo os aplicativos selecionados nas configurações do Meiota ou revogando o acesso às notificações nas configurações do Android. Sugestões ainda não enviadas permanecem apenas no aparelho.

3. Finalidades e bases legais

Conta, autenticação, lançamentos, metas, sincronização, vínculo de casal, processamento solicitado por voz, suporte e validação de planos são tratados para executar o contrato e atender às solicitações do usuário.

Registros necessários a obrigações legais são tratados para cumprir essas obrigações. Informações necessárias à defesa em processos ou disputas são tratadas para o exercício regular de direitos. Prevenção de abuso, proteção do serviço e diagnóstico de falhas podem se apoiar em legítimo interesse, observadas a necessidade, a proporcionalidade e os direitos dos titulares.

Quando uma finalidade depender de consentimento, ele deverá ser específico, informado e revogável. Permissões do dispositivo, como microfone e acesso às notificações, controlam o uso desses recursos e podem ser desativadas. A permissão técnica, por si só, não autoriza usos diferentes dos descritos nesta Política.

4. Comunicações e marketing

Mensagens essenciais de segurança, autenticação, cobrança, alteração contratual e funcionamento do serviço podem ser enviadas para executar o contrato ou cumprir obrigações.

Promoções e novidades serão enviadas apenas quando houver base legal adequada e sempre oferecerão uma forma simples de descadastro.

4.1. Aprendizado de categorias

Correções de categorias podem ser usadas para melhorar as sugestões da própria conta. O aprendizado compartilhado depende da opção de consentimento disponível em Ajustes. Quando autorizados, os sinais compartilhados incluem um hash da assinatura normalizada, a categoria corrigida e o identificador do usuário; esse fluxo não envia a descrição completa do gasto. Esses identificadores não devem ser considerados dados anônimos.

Você pode desativar a opção em Ajustes para impedir novos sinais de aprendizado compartilhado e exercer os direitos sobre os dados já tratados pelo contato de privacidade.

5. Compartilhamento e operadores

Compartilhamos apenas o necessário com fornecedores de infraestrutura, autenticação, banco de dados, hospedagem, análise agregada, reconhecimento de voz, suporte e cobrança, como Supabase, Vercel, provedores de IA/voz, RevenueCat e lojas de aplicativos, conforme os recursos efetivamente usados. Os dados estruturados da Captura Inteligente são armazenados no Supabase para sincronização e gestão da sugestão.

Ao usar o registro por voz, o áudio ou texto necessário à transcrição e à interpretação pode ser enviado aos provedores desse processamento. O resultado pode conter erros e deve ser conferido. Classificações de gastos e cálculos do aplicativo não são análises de crédito nem decisões de concessão de empréstimos.

Provedores de compra e lojas também tratam dados sob suas próprias políticas, apresentadas nos respectivos canais. Informações sobre os fornecedores envolvidos em uma operação podem ser solicitadas pelo contato de privacidade.

Também podemos compartilhar dados para cumprir ordem legal, responder a incidente, prevenir fraude ou proteger direitos. Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos mecanismos e salvaguardas compatíveis com a LGPD e limitamos o tratamento às finalidades contratadas.

7. Retenção e eliminação

Quando a conta é excluída, removemos os dados associados a ela. Para impedir que o mesmo e-mail obtenha novamente o período de teste grátis, conservamos, enquanto essa oferta existir, um identificador HMAC derivado do e-mail normalizado de cada pessoa que usou o benefício. No teste de casal, isso inclui os e-mails dos membros que receberam o período. O identificador é pseudonimizado, não é anônimo, não contém o e-mail em texto claro e é usado somente para verificar a elegibilidade ao trial; não permite entrar na conta. Ele fica em uma área restrita do banco de dados, fora do acesso direto dos usuários do app.

Outros registros só serão mantidos após a exclusão quando houver uma finalidade específica e uma base legal aplicável, pelo período necessário a essa finalidade. Áudios e transcrições não devem ser conservados além do necessário ao processamento, suporte técnico solicitado e prevenção de abuso.

8. Segurança e incidentes

Adotamos controle de acesso, validação no servidor, segregação por usuário e casal, trilhas administrativas, limites de uso, criptografia em trânsito e monitoramento de eventos relevantes. Nenhuma medida elimina todo risco; por isso mantemos processo de resposta e correção.

Incidentes confirmados que possam causar risco ou dano relevante serão avaliados e comunicados aos titulares e à Autoridade Nacional de Proteção de Dados quando exigido pela legislação.

9. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão de decisão automatizada, oposição, anonimização, bloqueio, eliminação, retirada de consentimento e informação sobre suas consequências.

Envie sua solicitação a lucasfelix3194@gmail.com, indicando o e-mail da conta e o direito que deseja exercer. O atendimento é gratuito. Podemos pedir comprovação de identidade proporcional ao pedido para impedir que terceiros recebam ou apaguem seus dados; não envie sua senha ou códigos de autenticação.

Os pedidos serão avaliados segundo a legislação aplicável. Quando não for possível atender integralmente, informaremos o motivo e a base legal pertinente. Segurança ou prevenção de fraude não autorizam retenção indiscriminada nem afastam automaticamente o direito à eliminação. Você também pode apresentar uma reclamação à autoridade de proteção de dados competente.

10. Crianças e adolescentes

O Meiota não é direcionado a crianças. Se identificarmos tratamento incompatível com a legislação aplicável, adotaremos medidas para verificar autorização, restringir ou eliminar os dados.

11. Cookies e armazenamento no dispositivo

O site e o aplicativo utilizam mecanismos de sessão e armazenamento local para autenticação, preferências, funcionamento da instalação e continuidade dos fluxos, incluindo rascunhos vinculados à conta. Sugestões da Captura Inteligente ainda não sincronizadas ficam no aparelho. Esses mecanismos não representam autorização para acessar dados de outra conta.

Você pode encerrar a sessão e gerenciar permissões ou apagar dados do site e do aplicativo nas configurações do dispositivo. Apagar o armazenamento local pode remover preferências e rascunhos não sincronizados, mas não exclui a conta nem cancela uma assinatura.

11.1. Análise de uso das páginas públicas

Quando houver ferramentas de análise configuradas, elas só serão carregadas após seu consentimento explícito no aviso de preferências. Usamos o Google Analytics 4 para medir visitas e cliques nas chamadas para criar conta, baixar materiais e acessar o Google Play. Os eventos usam o caminho da página pública sem parâmetros da URL. Não enviamos rendas, valores informados no simulador ou dados financeiros nesses eventos. As rotas de conta ficam fora da coleta. A escolha fica armazenada neste navegador; você pode revogá-la ou alterá-la abaixo.

O GTM, quando configurado, pode carregar tags apenas depois do mesmo consentimento. O Meiota não precisa dessas ferramentas para autenticar você ou prestar o serviço.

12. Compartilhamento com o parceiro

O vínculo de casal permite apresentar os dados compartilhados aos membros autorizados, conforme a natureza do lançamento e as configurações disponíveis. Escolha com atenção a pessoa convidada e a visibilidade dos registros. Não cadastre dados de terceiros desnecessários à organização financeira.

Desvincular o casal e excluir a conta são operações diferentes. O encerramento do vínculo não recolhe cópias ou informações que o parceiro já tenha visto ou guardado. A exclusão e eventual retenção pelo Meiota seguem as regras descritas nesta Política e a legislação aplicável.

13. Alterações

Atualizações relevantes serão comunicadas por meio adequado. A data no topo identifica a última atualização. Novas finalidades que dependam de consentimento não serão autorizadas apenas pela publicação de uma nova Política.