Política de Privacidade

1. Quem é responsável pelos dados

O controlador dos dados tratados pelo serviço é a SS Dev Studio, responsável pelo Dinherize, doravante denominada “Dinherize”. O encarregado pelo tratamento de dados pessoais é Juan Elan Simeoni. Para assuntos de privacidade, solicitações e exercício de direitos, escreva para contato@meudinherize.com.br.

2. Dados que tratamos

Dependendo dos recursos que você escolher usar, podemos tratar:

• Cadastro e autenticação: nome, nome preferido, e-mail, identificador da conta Google, senha protegida por hash, foto de perfil e dados de sessão.
• Organização financeira: receitas, despesas, descrições, categorias, datas, orçamentos, metas, contas, cartões, bandeira e quatro últimos dígitos, faturas, transferências, patrimônio, investimentos e dividendos.
• Open Finance: instituição conectada, estado da conexão, contas e transações disponibilizadas pela integração Pluggy, somente quando você ativa e autoriza esse recurso.
• WhatsApp: identificador associado ao número, mensagens enviadas ao Dinherize, transcrições de áudio e dados extraídos de comprovantes ou imagens usados para preparar um lançamento. O Dinherize não mantém uma cópia permanente do arquivo bruto de áudio ou imagem depois do processamento, mas conserva os dados derivados necessários ao histórico e à confirmação do lançamento.
• Captura automática no Android: quando ativada, o app recebe acesso às notificações do aparelho para filtrar localmente avisos de bancos e de remetentes bancários conhecidos. O conteúdo fica no aparelho enquanto aguarda sua ação; somente o lançamento que você confirmar é enviado ao servidor. A versão distribuída pela Google Play não solicita acesso direto à caixa de SMS.
• Notificações: identificador de instalação, token de push, plataforma, preferências, conteúdo do alerta e estado de entrega.
• Assinaturas: identificador de cobrança aleatório, produto contratado, loja, status e datas da assinatura. O Dinherize não recebe o número completo do seu cartão usado no Google Play.
• Dados técnicos e de segurança: endereço IP, identificadores de requisição e de sessão, eventos de autenticação, registros de erro e auditoria administrativa.
• Dados fornecidos no site: e-mail enviado para a lista de espera ou para contato.

O aplicativo pode guardar no aparelho dados de sessão e uma cópia limitada de informações financeiras para funcionamento offline. Fotos são acessadas somente quando você escolhe uma imagem de perfil. O Dinherize não solicita acesso à localização precisa, aos contatos, ao microfone ou à câmera para executar suas funções atuais.

3. Para que usamos os dados

• criar e proteger sua conta, autenticar acessos e manter sua sessão;
• registrar, organizar, sincronizar e apresentar suas informações financeiras;
• processar lançamentos iniciados por você no app ou pelo WhatsApp;
• enviar alertas e notificações que você habilitou;
• gerenciar planos, testes e assinaturas;
• prevenir fraude, abuso, acessos indevidos e falhas de segurança;
• prestar suporte, corrigir erros e melhorar a confiabilidade do serviço;
• cumprir obrigações legais, regulatórias e ordens de autoridades competentes.

O tratamento se apoia, conforme o caso, na execução do serviço solicitado, no seu consentimento para recursos opcionais, no cumprimento de obrigações legais e no legítimo interesse de proteger e operar o Dinherize, sempre respeitando seus direitos previstos na legislação aplicável.

4. Inteligência artificial

Recursos de despesas pelo WhatsApp podem usar modelos do Google Gemini para interpretar texto, transcrever áudio e extrair dados de comprovantes. Categorias e nomes de cartões existentes podem ser enviados como contexto para melhorar a interpretação. A inteligência artificial apenas prepara uma sugestão: quando houver dúvida ou documento visual, o lançamento depende da sua confirmação. O Dinherize não usa esse processamento para conceder crédito, definir preços ou tomar decisões que produzam efeitos jurídicos sobre você.

Esse processamento é opcional e depende do seu consentimento prévio. Antes de conectar o WhatsApp, o aplicativo exibe uma divulgação específica, separada destes termos, informando quais dados saem do aparelho, para quais provedores e com qual finalidade; a caixa de aceite nunca vem marcada. Registramos a versão do texto aceito, a data e a origem do aceite — nunca o conteúdo das suas mensagens. Você pode recusar e continuar usando o Dinherize normalmente, sem o registro por WhatsApp, e pode revogar o consentimento quando quiser em Privacidade e dados, dentro do aplicativo. Depois da revogação, novas mensagens deixam de ser processadas. Se a divulgação mudar de forma relevante, pedimos um novo aceite antes de continuar.

Hoje usamos o plano gratuito do Google Gemini. Isso significa que o Google pode fazer revisão humana do conteúdo que enviamos e usá-lo para melhorar os próprios modelos, além de seguir a sua política de privacidade. Essa informação também é exibida na divulgação específica dentro do aplicativo, antes de você consentir.

5. Com quem compartilhamos

Compartilhamos somente o necessário para operar os recursos escolhidos. Os principais destinatários são:

• Pluggy: conexão e sincronização de Open Finance;
• Google: login, Google Play, entrega de notificações e processamento pelo Gemini;
• RevenueCat: validação e sincronização do estado das assinaturas;
• Expo: entrega de notificações push;
• WhatsApp/Meta e Evolution API: recebimento e envio de mensagens da integração com WhatsApp;
• provedores de hospedagem e infraestrutura: armazenamento, rede, banco de dados, backup, monitoramento e segurança;
• autoridades públicas: quando houver obrigação legal ou ordem válida.

Consultas de mercado, FIPE, Tesouro Direto e cotações normalmente enviam apenas códigos públicos de ativos ou veículos, sem identificar você. Não vendemos nem alugamos dados pessoais ou financeiros.

6. Permissões e escolhas

Recursos como notificações, fotos, Open Finance, WhatsApp e captura automática são opcionais. Você pode negar permissões, desligar notificações, desconectar integrações e interromper a captura automática pelas configurações do app ou do aparelho. A recusa pode impedir apenas o recurso que depende daquele acesso.

7. Armazenamento, retenção e transferências

Mantemos os dados pelo período necessário para prestar o serviço enquanto sua conta estiver ativa e, depois disso, somente quando a conservação for necessária para cumprir obrigações legais, prevenir fraude, exercer direitos ou resolver disputas. Dados temporários, códigos de vínculo e sessões possuem ciclos menores e podem expirar automaticamente.

Os registros de acesso à aplicação — data e hora, endereço IP, evento de autenticação e identificadores técnicos de conta ou sessão quando existentes — são mantidos sob sigilo por seis meses, para segurança, prevenção a fraude, atendimento a obrigação legal e eventual ordem de autoridade competente. Após esse prazo, são removidos automaticamente. Em caso de exclusão da conta, conservamos apenas esses registros pelo prazo legal aplicável, sem manter nome ou e-mail nesse registro.

O conteúdo das mensagens enviadas pelo WhatsApp — texto, transcrição de áudio, dados extraídos de comprovantes e o corpo das respostas automáticas — é apagado dos nossos sistemas em até 90 dias após o processamento. O lançamento financeiro criado a partir dele permanece na sua conta, como qualquer outro lançamento, e segue a retenção descrita acima. Se você excluir a conta antes desse prazo, o conteúdo é apagado junto com os demais dados.

Transferências internacionais

Alguns recursos dependem de fornecedores que podem tratar dados nos Estados Unidos e em outros países onde mantêm infraestrutura ou suboperadores: Google (login, Gemini, Google Play e Firebase), Expo (notificações), RevenueCat (assinaturas) e Meta/WhatsApp (mensagens). Conforme o recurso escolhido, os dados podem incluir identificadores de conta ou dispositivo, dados de assinatura, mensagens, mídia e dados financeiros que você optar por enviar.

As transferências ocorrem somente para operar a funcionalidade solicitada e são limitadas ao mínimo necessário. Mantemos um inventário de operadores, finalidades e regiões conhecidas e exigimos que cada transferência tenha hipótese legal e mecanismo válido nos termos da LGPD, inclusive cláusulas-padrão contratuais da ANPD ou outro mecanismo juridicamente aplicável. Você pode pedir ao encarregado informações sobre a transferência que envolva seus dados pelo canal indicado nesta Política.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, incluindo comunicação por HTTPS, senhas protegidas por hash, sessões opacas, armazenamento seguro do token no aplicativo, controle de acesso por usuário, limitação de requisições, registros de auditoria e restrição de acesso aos serviços internos. Nenhum ambiente conectado à internet, porém, é totalmente imune a incidentes.

9. Seus direitos

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários, oposição, revogação do consentimento e revisão de decisões automatizadas quando cabível. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

10. Exclusão da conta e dos dados

No aplicativo, acesse Editar conta > Privacidade e dados > Excluir minha conta. Depois da sua confirmação e de uma nova autenticação, o acesso é bloqueado imediatamente e as sessões abertas são encerradas.

A solicitação é normalmente concluída em até 30 dias. O aplicativo guarda somente um protocolo e um recibo opaco para acompanhar o andamento sem manter a sessão. Depois da conclusão, o Dinherize conserva um recibo anônimo por 180 dias para comprovar o atendimento e então o remove automaticamente.

Dados associados são excluídos ou anonimizados. Integrações são tratadas separadamente: a remoção no Open Finance e no serviço de assinaturas é tentada pelo processo automático; um vínculo do WhatsApp pode exigir conferência manual antes da conclusão. Uma retenção limitada também pode ocorrer quando necessária por obrigação legal, prevenção a fraude, segurança ou exercício regular de direitos, incluindo os registros de acesso pelo prazo de seis meses descrito nesta Política. Desinstalar o aplicativo ou apenas sair da conta não exclui os dados mantidos no servidor.

A assinatura feita pela Google Play não é cancelada automaticamente quando a conta é excluída. Para evitar novas cobranças, gerencie a assinatura antes ou depois da solicitação em Google Play > Pagamentos e assinaturas > Assinaturas > Dinherize > Cancelar assinatura.

Se você não consegue acessar o aplicativo, use o contato abaixo pelo mesmo e-mail cadastrado. O suporte poderá pedir informações adicionais estritamente necessárias para confirmar sua identidade e proteger a conta contra pedidos indevidos.

11. Crianças e adolescentes

O Dinherize não é direcionado especificamente a crianças. Caso um responsável identifique que dados de uma criança ou adolescente foram fornecidos de maneira inadequada, poderá entrar em contato para análise e adoção das medidas aplicáveis.

12. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente permanecerá publicada nesta página, com a data da última atualização. Quando uma mudança relevante exigir nova ciência ou consentimento, apresentaremos um aviso adequado no serviço.

13. Encarregado e contato

O encarregado pelo tratamento de dados pessoais é Juan Elan Simeoni. Dúvidas, reclamações e solicitações relacionadas a privacidade podem ser enviadas para contato@meudinherize.com.br. Esse canal também recebe pedidos de informação sobre compartilhamentos e transferências internacionais.