Política de privacidade

Esta política explica como o Vence trata seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Em resumo: guardamos apenas o necessário para o app funcionar, cada conta vê só os próprios dados, não vendemos dados e não exibimos anúncios.

1. Dados que guardamos

• Cadastro: nome, e-mail e senha (armazenada apenas de forma criptografada, com hash). Se você entrar com Google, também o identificador da sua conta Google.
• Segurança: a chave da autenticação em dois fatores e os códigos de recuperação, se você ativar esse recurso.
• Dados financeiros que você registra: contas, categorias, lançamentos, recorrências, regras de categorização e os extratos que você importa (arquivos OFX ou CSV e as linhas extraídas deles).
• Integrações: os tokens de acesso e autorizações que você cria para conectar assistentes de IA via MCP.
• Dados técnicos: endereço IP, navegador e registros de acesso, usados para manter sua sessão e para segurança.

Não pedimos nem guardamos senhas de banco, números de cartão ou documentos como CPF.

2. Para que usamos

• Criar e manter sua conta e mostrar seus dados para você (execução do contrato).
• Proteger sua conta, prevenir fraudes e investigar abusos (legítimo interesse).
• Enviar e-mails sobre a sua conta, como recuperação de senha e avisos de mudanças no serviço.
• Entender, de forma agregada, quais recursos são usados para melhorar o produto.
• Cumprir obrigações legais e atender ordens de autoridades (obrigação legal).

3. Com quem compartilhamos

Compartilhamos dados apenas com quem é necessário para o serviço funcionar:

• Provedores de infraestrutura (hospedagem, banco de dados e envio de e-mail), que tratam os dados em nosso nome.
• Google, somente se você escolher entrar com Google.
• Assistentes de IA que você conectar (como Claude ou ChatGPT): ao autorizar a conexão, o assistente consulta seus dados para responder às suas perguntas, e esse fornecedor os trata conforme a política de privacidade dele.
• Autoridades, quando exigido por lei.

Alguns desses fornecedores podem armazenar dados fora do Brasil. Nesses casos, escolhemos empresas que adotam padrões de proteção compatíveis com a LGPD.

4. Cookies

Usamos apenas cookies essenciais: o de sessão, que mantém você conectado, e o de proteção contra falsificação de requisições. Não usamos cookies de publicidade nem de rastreamento de terceiros.

5. Segurança

• Conexões criptografadas (HTTPS) e senhas guardadas com hash.
• Autenticação em dois fatores opcional.
• Isolamento por conta: cada usuário só acessa os próprios registros, inclusive pelo MCP.
• Tokens de acesso que podem ser revogados a qualquer momento.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que coloque seus dados em risco, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos seus dados financeiros e de cadastro. Cópias de segurança são eliminadas no ciclo normal de renovação, e registros de acesso podem ser mantidos pelo prazo exigido pelo Marco Civil da Internet.

7. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (a maior parte pode ser editada no próprio app);
• pedir uma cópia dos seus dados em formato legível;
• pedir a exclusão da sua conta e dos seus dados;
• revogar autorizações, como o login com Google e as conexões com assistentes de IA;
• saber com quem seus dados são compartilhados.

Para exercer esses direitos, escreva para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

8. Menores de idade

O Vence não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

9. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou no próprio app. A data no topo desta página indica a versão atual. Veja também os Termos de uso.

10. Contato

Dúvidas sobre privacidade e pedidos relacionados aos seus dados: [email protected].