Política de Privacidade

1. Dados que guardamos

Dados da conta. Nome de usuário, nome de exibição, e-mail e senha. A senha nunca é guardada em texto: fica apenas um código irreversível derivado dela, de modo que nem nós conseguimos lê-la. Se você entra com o Google, recebemos do Google o seu e-mail, o seu nome e um identificador da sua conta, nunca a sua senha do Google.

Google Agenda (opcional). Se você conecta o Google Agenda no Perfil, o Iara Finanças cria uma agenda chamada "Iara Finanças" na sua conta Google e salva nela os compromissos e lembretes que você pede para a Iara, sempre depois de você confirmar. A permissão pedida só dá acesso às agendas que o próprio app criou: não lemos nem alteramos os seus outros eventos. Guardamos apenas o identificador dessa agenda e uma chave de acesso fornecida pelo Google, criptografada. Os dados recebidos do Google não são vendidos, não são usados para publicidade nem para treinar inteligência artificial, e não são repassados a terceiros. Você desconecta quando quiser no Perfil, o que apaga a chave e revoga o acesso no Google; a agenda e os eventos continuam na sua conta Google até você apagá-los. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Dados financeiros que você registra. Contas, cartões, lançamentos, categorias, orçamentos, metas, recorrências e extratos que você importa. O Iara Finanças não se conecta ao seu banco e não pede senha bancária: só existe aqui o que você lança, importa ou manda pela conversa.

O que você manda para a Iara. Mensagens de texto, fotos e PDFs de cupom fiscal e áudios enviados pelo Telegram ou pelo WhatsApp, além do identificador do seu chat no Telegram e do seu número no WhatsApp, usados para saber de qual conta é cada mensagem.

Dados de pagamento. As assinaturas são processadas pelo Stripe. O Iara Finanças não recebe nem guarda o número do seu cartão; ficam conosco apenas o identificador do cliente no Stripe, o plano e a situação da assinatura.

Dados técnicos e de segurança. No cadastro registramos o país de origem do acesso e marcas embaralhadas (não reversíveis) do endereço IP e do aparelho, usadas apenas para impedir que a mesma pessoa repita o período de teste grátis. Guardamos também o número de tentativas de login erradas, para bloquear tentativas de adivinhar a senha.

Cookies. Usamos apenas cookies próprios, ligados ao funcionamento e à segurança: o que mantém você conectado (30 dias), o da ativação da conta (1 hora), o que protege a entrada com o Google (10 minutos), o que identifica o aparelho para a regra do teste grátis (2 anos) e, só se você chegar por um link de divulgação, o que guarda esse link para o cadastro (30 dias). O tema claro ou escuro e a conversa aberta com a Iara ficam guardados só no seu navegador. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

2. Para que usamos

• prestar o serviço: mostrar suas finanças, lançar o que você pede e calcular saldos, faturas e orçamentos;
• autenticar você e proteger a conta contra acesso indevido;
• enviar o código de ativação, o link de redefinição de senha e os avisos que você ativou (como os de orçamento);
• cobrar a assinatura, quando houver;
• evitar abuso do período de teste e do cadastro;
• cumprir obrigações legais.

Não vendemos seus dados, não os usamos para publicidade e não montamos perfil de consumo para terceiros.

3. Com quem compartilhamos

Para funcionar, o serviço depende de empresas que tratam dados em nosso nome, cada uma apenas no limite da sua função:

• Hostinger: hospedagem do servidor e do banco de dados.
• Google: login com conta Google, Google Agenda (se você conectar), envio dos e-mails do serviço e leitura por inteligência artificial (Gemini) das fotos de cupom, dos áudios e das planilhas que você envia.
• Anthropic: leitura por inteligência artificial (Claude) dos mesmos conteúdos, como alternativa ao Gemini.
• Telegram e Meta (WhatsApp): entrega das mensagens trocadas com a Iara.
• Stripe: processamento dos pagamentos.
• ipwho.is: consulta do país correspondente ao endereço IP, no momento do cadastro.

Parte dessas empresas trata dados fora do Brasil. Ao enviar uma foto, um áudio ou uma planilha para leitura, o conteúdo é transmitido ao provedor de inteligência artificial apenas para extrair as informações do lançamento.

Fora isso, só compartilhamos dados quando a lei ou uma ordem de autoridade competente exigir.

4. Quem vê seus dados dentro do serviço

Cada conta enxerga apenas as próprias finanças. Nos grupos de divisão de despesas, os demais participantes veem o seu nome, a sua foto de perfil e as despesas lançadas naquele grupo, e nada além disso.

A administração do serviço consegue ver os dados da conta (usuário, e-mail, plano, situação da assinatura) para dar suporte, mas a tela administrativa não exibe lançamentos, saldos nem qualquer outro dado financeiro seu.

5. Por quanto tempo guardamos

Seus dados ficam guardados enquanto a conta existir. Ao excluir a conta, os dados dela são apagados do banco principal; as cópias de segurança, feitas diariamente, são substituídas em até 30 dias. Mantemos por mais tempo apenas as marcas embaralhadas usadas contra o abuso do teste grátis, que não permitem identificar você, e o que a lei obrigar a conservar.

6. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos ou desatualizados;
• uma cópia dos seus lançamentos (a tela de Lançamentos já exporta tudo em CSV);
• a exclusão da conta e dos dados;
• informação sobre com quem os dados foram compartilhados;
• a revogação de um consentimento que tenha dado.

Para exercer qualquer um deles, escreva para iarafinancasapp@gmail.com, a partir do e-mail cadastrado na conta. Respondemos no prazo previsto em lei. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

O acesso ao site é feito por conexão cifrada (HTTPS). As senhas são guardadas apenas na forma de código irreversível, as sessões podem ser encerradas a qualquer momento pelo Perfil, e o banco de dados não aceita conexões de fora do servidor. Nenhum sistema é imune a falhas: se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a ANPD, como a lei determina.

8. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores; se soubermos que isso ocorreu, a conta será encerrada e os dados apagados.

9. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data no topo indica a última alteração; mudanças relevantes serão avisadas no próprio aplicativo ou por e-mail.