1. Controlador
O controlador dos dados pessoais e a Francisquini LTDA, inscrita no CNPJ sob o numero CNPJ_PLACEHOLDER, responsavel pelo produto Cuidari.
Contato para privacidade e direitos LGPD: DPO_EMAIL_PLACEHOLDER.
2. Dados que coletamos
- Dados de conta, como e-mail, nome, identificador de usuario e credenciais de autenticacao tratadas pelo Cerberus.
- Dados financeiros que voce cadastra, como contas a pagar, vencimentos, categorias, transacoes, recorrencias, status de pagamento e historico de uso.
- Fotos e midia quando voce escolhe anexar imagem, escolher foto de perfil ou salvar arte de Story.
- Dados tecnicos, como identificadores de dispositivo, identificadores de sessao, logs, eventos de uso, versao do app, sistema operacional e informacoes necessarias para seguranca e suporte.
- Dados de comunidade, feedback, votos, convites, fila de acesso e interacoes com novidades quando essas superficies estiverem ativas.
3. Como usamos os dados
- Autenticar sua conta e manter sua sessao segura.
- Mostrar sua rotina financeira, contas, proximos vencimentos, historico e progresso.
- Permitir recursos de comunidade, feedback, convites, lista de interesse e primeira leva.
- Gerar ou revisar sugestoes com AI, sempre com revisao do usuario antes de salvar informacoes sensiveis.
- Enviar comunicacoes transacionais, avisos de suporte e, quando autorizado, lembretes ou notificacoes.
- Medir funcionamento, seguranca, qualidade e uso do produto por telemetria propria.
- Cumprir obrigacoes legais, regulatórias e de defesa de direitos.
4. Servicos e compartilhamento
Compartilhamos dados somente quando necessario para operar o Cuidari, cumprir lei ou proteger direitos. No lancamento, os principais operadores e sistemas sao:
- Cerberus, provedor proprio de identidade, login, refresh, logout e grants de acesso.
- Hephaestus, servicos de contas, transacoes, meses, feedback e dados de produto.
- Pheme, Peitho, Kronos, Eunomia e Echo, servicos proprios para mensagens, convites, planos, extracao por AI e telemetria de produto.
- AWS, infraestrutura de hospedagem, armazenamento, APIs, logs e seguranca.
O Cuidari nao vende dados pessoais. No F1, nao ha SDK de analytics publicitario ou analytics de terceiro como Segment, PostHog, Amplitude, Mixpanel ou Firebase Analytics. Existe telemetria propria via Echo para melhorar produto, seguranca e suporte.
5. Base legal
Tratamos dados com base na execucao de contrato, procedimentos preliminares, consentimento quando exigido, cumprimento de obrigacao legal, exercicio regular de direitos, prevencao a fraude e legitimo interesse, sempre observando a LGPD.
6. Retencao
Mantemos dados pelo tempo necessario para operar sua conta, prestar suporte, cumprir obrigacoes legais, resolver disputas e proteger o produto. Quando a retencao nao for mais necessaria, os dados serao apagados, anonimizados ou agregados, conforme aplicavel.
7. Seguranca
Usamos controles tecnicos e organizacionais para proteger dados, incluindo transmissao por HTTPS, armazenamento seguro de tokens no dispositivo, controles de acesso e logs de seguranca. Nenhum sistema e totalmente imune a falhas, mas trabalhamos para reduzir riscos e responder a incidentes.
8. Transferencia internacional
Parte da infraestrutura pode estar hospedada fora do Brasil, incluindo AWS na regiao `us-east-1`, nos Estados Unidos. Nesses casos, adotamos medidas compativeis com a LGPD para proteger os dados pessoais transferidos.
9. Seus direitos LGPD
Voce pode solicitar:
- confirmacao de tratamento e acesso aos dados;
- correcao de dados incompletos, inexatos ou desatualizados;
- anonimizacao, bloqueio ou eliminacao de dados desnecessarios ou tratados em desconformidade;
- portabilidade, quando regulamentada e aplicavel;
- informacoes sobre compartilhamento;
- revogacao de consentimento;
- eliminacao de dados tratados com consentimento, quando aplicavel;
- revisao de decisoes automatizadas, se houver.
Para exercer direitos, fale com DPO_EMAIL_PLACEHOLDER.
10. Criancas e adolescentes
O Cuidari nao e destinado a menores de 18 anos. Se identificarmos uso por menor sem autorizacao adequada, poderemos restringir a conta e apagar dados conforme a lei.
11. Alteracoes
Podemos atualizar esta politica para refletir mudancas no produto, na lei ou nos nossos processos. Quando a mudanca for relevante, avisaremos por canais razoaveis.