Política de Privacidade

Controlador (responsável pelo tratamento)

O controlador dos seus dados pessoais é:

• Razão social: TRIERIA BRASIL LTDA
• CNPJ: 68.450.023/0001-31
• Sede: Alameda Rio Negro, 503, Sala 2020, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-000, Brasil
• Contato do encarregado de proteção de dados (DPO): contato@budgy.online

Quais dados coletamos e com qual finalidade

Coletamos apenas os dados necessários para prestar o serviço. Nós os agrupamos assim:

Dados de conta e identidade. Nome, e-mail, senha (que armazenamos sempre com hash, nunca em texto puro), país, fuso horário, idioma, moeda principal, foto de perfil, documento fiscal (CPF, CUIL/CUIT ou RIF conforme o país), número de WhatsApp e, se você entrar com o Google, o identificador da sua Conta do Google. Finalidade: criar e gerenciar sua conta, autenticá-lo e prestar suporte.

Perfil demográfico (opcional). Se você optar por preenchê-lo: ano de nascimento, gênero, estado, situação profissional, faixa de renda, quantas pessoas moram na sua casa, se possui dependentes, situação de moradia, objetivo financeiro principal, nível de conhecimento financeiro e principal dificuldade financeira. Finalidade: personalizar recomendações e orçamentos. É opcional e você pode deixá-lo em branco.

Dados financeiros. Transações, contas, cartões de crédito com suas faturas e parcelas, orçamentos, metas, dívidas, investimentos e cotas de consórcio (administradora, grupo, cota, valores pagos e lances). Se você envia o PDF de um extrato ou de uma fatura para importá-lo, lemos o texto para extrair as transações e guardamos as que você confirma; o arquivo não é guardado. Finalidade: prestar a função principal de organização financeira.

Credenciais de integrações (opcional). Se você conecta sua carteira da IOL ou da Binance, guardamos criptografados seu usuário e senha da IOL ou sua chave de API da Binance. Finalidade: ler sua carteira para mostrar seus investimentos.

O que chega pelo conector de IA e pela API pública. Se você conecta um assistente de IA à sua conta (o conector MCP) ou usa a API pública com um token, recebemos o que essas ferramentas enviam em seu nome, como consultas ou as transações, orçamentos e metas que elas criarem, e tratamos isso como o que você registra no aplicativo. O que um assistente externo lê da sua conta também fica sujeito à política desse fornecedor, e essa relação é entre você e ele. Finalidade: permitir que você use o Budgy por essas ferramentas.

Feedback. Se você nos envia um comentário com uma captura de tela, guardamos o texto e a captura, que pode mostrar dados da sua conta. Finalidade: entender e corrigir o que você nos conta.

Dados técnicos e de sessão. Endereço IP, navegador e sistema operacional (user agent), como você entrou (por exemplo, com o Google) e as datas de início e de encerramento de cada sessão e da última atividade. Finalidade: segurança, prevenção a fraudes e funcionamento do serviço.

Comunicações. Usamos seu e-mail para escrever sobre sua conta e sobre o serviço. Cada e-mail sobre o serviço traz um link para cancelar o recebimento; os avisos de segurança da sua conta (por exemplo, uma troca de e-mail ou um acesso do suporte) chegam sempre. Finalidade: avisar o que é importante sobre sua conta e o serviço.

Acesso do suporte. Para resolver algo que você nos relate, uma pessoa da equipe pode entrar na sua conta em modo somente leitura e por um tempo limitado (no máximo uma hora). Avisamos você por e-mail a cada vez, e fica registrado quem entrou, quando e por quê. Finalidade: prestar suporte.

Base legal do tratamento

Tratamos seus dados com base nas seguintes hipóteses legais (arts. 7º e 11 da LGPD): a execução do contrato de prestação do serviço, para as funções que você solicita; o seu consentimento, para dados opcionais como o perfil demográfico; o cumprimento de obrigações legais e regulatórias; e o legítimo interesse na segurança, na prevenção a fraudes, na melhoria do serviço e nas comunicações sobre o serviço, sempre respeitando seus direitos e liberdades.

Com quem compartilhamos seus dados e transferência internacional

Para prestar o serviço, compartilhamos dados com fornecedores que atuam como operadores, apenas para as finalidades indicadas:

Se você autorizar, numa tela própria antes de importar, o texto dos seus PDFs é enviado à Anthropic, empresa com sede nos Estados Unidos, para que o modelo Claude extraia as transações. Sem autorização, você pode registrar as transações à mão. A Anthropic usa esse texto só para prestar o serviço ao Budgy, não o usa para treinar modelos e o exclui em até 30 dias, a não ser que o texto seja sinalizado por violar as políticas de uso da Anthropic (nesse caso, pode guardá-lo por até 2 anos) ou que a lei a obrigue a guardá-lo. Ela guarda o texto nos Estados Unidos, e a leitura pode ser feita em servidores dela em outros países. O Budgy não guarda o arquivo nem o texto do PDF: as transações lidas ficam criptografadas até você confirmar a importação, por no máximo 30 minutos, e depois guardamos só as que você confirmou. As mensagens de WhatsApp não passam pelo Claude: nós as interpretamos com regras próprias.

Para mostrar o preço dos seus investimentos, consultamos fornecedores de cotações, que recebem só o código do ativo (por exemplo, “AAPL”), nunca dados seus.

Transferência internacional. Os servidores e o banco de dados do Budgy ficam na Railway, nos Estados Unidos, e os arquivos, na Tigris. A maioria dos fornecedores da tabela também trata os dados fora do Brasil. Isso significa que seus dados pessoais são transferidos e armazenados fora do país. Fazemos essas transferências com base na LGPD: a do texto dos seus PDFs à Anthropic, no seu consentimento específico e em destaque (art. 33, VIII); as demais, no art. 33, IX, porque são necessárias para executar o contrato que você celebra conosco ao criar sua conta (art. 7º, V).

Como protegemos seus dados

O site, o app e a API do Budgy usam só conexões criptografadas (HTTPS). Sua senha e seus tokens de acesso ficam guardados só como hash, e as credenciais da IOL e da Binance, criptografadas. O suporte entra na sua conta em modo somente leitura, com aviso por e-mail e registro de cada acesso.

Prazo de conservação

Conservamos seus dados pessoais enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas e as obrigações legais aplicáveis.

Ao excluir a conta, excluímos na hora o que está listado em budgy.online/pt/excluir-conta. Ficam guardados apenas:

• o que você compartilhava com quem continua no Budgy, enquanto essa pessoa mantiver a conta (nos grupos de gastos, com o nome e o e-mail que usaram para adicionar você, e nos negócios que você dividia, com o nome e o documento do negócio);
• um número interno no lugar da sua conta, sem nome, e-mail nem documento, sem prazo;
• os registros de pagamento, pelo prazo que a legislação fiscal exige;
• os registros de acesso do app, do conector de IA e da API pública, por 6 meses (Marco Civil da Internet);
• os registros dos acessos do suporte, por enquanto sem prazo;
• as cópias de segurança, por até 30 dias;
• os registros técnicos, que ficam visíveis para nós por até 31 dias (a Railway e a Cloudflare podem guardá-los por mais tempo);
• o registro de quando você autorizou ou revogou a leitura com IA e do texto da autorização que você viu, por 5 anos depois da exclusão, ligado a esse número;
• o que fica ligado a esse número sem seu nome, e-mail nem documento (as configurações da conta, as credenciais e as conexões revogadas, as mudanças de plano, os recursos liberados pela equipe, as métricas de uso sem texto e, se algo compartilhado envolve uma conta ou um negócio seu, essa conta ou esse negócio, sem nome nem saldo), por enquanto sem prazo.

Seus direitos e como exercê-los

Como titular dos dados, você tem os seguintes direitos, garantidos pela LGPD (art. 18): confirmação da existência do tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; informação sobre as entidades com quem compartilhamos seus dados; e a revogação do consentimento.

Para exercer qualquer um desses direitos, inclusive a exclusão da sua conta e dos seus dados, escreva para contato@budgy.online a partir do e-mail da sua conta. Você também pode excluir a conta no próprio app: o passo a passo, o que excluímos e o que guardamos estão em budgy.online/pt/excluir-conta.

Há uma exceção, e preferimos deixá-la clara: se você compartilhou contas, cartões, investimentos, metas ou orçamentos com alguém da sua casa que continua no Budgy, eles não são excluídos, e as transações que você registrou nas contas e nos cartões compartilhados, seus ou de outra pessoa da casa, também não. Se os excluíssemos, estaríamos excluindo o histórico da outra pessoa, que não pediu nada.

Eles ficam sem seu nome, e-mail nem documento, e também sem a agência, o final e as notas de cada conta (como uma chave Pix), o final dos cartões, as notas dos investimentos, as descrições das metas e as notas dos orçamentos e das conciliações. Continuam com o nome que você deu a cada um, assim como as categorias que você criou. As transações mantêm a descrição e as notas, que podem trazer nomes e chaves Pix, seus ou de outras pessoas. Se você quiser que tudo isso seja excluído, escreva para nós e resolvemos junto com quem divide a casa. Se o dono da casa remover você, o que você compartilhava só com essa casa passa para o nome do dono, com todas as transações, e continua compartilhado com a casa. A partir daí, o dono decide com quem compartilhar.

Você pode revogar a autorização para a IA ler seus PDFs quando quiser, sem custo, em Configurações › Segurança; o que você já importou continua no Budgy.

Cookies

Este site usa um único cookie funcional, “budgy_lang”, para lembrar o idioma que você escolhe. Nem o site nem o app usam cookies nem SDKs de análise, publicidade ou rastreamento de terceiros. O aplicativo usa o armazenamento técnico necessário para manter sua sessão ativa.

Alterações nesta política

Podemos atualizar esta Política de Privacidade. Publicaremos a versão vigente nesta página, com sua data de última atualização. Se as alterações forem substanciais, comunicaremos pelos meios disponíveis.