Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Junta Já ("nós", "nosso" ou "Junta Já") coleta, usa, armazena, compartilha e protege seus dados pessoais quando você usa nosso serviço de gestão financeira.

Levamos sua privacidade a sério e estamos comprometidos em proteger seus dados pessoais e financeiros em conformidade com a Lei Geral de Proteção de Dados (LGPD).

2. Dados Coletados

2.1 Dados de Cadastro

Quando você cria uma conta, coletamos:

• Nome completo: Para identificação e personalização
• Email: Para login, comunicação e recuperação de conta
• CPF: Para identificação fiscal e conformidade legal
• Telefone: Opcional, para autenticação de dois fatores
• Senha: Armazenada de forma criptografada (hash)

2.2 Dados de Uso

Coletamos automaticamente informações sobre como você usa o serviço:

• Endereço IP: Para segurança e prevenção de fraudes
• Navegador e dispositivo: Para otimização da experiência
• Páginas visitadas: Para análise de uso
• Tempo de uso: Para métricas de engajamento
• Logs de acesso: Para auditoria e segurança

2.3 Dados Financeiros

Quando você usa o serviço, processamos:

• Faturas de cartão de crédito (PDF): Para extração de transações
• Extratos bancários (PDF): Para análise de movimentações
• Transações categorizadas: Resultado do processamento por IA
• Análises e insights: Gerados a partir dos seus dados

Importante: NÃO armazenamos números completos de cartão de crédito, CVV ou senhas bancárias. Processamos apenas as transações já realizadas presentes nas faturas.

2.3.1 Saldos Bancários (Controle de Saldos — opcional)

Se você ativar o recurso Controle de Saldos, passamos a armazenar o saldo informado pelo banco nos extratos que você importa, vinculado à conta e à data de referência, para calcular o saldo atual das suas contas e o seu patrimônio consolidado.

• Base legal: consentimento explícito (LGPD art. 7º, I), coletado no momento da importação ou em Configurações. Registramos a data/hora do aceite e a versão desta política.
• Finalidade: exclusivamente exibir saldos, dívida de cartões e patrimônio para você. Saldos nunca aparecem em logs, notificações ou painéis administrativos.
• Eliminação: ao desativar o recurso em Configurações, todos os saldos armazenados são apagados imediatamente. A exclusão da conta de usuário também os elimina em definitivo.

Sem a ativação do Controle de Saldos, nenhum saldo bancário é extraído ou armazenado — apenas as transações dos extratos são processadas.

2.4 Dados de Pagamento

Para processar assinaturas:

• Informações de pagamento: Processadas pelo Mercado Pago (não armazenamos)
• Histórico de transações: Datas e valores de pagamentos
• Status da assinatura: Ativo, cancelado, inadimplente

3. Como Usamos os Dados

Usamos seus dados pessoais para:

• Fornecer o serviço: Processar faturas, categorizar transações, gerar relatórios
• Melhorar a IA: Treinar e aprimorar nossos algoritmos de categorização (dados anonimizados)
• Personalizar a experiência: Adaptar insights e recomendações ao seu perfil
• Comunicação: Enviar notificações importantes, atualizações e suporte
• Processar pagamentos: Gerenciar assinaturas e cobranças
• Segurança: Detectar e prevenir fraudes, abusos e atividades suspeitas
• Conformidade legal: Cumprir obrigações legais e regulatórias
• Análise e pesquisa: Melhorar nossos serviços (dados agregados e anonimizados)

4. Base Legal (LGPD)

Processamos seus dados com base em:

• Consentimento: Você concorda ao criar uma conta e usar o serviço
• Execução de contrato: Necessário para fornecer o serviço contratado
• Obrigação legal: Cumprimento de leis fiscais e regulatórias
• Legítimo interesse: Melhoria do serviço, segurança e prevenção de fraudes

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas quando necessário:

5.1 Prestadores de Serviço

• Google Cloud Platform: Hospedagem e infraestrutura
• Mercado Pago: Processamento de pagamentos
• Serviços de email: Envio de notificações

Todos os prestadores são contratualmente obrigados a proteger seus dados e usá-los apenas para os fins especificados.

5.2 Autoridades Legais

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente, incluindo:

• Receita Federal (obrigações fiscais)
• Polícia e Ministério Público (investigações criminais)
• ANPD (Autoridade Nacional de Proteção de Dados)

5.3 Transferência de Negócio

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos. Você será notificado e terá a opção de excluir sua conta.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados:

6.1 Medidas Técnicas

• Criptografia em trânsito: HTTPS/TLS para todas as comunicações
• Criptografia em repouso: Dados sensíveis criptografados no banco de dados
• Senhas: Armazenadas com hash bcrypt (não reversível)
• Autenticação de dois fatores: Disponível opcionalmente
• Firewalls e monitoramento: Proteção contra acessos não autorizados
• Backups regulares: Recuperação em caso de falhas

6.2 Medidas Organizacionais

• Acesso restrito: Apenas funcionários autorizados acessam dados pessoais
• Treinamento: Equipe treinada em proteção de dados e LGPD
• Auditorias: Revisões periódicas de segurança
• Políticas internas: Procedimentos de segurança documentados

Importante: Nenhum sistema é 100% seguro. Embora tomemos todas as precauções razoáveis, não podemos garantir segurança absoluta. Você também deve proteger sua senha e não compartilhá-la.

7. Seus Direitos (LGPD)

De acordo com a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

7.1 Confirmação e Acesso

Você pode confirmar se processamos seus dados e solicitar acesso a eles.

7.2 Correção

Você pode corrigir dados incompletos, inexatos ou desatualizados através do painel de controle ou solicitando por email.

7.3 Exclusão

Você pode solicitar a exclusão de seus dados pessoais, exceto quando houver obrigação legal de retenção.

7.4 Portabilidade

Você pode solicitar a portabilidade de seus dados para outro fornecedor de serviço em formato estruturado (CSV, JSON).

7.5 Revogação de Consentimento

Você pode revogar seu consentimento a qualquer momento. Isso pode limitar ou impedir o uso de certos recursos.

7.6 Oposição

Você pode se opor ao tratamento de dados em certas situações, como marketing direto.

7.7 Informação sobre Compartilhamento

Você pode solicitar informações sobre com quem compartilhamos seus dados.

Para exercer seus direitos, entre em contato:

• Email: contato@spendwisebrasil.com
• Prazo de resposta: Até 15 dias úteis

8. Retenção de Dados

Mantemos seus dados pelo tempo necessário para:

• Conta ativa: Enquanto você usar o serviço
• Após cancelamento: 30 dias (para possível reativação)
• Dados fiscais: 5 anos (obrigação legal)
• Logs de segurança: 6 meses

Após esses períodos, os dados são permanentemente excluídos ou anonimizados.

9. Cookies e Tecnologias Similares

Usamos cookies e tecnologias similares para:

• Essenciais: Manter você logado, lembrar preferências
• Analíticos: Entender como você usa o serviço (Google Analytics)
• Funcionais: Personalizar sua experiência

Você pode gerenciar cookies nas configurações do navegador. Desabilitar cookies essenciais pode afetar a funcionalidade do serviço.

10. Transferência Internacional de Dados

Seus dados são armazenados em servidores no Brasil (Google Cloud - região São Paulo). Em casos específicos, dados podem ser processados em outros países (ex: serviços de IA), sempre com garantias adequadas de proteção conforme a LGPD.

11. Menores de Idade

O Junta Já não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se você tiver conhecimento de que um menor forneceu dados, entre em contato para que possamos excluí-los.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por email ou através de aviso no serviço com pelo menos 30 dias de antecedência.

A data da última atualização está indicada no topo desta página. Recomendamos revisar esta política regularmente.

13. Contato e Encarregado de Dados (DPO)

Para questões sobre privacidade, proteção de dados ou para exercer seus direitos:

• Email: contato@spendwisebrasil.com

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD):

• Site: www.gov.br/anpd