Esta política explica, em linguagem simples, quais dados pessoais a Dona Grana trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o responsável
O controlador dos seus dados é [nome ou razão social — a preencher], inscrito sob o nº [CPF/CNPJ — a preencher], com domicílio em [cidade/UF — a preencher]. Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para [e-mail de privacidade — a preencher].
2. Quais dados tratamos
Dados que você nos dá
- Cadastro: nome, e-mail e senha. A senha é guardada só como hash (uma transformação que não pode ser revertida) — nem nós conseguimos lê-la.
- WhatsApp: o número de telefone que você vincular, confirmado por código.
- Dados financeiros que você lança: contas, valores, vencimentos, categorias, cartões (nome, últimos 4 dígitos, dias de fechamento e vencimento e limite, se informar), contas fixas, faturas e planilhas que você importar, e — se você informar — o banco, a agência, o número e as chaves Pix das suas contas, só para você consultar e copiar. Não pedimos número completo de cartão, senha de banco nem acesso à sua conta bancária.
- Login com Google (se você usar): nome, e-mail e o identificador da sua conta Google.
Dados gerados pelo uso
- Registros de acesso: endereço IP, data e hora, navegador/aparelho e as páginas e ações acessadas.
- Origem do cadastro: se você chegou por um link de campanha, guardamos a campanha (parâmetros UTM) e o site de onde veio — nunca o seu histórico de navegação.
Inteligência artificial
- Caixa de entrada: as fotos, PDFs, áudios e mensagens que você envia são lidos por inteligência artificial para extrair o lançamento (valor, data, estabelecimento). O resultado é só um rascunho: vira lançamento depois que você confirma.
- Assistente IA: para responder suas perguntas, a assistente consulta os dados do seu espaço (saldos, lançamentos, contas, chaves Pix cadastradas) no momento da pergunta. Guardamos a conversa para você continuar de onde parou; ela é só sua — outras pessoas do espaço não a veem — e você pode apagá-la a qualquer momento em "Nova conversa".
3. Para que usamos e com qual base legal
- Prestar o serviço — criar sua conta, guardar e mostrar seus lançamentos, resumos, relatórios e projeções, permitir que sua família use o mesmo espaço: execução do contrato (LGPD, art. 7º, V).
- Mandar mensagens de serviço — códigos de verificação, redefinição de senha e avisos sobre sua conta: execução do contrato.
- Segurança — impedir acessos indevidos, tentativas de senha e fraudes, investigar incidentes: legítimo interesse (art. 7º, IX) e proteção do próprio titular.
- Guardar registros de acesso por 6 meses: cumprimento de obrigação legal (Marco Civil da Internet, Lei nº 12.965/2014, art. 15).
- Entender de onde vêm os cadastros, de forma agregada, para melhorar a divulgação: legítimo interesse.
Não vendemos seus dados e não os usamos para publicidade de terceiros. Seus dados financeiros não são usados para oferecer crédito, investimentos ou produtos de outras empresas.
4. Com quem compartilhamos
- Pessoas do seu espaço (família): quem você convidar para o seu espaço vê os lançamentos desse espaço. Cada pessoa tem o próprio login.
- Hospedagem: os servidores ficam na Hostinger, que guarda os dados em nosso nome e segue nossas instruções.
- Google, apenas se você escolher entrar com Google.
- Inteligência artificial: a Anthropic (Claude) lê os envios da Caixa de entrada e responde no Assistente; a OpenAI só transcreve os áudios. Recebem apenas o necessário para cada pedido, tratam os dados em nosso nome e, pelos termos de uso da API deles, não usam esse conteúdo para treinar os seus modelos.
- Envio de e-mail e de WhatsApp (quando ativados): provedores que só recebem o necessário para entregar a mensagem (o e-mail é enviado pela Resend).
- Autoridades, quando houver ordem judicial ou obrigação legal.
5. Transferência internacional
Os servidores da Dona Grana e os provedores de inteligência artificial e de e-mail ficam nos Estados Unidos. Essa transferência é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX), e as mesmas regras e medidas de segurança desta política valem para os dados lá guardados.
6. Por quanto tempo guardamos
- Conta e lançamentos: enquanto sua conta existir. Ao excluir a conta, apagamos na hora seus dados e os espaços em que você era a única pessoa.
- Espaços compartilhados: ao excluir a conta, os lançamentos que você fez num espaço com outras pessoas continuam com a família (sem o seu nome), porque fazem parte das contas da casa.
- Conversa com o Assistente: até você apagá-la ("Nova conversa") ou excluir a conta.
- Cópias de segurança: apagadas automaticamente em até 14 dias.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
7. Seus direitos
Você pode, a qualquer momento:
- Confirmar e acessar seus dados e levá-los com você (portabilidade): em Minha conta → Seus dados → Baixar meus dados, você recebe um arquivo com tudo.
- Corrigir dados incompletos ou errados: o nome em Minha conta; os lançamentos, na própria tela deles.
- Excluir sua conta e seus dados: em Minha conta → Excluir minha conta.
- Pedir informação sobre com quem compartilhamos, se opor a um tratamento, revogar consentimento quando ele for a base, e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para o que não estiver disponível no app, escreva para [e-mail de privacidade — a preencher]. Respondemos em até 15 dias.
8. Segurança
Toda a comunicação é criptografada (HTTPS). Senhas e códigos são guardados só como hash. O acesso tem limite de tentativas e bloqueio temporário contra adivinhação de senha. Os dados de cada espaço são isolados no banco de dados, e testes automáticos conferem que um espaço não enxerga o outro. Fazemos cópias de segurança diárias. Nenhum sistema é 100% invulnerável: se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD.
9. Cookies e armazenamento no navegador
Usamos apenas o essencial: um cookie de sessão (que mantém você conectado, restrito ao endereço de login e inacessível a scripts) e, na página inicial, um registro temporário da campanha de origem, apagado ao fechar a aba. Não usamos cookies de publicidade nem de rastreamento de terceiros.
10. Idade
A Dona Grana é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito.
11. Mudanças nesta política
Se mudarmos algo relevante, avisaremos no app e pediremos que você leia e aceite a nova versão antes de continuar. A data da versão está no topo da página.