Política de Privacidade
Última atualização: 6 de junho de 2026
Esta Política explica como o Poupei coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador
O controlador dos seus dados é Gabriel Benigno Luchtenberg Mafra, CNPJ 47.144.279/0001-40, com sede na Rua Gerhard Schmidt, 376 — Gravatá, Navegantes/SC, CEP 88372-634. Contato: comercial@poupei.net.
2. Encarregado pelo tratamento de dados (DPO)
Encarregado(a): Gabriel Benigno Luchtenberg Mafra. Para qualquer assunto sobre seus dados ou esta Política, fale com a gente em privacidade@poupei.net.
3. Quais dados coletamos
- Cadastro/conta: nome, e-mail e senha (armazenada com hash, nunca em texto).
- Pagamento (checkout): CPF/CNPJ, telefone, CEP e número do endereço — necessários para emitir a cobrança. Dados do cartão são digitados diretamente no nosso provedor de pagamento (Asaas) e não trafegam nem ficam armazenados na nossa infraestrutura.
- Dados financeiros que você informa: renda, saldo, gastos, custos fixos, cartões, dívidas, metas e transações.
- Dados técnicos: registros de acesso e logs de uso para segurança e funcionamento.
4. Para que usamos e com qual base legal
- Prestar o serviço (organizar suas finanças, projeções, alertas): execução de contrato (LGPD art. 7, V).
- Cobrança e prevenção a fraude: execução de contrato e legítimo interesse (art. 7, V e IX).
- Sugestões com IA (motor "Posso?" e sugestões de orçamento): execução do contrato — a IA faz parte do serviço. Antes de enviar à IA, seus valores são agregados/anonimizados (faixa de renda e magnitudes), sem nome, e-mail ou CPF.
- Obrigações legais/fiscais (guarda de registros de cobrança): cumprimento de obrigação legal (art. 7, II).
5. Com quem compartilhamos
Compartilhamos o mínimo necessário com operadores que nos ajudam a funcionar:
- Asaas (processamento de pagamentos — Brasil): dados de cobrança (nome, CPF/CNPJ, contato, valor).
- Anthropic (inteligência artificial — Estados Unidos): dados financeiros agregados/anonimizados para gerar sugestões. Ver seção 6.
- Provedor de e-mail (Hostinger): envio de e-mails transacionais, como confirmação e redefinição de senha.
- Hospedagem/infraestrutura: servidor próprio (VPS) onde a aplicação roda.
Não vendemos seus dados pessoais.
6. Transferência internacional
As sugestões de IA são processadas pela Anthropic, nos Estados Unidos. Para isso, enviamos apenas dados financeiros agregados e anonimizados (por exemplo, faixa de renda e percentuais de gastos), sem identificadores como nome, e-mail ou CPF. A transferência ocorre com base na execução do contrato (LGPD art. 33). Como enviamos apenas dados agregados, sem identificadores diretos (nome, e-mail, CPF), o risco para você é minimizado.
7. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, os dados financeiros são anonimizados ou excluídos em até 12 meses, salvo registros de cobrança que a lei exige manter pelo prazo legal aplicável. Você pode pedir a exclusão a qualquer momento (ver seção 8).
8. Seus direitos (LGPD art. 18)
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos ou desatualizados (na tela de perfil).
- Exportar seus dados (portabilidade) — disponível no app.
- Excluir sua conta e seus dados — disponível no app (irreversível).
- Revogar consentimentos eventualmente fornecidos.
- Saber com quem compartilhamos seus dados.
Para exercer qualquer direito, use o app ou escreva para privacidade@poupei.net. Respondemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e organizacionais: senhas com hash, criptografia em trânsito (HTTPS), controle de acesso, limitação de tentativas (anti-força-bruta) e princípio do menor privilégio. Nenhum sistema é 100% imune; em caso de incidente relevante, notificaremos você e a ANPD conforme a lei.
10. Cookies e armazenamento local
Usamos armazenamento no seu navegador apenas para manter você conectado(a) e lembrar preferências (como o tema). Não usamos cookies de publicidade de terceiros.
11. Menores de idade
O Poupei é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Alterações
Podemos atualizar esta Política. Avisaremos sobre mudanças relevantes e a data de vigência fica sempre no topo.