Política de Privacidade

1. Controladora e contato

A controladora dos dados pessoais tratados pelo Pace é Rafaella Aranha Erbella, pessoa física, com atuação em São Paulo/SP.

Para suporte, dúvidas sobre privacidade ou exercício de direitos, escreva para suporte@paceyourfinances.com.

2. Dados que podemos tratar

• Cadastro e autenticação: e-mail, identificador de usuário, credenciais protegidas pelo provedor de autenticação e dados básicos recebidos da Apple ou do Google quando você escolhe um desses logins.
• Dados financeiros inseridos no produto: contas, saldos, cartões, transações, categorias, faturas, parcelamentos, recorrências, moedas, orçamentos, metas e aportes.
• Comprovantes: imagens de comprovantes que você anexa a transações, armazenadas de forma privada e vinculadas à sua conta.
• Dados de planejamento: renda prevista, foco do mês, itens do plano, comentários, subtarefas, eventos e resumos.
• Claudinho: mensagens, respostas, contexto financeiro consultado para responder, conversas que você decide salvar e memórias que você aprova.
• Modo família: e-mail do convidado, nome de exibição, instrumentos compartilhados, frações e dados financeiros vinculados ao compartilhamento.
• Assinatura e cobrança: identificadores de cliente e de assinatura na Stripe, plano contratado, status da cobrança e datas de início, término do período e do período de teste. Os dados do cartão são tratados diretamente pela Stripe e não são armazenados por nós.
• Dados técnicos: sessão, endereço IP, navegador, dispositivo, registros de acesso, falhas e informações necessárias para segurança e funcionamento.
• Contato: conteúdo enviado por e-mail ao suporte.

3. Como obtemos os dados

Os dados podem ser fornecidos diretamente por você, recebidos do provedor de login escolhido, gerados durante o uso do produto ou compartilhados por outro usuário em uma funcionalidade de família.

Não conectamos contas bancárias nem importamos dados de instituições financeiras sem uma ação expressa sua em uma funcionalidade disponível.

4. Finalidades e bases legais

Quando uma finalidade depender de consentimento, você receberá informação específica e poderá revogá-lo pelos canais indicados, sem afetar tratamentos realizados de forma legítima antes da revogação.

5. Inteligência artificial

O Claudinho usa modelos de linguagem para responder perguntas e propor caminhos de planejamento. Quando você envia uma mensagem, podem ser encaminhados ao serviço de IA:

• o conteúdo da conversa necessária para manter o contexto;
• a tela ou o mês em que a conversa foi iniciada;
• até dez memórias aprovadas por você;
• dados financeiros consultados pelas ferramentas necessárias para responder à pergunta.

Conversas só são salvas no histórico quando você escolhe salvá-las. Mesmo sem salvar, a mensagem e o contexto necessário transitam pelos provedores de IA para gerar a resposta.

As respostas podem conter erros e não substituem aconselhamento financeiro, contábil, tributário, jurídico ou de investimento. Evite incluir dados pessoais de terceiros ou informações sensíveis que não sejam necessárias.

6. Modo família

Ao compartilhar uma conta ou cartão, o usuário convidado passa a ver os dados vinculados ao instrumento conforme as permissões do produto. Isso pode incluir transações, categorias, saldos, faturas e frações de divisão.

Quem inicia o compartilhamento deve ter autorização para fornecer o e-mail e disponibilizar os dados envolvidos. O compartilhamento pode ser desfeito, mas registros necessários à integridade do histórico ou ao exercício de direitos podem ser preservados.

7. Fornecedores e compartilhamento

Usamos fornecedores somente quando necessários para operar o serviço:

• Supabase: autenticação, banco de dados e gerenciamento de sessão.
• Vercel: hospedagem, entrega da aplicação e AI Gateway.
• Provedores de modelos de IA: execução dos modelos Anthropic selecionados, com o encaminhamento podendo ocorrer por infraestrutura escolhida pelo AI Gateway.
• Apple e Google: autenticação, quando você escolhe entrar com uma dessas contas.
• Stripe: processamento do pagamento e gestão da assinatura. Os dados do cartão são informados diretamente à Stripe, em ambiente dela, e não trafegam nem ficam armazenados nos nossos servidores.
• Sentry: diagnóstico de falhas do aplicativo. Recebe apenas dados técnicos do episódio — modelo do dispositivo, versão do sistema, versão do app e pilha de execução do erro — sem identificar você e sem conteúdo financeiro.

Também podemos compartilhar dados com autoridades ou terceiros quando isso for exigido por lei, necessário para proteger direitos ou solicitado validamente por você. Não vendemos dados pessoais.

8. Transferências internacionais

Alguns fornecedores operam infraestrutura fora do Brasil. Por isso, dados podem ser processados em outros países, com uso de contratos, medidas de segurança e mecanismos admitidos pela legislação aplicável.

9. Cookies e armazenamento local

Usamos cookies essenciais do Supabase para autenticação, renovação e segurança da sessão. O navegador também pode guardar localmente apenas a sua preferência de modelo do Claudinho.

No momento, não usamos cookies publicitários, publicidade comportamental nem analytics de comportamento de terceiros. O aplicativo usa uma ferramenta de terceiro apenas para diagnóstico de falhas, descrita na seção 7.

10. Retenção e exclusão

Em regra, os dados permanecem enquanto a conta estiver ativa e forem necessários para entregar o serviço. Conversas salvas podem ser apagadas por você. Memórias podem ser aprovadas, editadas, arquivadas ou rejeitadas conforme a função disponível.

Você pode solicitar o encerramento da conta e a exclusão dos dados pelo e-mail de suporte. Alguns registros podem ser preservados pelo tempo necessário para cumprir obrigações legais, manter a integridade de relações compartilhadas, prevenir fraude, exercer direitos ou completar ciclos técnicos de backup.

11. Segurança

Adotamos medidas técnicas e administrativas proporcionais ao serviço, incluindo autenticação, controles de acesso e isolamento de dados por usuário no banco. Nenhum sistema é absolutamente seguro. Se identificarmos um incidente relevante, seguiremos as obrigações legais de avaliação e comunicação.

12. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação de consentimento quando aplicável.

Pedidos são gratuitos e podem exigir verificação de identidade para proteger a conta. Você também pode conhecer os direitos dos titulares explicados pela ANPD.

13. Uso por menores

O serviço é destinado a pessoas com capacidade para administrar a própria vida financeira. Menores devem utilizar o produto somente com participação e autorização de responsável legal.

14. Alterações desta política

Esta política pode mudar para refletir novas funções, fornecedores ou exigências legais. Alterações relevantes serão informadas pelos meios disponíveis no produto ou no site. A data no início do documento sempre indicará a versão vigente.