Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos dados pessoais tratados no Monirius é Vitor Hugo Bizinoto Braz, pessoa física responsável pelo serviço. Para qualquer assunto sobre privacidade, inclusive para falar com o encarregado pelo tratamento de dados, use o e-mail monirius.app@gmail.com.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha. A senha nunca é guardada como texto: armazenamos apenas um resumo criptográfico (hash) dela.
• Dados financeiros que você registra: transações (descrição, valor, data, categoria e forma de pagamento), categorias, metas e aportes.
• Cartões de crédito: apenas um apelido e os dias de fechamento e de vencimento da fatura. O Monirius nunca pede nem guarda número do cartão, validade, código de segurança (CVV) ou senha.
• Uso da Moni: a quantidade de perguntas feitas por dia, para aplicar o limite diário, e a conversa do dia, para você poder continuá-la em qualquer aparelho. A conversa é apagada automaticamente na virada do dia (meia-noite, horário de Brasília).
• Registro de aceite: a data e a versão destes documentos que você aceitou no cadastro.
• Dados técnicos: endereço IP, data e hora de acesso e informações do navegador, usados para segurança e para limitar tentativas abusivas.

O Monirius não se conecta à sua conta bancária e não movimenta dinheiro: só conhece os valores que você mesmo informa.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço (mostrar saldo, gráficos, gastos futuros, metas e as respostas da Moni), com base na execução do contrato que você aceita ao se cadastrar (art. 7º, V, da LGPD).
• Enviar e-mails essenciais, como recuperação de senha e aviso de senha alterada, também para execução do contrato.
• Proteger a sua conta e o serviço contra fraudes, invasões e abusos, com base no legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e atender a ordens de autoridades competentes (art. 7º, II).

Não vendemos seus dados, não os usamos para publicidade e não fazemos análise de crédito.

4. Com quem compartilhamos

Para funcionar, o Monirius usa fornecedores de tecnologia que tratam dados em nosso nome (operadores), apenas para as finalidades acima:

• Supabase — banco de dados onde suas informações ficam guardadas (servidores no Canadá).
• Railway — servidor que executa o sistema do Monirius (servidores nos Estados Unidos).
• Vercel — hospedagem do site (servidores nos Estados Unidos e em outros países).
• Resend — envio dos e-mails de recuperação e de aviso de senha (Estados Unidos).
• Anthropic — empresa da inteligência artificial que gera as respostas da Moni (Estados Unidos). Quando você faz uma pergunta, enviamos a ela a conversa e um resumo dos seus dados financeiros (saldo, transações, parcelas, cartões e metas), necessários para a resposta. Seu e-mail e sua senha não são enviados. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar os modelos dela.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

5. Transferência internacional

Como os fornecedores acima mantêm servidores fora do Brasil, seus dados são transferidos para outros países. Essa transferência é necessária para executar o serviço que você contratou (art. 33, IX, da LGPD) e acontece com fornecedores que adotam medidas de segurança e compromissos contratuais de proteção de dados.

6. Como protegemos seus dados

• Toda a comunicação com o Monirius é criptografada (HTTPS).
• Senhas são guardadas apenas como hash, com algoritmo próprio para isso (bcrypt).
• Links de recuperação de senha expiram em 1 hora e também são guardados apenas como hash.
• Há limite de tentativas de login e de outras ações sensíveis.
• Cada conta só acessa os próprios dados.
• Não guardamos dados de cartão que permitam fazer compras.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

7. Por quanto tempo guardamos

Seus dados ficam guardados enquanto sua conta existir. Ao excluir a conta (em Meu perfil → Excluir conta), apagamos na hora seu cadastro e todos os seus registros. Cópias de segurança (as do provedor do banco de dados e as nossas, que são criptografadas) podem manter dados por até 30 dias, até serem substituídas. Contas de demonstração são apagadas automaticamente em 3 horas.

Registros técnicos de acesso podem ser mantidos pelo tempo necessário para segurança e para cumprir obrigações legais.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• receber seus dados em formato estruturado (portabilidade);
• saber com quem seus dados são compartilhados;
• pedir a exclusão dos seus dados e da sua conta;
• revogar consentimentos, quando o tratamento depender deles.

Boa parte disso você faz sozinho em Meu perfil: editar seus dados, baixar uma cópia de todos os seus dados e excluir a conta. Para os demais pedidos, escreva para monirius.app@gmail.com. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

9. Cookies e armazenamento no navegador

Usamos apenas o essencial: um cookie de sessão que mantém você conectado, um cookie com o idioma escolhido (português ou inglês) e o armazenamento local do navegador para guardar a sessão e a sua preferência de tema (claro ou escuro). Não usamos cookies de publicidade nem de rastreamento entre sites.

10. Menores de idade

O Monirius é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta nessa situação, ela será excluída.

11. Mudanças nesta política

Podemos atualizar esta política para refletir melhorias no serviço ou mudanças na lei. A data no topo indica a versão atual. Mudanças relevantes serão avisadas no site ou por e-mail antes de entrarem em vigor.

Veja também os Termos de Uso.