Política de Privacidade

1 Nossa Filosofia de Privacidade

• Finalidade única: Coletamos suas informações exclusivamente para que o aplicativo funcione para você. Não existe nenhum outro propósito.
• Seus dados são seus: Não vendemos, alugamos nem compartilhamos suas informações com terceiros, anunciantes nem data brokers. Nunca.
• Sem publicidade: O Ventidue não exibe anúncios nem utiliza seus dados para perfilamento publicitário.

2 Informações que Coletamos

Para oferecer o serviço, coletamos apenas o necessário:

• Dados de cadastro: Nome e endereço de e-mail, utilizados para criar e gerenciar sua conta.
• Dados financeiros: As informações que você insere voluntariamente: transações, saldos, contas, cartões, orçamentos, assinaturas, brokers e categorias. Em nenhum caso acessamos suas contas bancárias reais.
• Dados de pagamento e assinatura: Ao contratar um plano Premium, coletamos o e-mail com o qual você pagou (pode ser diferente do e-mail da sua conta), o identificador da assinatura atribuído pelo processador, o status da cobrança e a data do próximo pagamento. Não armazenamos nem acessamos os dados do seu cartão de crédito ou débito; estes são processados diretamente pelo MercadoPago ou dLocal Go sob suas próprias políticas (ver § 5).
• Dados da funcionalidade de IA (Magic Input): Ao utilizar o Magic Input, coletamos o texto, a transcrição de voz e/ou a imagem que você envia, junto com os nomes e identificadores das suas contas, cartões e categorias ativas, necessários para que o modelo possa associá-los à transação (ver § 4).
• Dados de cotações: Preços de moedas (ARS, USD, cripto) obtidos a partir de APIs públicas de terceiros (DolarAPI, Binance). Esses dados são de acesso público e não identificam você.
• Dados técnicos: Endereço IP e tipo de dispositivo/navegador, coletados automaticamente para a segurança e o correto funcionamento do serviço.

3 Como Usamos as Suas Informações

• Prestação do serviço: Usamos seus dados financeiros para exibir gráficos, calcular totais, gerar relatórios e manter seu histórico dentro do aplicativo.
• Segurança e autenticação: Seu e-mail é utilizado para enviar códigos de verificação (OTP) e alertas de segurança sobre sua conta.
• Processamento de assinaturas: Ao contratar ou gerenciar um plano Premium, utilizamos os dados necessários para criar a cobrança recorrente, verificar o status do pagamento e mantê-lo informado sobre sua assinatura.
• Processamento de IA: Ao usar o Magic Input, enviamos os dados descritos em § 2 ao provedor externo de inteligência artificial para interpretar seu input e devolver uma sugestão de transação (ver § 4).
• Melhoria do serviço: Podemos utilizar dados técnicos agregados e anônimos para identificar erros e melhorar o desempenho do aplicativo.
• Nunca para publicidade: Não usamos suas informações para exibir anúncios, para perfilamento comercial nem para compartilhar com terceiros com fins de marketing.

4 Processamento por Inteligência Artificial

O Ventidue oferece a funcionalidade Magic Input, que utiliza modelos de inteligência artificial fornecidos pelo Google (Gemini API) para interpretar as transações que você insere por texto, voz ou imagem.

• O que é enviado ao provedor de IA: O texto, a transcrição de voz e/ou a imagem que você envia; os nomes e identificadores das suas contas, cartões e categorias ativas (sem saldos); e a data atual.
• O que NÃO é enviado: Saldos, histórico de transações, dados de contato, dados de pagamento nem informações de investimentos ou portfólio.
• Retenção pelo Ventidue: Não conservamos os inputs enviados ao modelo além do tempo necessário para processar a solicitação e devolver o resultado.
• Retenção pelo provedor: O Google processa os dados sob seus próprios termos para a Gemini API, que podem ser consultados em seu site oficial.
• Seu controle: Se você não desejar usar a funcionalidade de IA, simplesmente não a ative. O restante do aplicativo funciona normalmente sem envio de dados a provedores de IA.

5 Dados de Pagamento e Assinatura

Para processar as assinaturas do plano Premium, o Ventidue trabalha com dois processadores de pagamento externos:

• MercadoPago: Processa pagamentos em pesos argentinos para usuários da Argentina.
• dLocal Go: Processa pagamentos internacionais em dólares norte-americanos.
• O que compartilhamos com o processador: Seu e-mail, o plano escolhido e seu valor, e um identificador interno da sua conta Ventidue para reconciliar o pagamento.
• O que recebemos de volta: O identificador da assinatura, o status da cobrança (autorizada, pendente, cancelada, falhou), o e-mail com o qual você pagou e a data estimada da próxima cobrança.
• O que NÃO armazenamos: Número do cartão, validade, código de segurança nem qualquer outro dado sensível do meio de pagamento. Esses dados são processados e armazenados unicamente pelo processador sob sua própria política de privacidade e padrões PCI-DSS.
• Base legal: Processamos esses dados por necessidade contratual (gerenciar sua assinatura) e, quando aplicável, por obrigação legal (registros contábeis e prevenção de fraude). Ao contratar um plano pago, você consente expressamente a transferência dos dados necessários ao processador escolhido.

6 Armazenamento, Segurança e Infraestrutura

Protegemos suas informações com padrões de segurança de grau industrial:

• Isolamento total (RLS): Utilizamos Row Level Security em nosso banco de dados, o que garante tecnicamente que nenhum usuário pode acessar os dados de outro.
• Criptografia: Toda a comunicação entre seu dispositivo e nossos servidores é criptografada com SSL/TLS. Os dados em repouso também são criptografados.
• Defesa em profundidade: Gatilhos de banco de dados impedem a modificação não autorizada de campos sensíveis como o plano de assinatura ou o status do pagamento.

Suas informações são hospedadas e processadas com os seguintes provedores:

• Supabase (sobre AWS): Banco de dados, autenticação e funções serverless.
• Vercel: Hospedagem do aplicativo web.
• Cloudflare: CDN, proteção e hospedagem do site público.
• MercadoPago: Processamento de pagamentos em pesos argentinos.
• dLocal Go: Processamento de pagamentos internacionais.
• Resend: Envio de e-mails transacionais (códigos OTP, boas-vindas ao Premium, confirmação de cancelamento).
• Google (Gemini API): Processamento da funcionalidade Magic Input.
• DolarAPI / Binance: Cotações públicas (sem envio de dados pessoais do usuário).

Transferência internacional: Ao usar o Ventidue, você consente a transferência internacional dos seus dados a esses provedores, em cumprimento ao artigo 12 da Lei 25.326 de Proteção de Dados Pessoais da Argentina. Tais provedores oferecem níveis de proteção adequados conforme sua jurisdição.

7 Armazenamento Local (Modo Offline)

Para que o Ventidue funcione rápido e mesmo sem internet, armazenamos parte das suas informações no seu próprio dispositivo:

• Tecnologia: Utilizamos IndexedDB, um armazenamento local do navegador/app, para guardar seus dados de forma segura no seu dispositivo.
• Fila de sincronização: As alterações realizadas sem conexão são armazenadas localmente e sincronizadas automaticamente com a nuvem quando você recupera o acesso à internet.
• Sua responsabilidade: É responsabilidade do usuário proteger o acesso físico ao seu dispositivo. Não apague manualmente os dados do navegador se você tiver operações pendentes de sincronização.

8 Comunicações

• E-mails de segurança: Você receberá e-mails automáticos de segurança, como códigos OTP para verificar sua identidade ao entrar.
• E-mails transacionais de assinatura: Ao contratar, renovar ou cancelar um plano pago, você receberá e-mails automáticos confirmando a operação. Esses e-mails são essenciais e não podem ser desativados enquanto você mantiver uma assinatura ativa.
• Novidades e dicas: Ocasionalmente podemos enviar informações sobre novas funcionalidades ou dicas de organização financeira.
• Seu controle: Você pode desativar os e-mails de novidades a qualquer momento nas Configurações de Perfil dentro do aplicativo. Os e-mails de segurança e os transacionais de assinatura não podem ser desativados, pois são essenciais para proteger sua conta e mantê-lo informado sobre seu plano.

9 Seus Direitos (Lei 25.326)

Em cumprimento à Lei 25.326 de Proteção de Dados Pessoais da República Argentina, você tem os seguintes direitos sobre seus dados:

• Acesso: Você pode solicitar a qualquer momento quais dados pessoais temos sobre você.
• Retificação: Você pode corrigir dados incorretos diretamente no aplicativo ou solicitando por e-mail.
• Cancelamento: Você pode solicitar a exclusão da sua conta e de todos os seus dados em Configurações > Excluir Conta, ou escrevendo para soporte@ventidue.app.
• Oposição: Você pode se opor ao tratamento dos seus dados para fins distintos da prestação do serviço.
• Prazo de resposta: Atenderemos sua solicitação em um prazo máximo de 30 dias úteis a partir do recebimento.

A DIREÇÃO NACIONAL DE PROTEÇÃO DE DADOS PESSOAIS (Órgão de Controle) tem a atribuição de atender as denúncias e reclamações que sejam interpostas em relação ao descumprimento das normas sobre proteção de dados pessoais.

10 Exclusão e Direito ao Esquecimento

• Desativação: Ao solicitar a exclusão da sua conta, ela entra em um período de desativação de 30 dias. Durante esse tempo você pode reativá-la se mudar de ideia.
• Exclusão permanente: Após o 30º dia, o sistema executa uma exclusão física e irreversível de todas as suas informações pessoais e financeiras do nosso banco de dados.
• Cancelamento da assinatura associada: Se você tiver uma assinatura Premium ativa ao excluir sua conta, deverá cancelá-la previamente na seção "Assinatura" do seu perfil para evitar cobranças futuras. A exclusão da conta no Ventidue não cancela automaticamente a assinatura no MercadoPago ou dLocal Go.
• Retenção mínima: Não conservamos dados além do tempo necessário para prestar o serviço, exceto registros mínimos de pagamento que podem ser conservados pelo prazo exigido pela legislação fiscal aplicável.

11 Menores de Idade

• Idade mínima: O Ventidue é destinado a pessoas maiores de 13 anos. Não coletamos intencionalmente dados de menores dessa idade.
• Se você é pai, mãe ou responsável: Se detectar que um menor criou uma conta, pode solicitar sua exclusão imediata escrevendo para soporte@ventidue.app.

12 Alterações desta Política

Podemos atualizar esta Política de Privacidade ocasionalmente. Notificaremos qualquer alteração significativa por meio de um aviso dentro do aplicativo ou por e-mail. O uso contínuo do Ventidue após tais alterações implica sua aceitação da política atualizada.

13 Lei Aplicável

Esta Política é regida pela Lei 25.326 de Proteção de Dados Pessoais da República Argentina e suas normas regulamentares, sem prejuízo dos direitos que possam corresponder a você conforme a legislação do seu país de residência.

14 Contato

Se você tiver dúvidas sobre esta política, quiser exercer seus direitos ou precisar relatar um problema relacionado aos seus dados, entre em contato em:

E-mail: soporte@ventidue.app