Política de Privacidade

1 Nossa Filosofia de Privacidade

• Finalidade única: Coletamos suas informações exclusivamente para que o aplicativo funcione para você. Não existe nenhum outro propósito.
• Seus dados são seus: Não vendemos, alugamos nem compartilhamos suas informações com terceiros, anunciantes nem data brokers. Nunca.
• Sem publicidade: O Ventidue não exibe anúncios nem utiliza seus dados para perfilamento publicitário.

2 Informações que Coletamos

Para oferecer o serviço, coletamos apenas o necessário:

• Dados de cadastro: Nome e endereço de e-mail, utilizados para criar e gerenciar sua conta.
• Dados de Login com Google (opcional): Se você se cadastrar ou entrar com o Google, o Google compartilha conosco seu endereço de e-mail, seu nome, sua foto de perfil e um identificador único da sua conta Google. Usamos esses dados exclusivamente para criar, identificar e autenticar sua conta no Ventidue (ver § 15).
• Dados financeiros: As informações que você insere voluntariamente: transações, saldos, contas, cartões, orçamentos, assinaturas, brokers e categorias. Em nenhum caso acessamos suas contas bancárias reais.
• Dados de pagamento e assinatura: Ao contratar um plano Premium, coletamos o e-mail com o qual você pagou (pode ser diferente do e-mail da sua conta), o identificador da assinatura atribuído pelo processador, o status da cobrança e a data do próximo pagamento. Não armazenamos nem acessamos os dados do seu cartão de crédito ou débito; estes são processados diretamente pelo MercadoPago ou dLocal Go sob suas próprias políticas (ver § 5).
• Dados das funcionalidades de IA: Ao utilizar essas funcionalidades, coletamos o texto, a transcrição de voz, a imagem e/ou o PDF que você envia, os nomes e identificadores das suas contas, cartões e categorias, o contexto recente da conversa e, quando você faz consultas sobre suas finanças por meio do assistente conversacional, os dados financeiros necessários para respondê-las (valores, estabelecimentos, saldos e uso de cartões). O detalhe está em § 4.
• Dados importados do Mercado Pago (opcional, Premium): Se você ativar a integração com o Mercado Pago, importamos os movimentos da sua conta para registrá-los; conservamos apenas a informação necessária para isso. O detalhe está em § 6.
• Dados de cotações: Preços de moedas (ARS, USD, cripto) obtidos a partir de APIs públicas de terceiros (DolarAPI, Binance). Esses dados são de acesso público e não identificam você.
• Dados técnicos: Endereço IP e tipo de dispositivo/navegador, coletados automaticamente para a segurança e o correto funcionamento do serviço.

3 Como Usamos as Suas Informações

• Prestação do serviço: Usamos seus dados financeiros para exibir gráficos, calcular totais, gerar relatórios e manter seu histórico dentro do aplicativo.
• Segurança e autenticação: Seu e-mail é utilizado para enviar códigos de verificação (OTP) e alertas de segurança sobre sua conta.
• Processamento de assinaturas: Ao contratar ou gerenciar um plano Premium, utilizamos os dados necessários para criar a cobrança recorrente, verificar o status do pagamento e mantê-lo informado sobre sua assinatura.
• Processamento de IA: Ao usar as funcionalidades de IA, enviamos os dados descritos em § 4 ao provedor externo de inteligência artificial para interpretar sua entrada ou consulta e devolver uma sugestão de movimento ou uma resposta (ver § 4).
• Integração com Mercado Pago: Se você a ativar, usamos o acesso de somente leitura para importar os movimentos da sua conta para uma bandeja de revisão dentro do app (ver § 6).
• Melhoria do serviço: Podemos utilizar dados técnicos agregados e anônimos para identificar erros e melhorar o desempenho do aplicativo.
• Nunca para publicidade: Não usamos suas informações para exibir anúncios, para perfilamento comercial nem para compartilhar com terceiros com fins de marketing.

4 Tratamento de dados pelas funcionalidades de IA

O Ventidue oferece funcionalidades assistidas por inteligência artificial (registro de movimentos por texto, voz, imagem ou PDF, e um assistente conversacional financeiro). Para processá-las utilizamos os modelos de inteligência artificial do Google (API Gemini). O processamento ocorre do lado do servidor: as solicitações são enviadas ao Google a partir do nosso backend, não diretamente do seu dispositivo.

Quais dados são enviados ao provedor de IA e com que finalidade. Conforme a funcionalidade que você usar e a consulta que realizar, podemos enviar ao Google:

• O texto que você insere (sua consulta ou a descrição do movimento a registrar), para interpretá-lo e gerar uma resposta ou um rascunho de transação.
• O contexto recente da conversa (as últimas mensagens do chat), para que o assistente mantenha coerência no diálogo.
• Os nomes e identificadores das suas contas, cartões e categorias, para poder atribuir corretamente os movimentos.
• Dados financeiros necessários para responder sua consulta: quando você pede informações sobre seus dados (por exemplo, "quanto gastei este mês?"), o modelo recebe os dados necessários para responder, que podem incluir valores, nomes ou estabelecimentos de transações, saldos e uso de cartões. Esses dados são enviados apenas na medida necessária para responder àquela consulta específica.
• Imagens ou documentos PDF que você anexa (por exemplo, uma fatura ou um extrato de cartão): o arquivo é enviado ao Google para extrair os movimentos que ele contém.
• Buscas de referência limitadas: eventualmente, para obter dados de contexto (por exemplo, inflação ou cotação do dólar), o provedor pode realizar uma busca limitada na web por meio da função de grounding (Grounding with Google Search) do Gemini. Nesse caso, são enviados ao Google Search apenas os termos da consulta necessários para obter o dado, sem dados pessoais adicionais.

O ditado por voz, se você usar, é transcrito pelo seu próprio navegador ou sistema operacional, não pelo nosso backend nem pelo Google por nosso intermédio. O processamento de imagens e PDFs anexados também é feito enviando-os ao Google.

• Google como operador / suboperador: O Google atua como operador dos dados (suboperador) em relação aos dados que enviamos para prestar essas funcionalidades, tratando-os por nossa conta e segundo nossas instruções. O tratamento realizado pelo Google rege-se adicionalmente por suas próprias condições, disponíveis nos Termos da API Gemini e na Política de Privacidade do Google.
• Não são usados para treinar modelos: Utilizamos a API Gemini em sua modalidade paga. Sob essa modalidade, o Google não utiliza os dados que enviamos (textos, consultas, imagens nem PDFs) para treinar ou melhorar seus modelos de inteligência artificial.
• Retenção — histórico do assistente conversacional: É armazenado unicamente no seu dispositivo (armazenamento local do navegador), está limitado às últimas mensagens e é apagado ao encerrar a sessão ou quando você apaga a conversa. Não conservamos o conteúdo do chat em nossos servidores.
• Retenção — entradas enviadas à IA: Não conservamos o texto, áudio, imagens ou PDFs enviados ao modelo além do tempo necessário para processar a solicitação e devolver o resultado.
• Métricas internas de uso: Conservamos métricas agregadas e/ou anônimas sobre o uso dessas funcionalidades (por exemplo, tipo de consulta ou quantidade de movimentos criados), com a finalidade de melhorar o serviço e prevenir abusos. Essas métricas não são compartilhadas com terceiros, nem usadas para identificá-lo, nem com fins publicitários.
• Base legal: Como o uso das funcionalidades de IA é opcional e a seu pedido, a base legal principal é o seu consentimento, expresso ao ativar e usar essas funcionalidades, complementado pela execução do serviço que você solicita (necessidade contratual), no marco da Lei 25.326 de Proteção de Dados Pessoais.
• Transferência internacional: O Google processa esses dados principalmente nos Estados Unidos (Google LLC) e em outros centros de dados. Isso constitui uma transferência internacional de dados pessoais nos termos do artigo 12 da Lei 25.326, amparada no seu consentimento ao usar essas funcionalidades e nas cláusulas contratuais de proteção de dados oferecidas pelo Google.
• Seus direitos: Você mantém os direitos de acesso, retificação, atualização, supressão e oposição sobre seus dados, conforme a Lei 25.326 (ver § 10). O histórico do assistente conversacional você pode suprimir diretamente apagando a conversa ou encerrando a sessão.
• Seu controle: O uso das funcionalidades de IA é opcional. Se você não quiser que esses dados sejam processados por inteligência artificial, pode não utilizar as funcionalidades de IA: o restante do aplicativo funciona normalmente sem enviar dados a provedores de IA.
• Responsável e usuários fora da Argentina: O responsável pelo tratamento é Javier Nicolás Sosa (dados de contato nos Termos e Condições e em § 16). Se você usar o Ventidue de fora da República Argentina e sua legislação local lhe conceder direitos adicionais (por exemplo, o GDPR na União Europeia ou a LGPD no Brasil), procuraremos atendê-los na medida aplicável.

5 Dados de Pagamento e Assinatura

Para processar as assinaturas do plano Premium, o Ventidue trabalha com dois processadores de pagamento externos:

• MercadoPago: Processa pagamentos em pesos argentinos para usuários da Argentina.
• dLocal Go: Processa pagamentos internacionais em dólares norte-americanos.
• O que compartilhamos com o processador: Seu e-mail, o plano escolhido e seu valor, e um identificador interno da sua conta Ventidue para reconciliar o pagamento.
• O que recebemos de volta: O identificador da assinatura, o status da cobrança (autorizada, pendente, cancelada, falhou), o e-mail com o qual você pagou e a data estimada da próxima cobrança.
• O que NÃO armazenamos: Número do cartão, validade, código de segurança nem qualquer outro dado sensível do meio de pagamento. Esses dados são processados e armazenados unicamente pelo processador sob sua própria política de privacidade e padrões PCI-DSS.
• Base legal: Processamos esses dados por necessidade contratual (gerenciar sua assinatura) e, quando aplicável, por obrigação legal (registros contábeis e prevenção de fraude). Ao contratar um plano pago, você consente expressamente a transferência dos dados necessários ao processador escolhido.

6 Integração com Mercado Pago (importação de movimentos)

Se você ativar a integração opcional com o Mercado Pago (disponível no plano Premium), o Ventidue acessa —por meio do sistema oficial de autorização (OAuth) do Mercado Pago e com permissões de somente leitura— os movimentos da sua conta para importá-los a uma bandeja de revisão. A conexão não permite operar sua conta nem mover dinheiro; os tokens de acesso são armazenados criptografados (AES-256-GCM). Esta integração é distinta da cobrança da sua assinatura (ver § 5).

Quais dados recebemos. Para cada movimento, o Mercado Pago nos entrega o registro completo da operação. Isso pode incluir:

• Dados da transação: valor, moeda, data e hora, status, tipo de operação (pagamento, assinatura, transferência ou carga), descrição, nome do estabelecimento, ramo, identificadores internos do Mercado Pago, comissões e impostos.
• Dados do meio de pagamento: tipo e rede utilizada (crédito, débito, dinheiro em conta ou CVU; Visa, Mastercard, etc.) e, quando a operação foi com cartão, os últimos 4 dígitos, os primeiros 6 dígitos (BIN), o banco emissor, a validade e o nome e documento (DNI/CUIT) do titular do cartão.
• Identificadores e dados de terceiros: o identificador do seu usuário do Mercado Pago e, em transferências recebidas, o e-mail e CUIT/CUIL da pessoa que lhe enviou o dinheiro, bem como, em alguns movimentos, o endereço IP da operação.

• O que conservamos: Desse registro guardamos apenas a informação necessária para registrar o movimento: valor, moeda, data, tipo de movimento (entrada ou saída), meio de pagamento e rede, os últimos 4 dígitos quando aplicável, e a descrição ou estabelecimento. Não armazenamos o registro completo (raw) nem os dados que não utilizamos, como o nome e documento do titular do cartão, o BIN, o e-mail ou CUIT de terceiros nem o endereço IP da operação.
• Dados de terceiros: O registro que recebemos pode conter dados de terceiros que não são usuários do Ventidue (por exemplo, quem lhe enviou uma transferência). Essa informação é processada de forma transitória, unicamente para montar seu movimento, e não é armazenada. Você é responsável por contar com uma base legítima em relação aos dados de terceiros que decidir conservar ao confirmar um movimento (ver Termos e Condições).
• Base legal: Seu consentimento, expresso ao ativar a integração, e a execução do serviço que você solicita, no marco da Lei 25.326. Em relação aos dados de terceiros, atuamos como operadores por sua conta.
• Segurança: A conexão é de somente leitura e os tokens de acesso são armazenados criptografados com AES-256-GCM. O Ventidue não pode operar sua conta do Mercado Pago.
• Revogação e exclusão: Você pode desconectar a integração e revogar o acesso a qualquer momento pelo app ou pelo Mercado Pago (Sua conta → Segurança → Aplicativos com acesso); a revogação impede futuras importações. Você pode excluir da bandeja de revisão os movimentos importados que não tenha confirmado.

7 Armazenamento, Segurança e Infraestrutura

Protegemos suas informações com padrões de segurança de grau industrial:

• Isolamento total (RLS): Utilizamos Row Level Security em nosso banco de dados, o que garante tecnicamente que nenhum usuário pode acessar os dados de outro.
• Criptografia: Toda a comunicação entre seu dispositivo e nossos servidores é criptografada com SSL/TLS. Os dados em repouso também são criptografados.
• Defesa em profundidade: Gatilhos de banco de dados impedem a modificação não autorizada de campos sensíveis como o plano de assinatura ou o status do pagamento.

Suas informações são hospedadas e processadas com os seguintes provedores:

• Supabase (sobre AWS): Banco de dados, autenticação e funções serverless.
• Google (Identity Platform): Autenticação opcional com conta Google ("Entrar com o Google").
• Vercel: Hospedagem do aplicativo web.
• Cloudflare: CDN, proteção e hospedagem do site público.
• MercadoPago: Processamento de pagamentos em pesos argentinos.
• dLocal Go: Processamento de pagamentos internacionais.
• Resend: Envio de e-mails transacionais (códigos OTP, boas-vindas ao Premium, confirmação de cancelamento).
• Google (Gemini API): Processamento das funcionalidades de IA.
• DolarAPI / Binance: Cotações públicas (sem envio de dados pessoais do usuário).

Transferência internacional: Ao usar o Ventidue, você consente a transferência internacional dos seus dados a esses provedores, em cumprimento ao artigo 12 da Lei 25.326 de Proteção de Dados Pessoais da Argentina. Tais provedores oferecem níveis de proteção adequados conforme sua jurisdição.

8 Armazenamento Local (Modo Offline)

Para que o Ventidue funcione rápido e mesmo sem internet, armazenamos parte das suas informações no seu próprio dispositivo:

• Tecnologia: Utilizamos IndexedDB, um armazenamento local do navegador/app, para guardar seus dados de forma segura no seu dispositivo.
• Fila de sincronização: As alterações realizadas sem conexão são armazenadas localmente e sincronizadas automaticamente com a nuvem quando você recupera o acesso à internet.
• Sua responsabilidade: É responsabilidade do usuário proteger o acesso físico ao seu dispositivo. Não apague manualmente os dados do navegador se você tiver operações pendentes de sincronização.

9 Comunicações

• E-mails de segurança: Você receberá e-mails automáticos de segurança, como códigos OTP para verificar sua identidade ao entrar.
• E-mails transacionais de assinatura: Ao contratar, renovar ou cancelar um plano pago, você receberá e-mails automáticos confirmando a operação. Esses e-mails são essenciais e não podem ser desativados enquanto você mantiver uma assinatura ativa.
• Novidades e dicas: Ocasionalmente podemos enviar informações sobre novas funcionalidades ou dicas de organização financeira.
• Seu controle: Você pode desativar os e-mails de novidades a qualquer momento nas Configurações de Perfil dentro do aplicativo. Os e-mails de segurança e os transacionais de assinatura não podem ser desativados, pois são essenciais para proteger sua conta e mantê-lo informado sobre seu plano.

10 Seus Direitos (Lei 25.326)

Em cumprimento à Lei 25.326 de Proteção de Dados Pessoais da República Argentina, você tem os seguintes direitos sobre seus dados:

• Acesso: Você pode solicitar a qualquer momento quais dados pessoais temos sobre você.
• Retificação: Você pode corrigir dados incorretos diretamente no aplicativo ou solicitando por e-mail.
• Cancelamento: Você pode solicitar a exclusão da sua conta e de todos os seus dados em Configurações > Excluir Conta, ou escrevendo para soporte@ventidue.app.
• Oposição: Você pode se opor ao tratamento dos seus dados para fins distintos da prestação do serviço.
• Prazo de resposta: Atenderemos sua solicitação em um prazo máximo de 30 dias úteis a partir do recebimento.

A DIREÇÃO NACIONAL DE PROTEÇÃO DE DADOS PESSOAIS (Órgão de Controle) tem a atribuição de atender as denúncias e reclamações que sejam interpostas em relação ao descumprimento das normas sobre proteção de dados pessoais.

11 Exclusão e Direito ao Esquecimento

• Desativação: Ao solicitar a exclusão da sua conta, ela entra em um período de desativação de 30 dias. Durante esse tempo você pode reativá-la se mudar de ideia.
• Exclusão permanente: Após o 30º dia, o sistema executa uma exclusão física e irreversível de todas as suas informações pessoais e financeiras do nosso banco de dados.
• Cancelamento da assinatura associada: Se você tiver uma assinatura Premium ativa ao excluir sua conta, deverá cancelá-la previamente na seção "Assinatura" do seu perfil para evitar cobranças futuras. A exclusão da conta no Ventidue não cancela automaticamente a assinatura no MercadoPago ou dLocal Go.
• Retenção mínima: Não conservamos dados além do tempo necessário para prestar o serviço, exceto registros mínimos de pagamento que podem ser conservados pelo prazo exigido pela legislação fiscal aplicável.

12 Menores de Idade

• Idade mínima: O Ventidue é destinado a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores dessa idade.
• Se você é pai, mãe ou responsável: Se detectar que um menor criou uma conta, pode solicitar sua exclusão imediata escrevendo para soporte@ventidue.app.

13 Alterações desta Política

Podemos atualizar esta Política de Privacidade ocasionalmente. Notificaremos qualquer alteração significativa por meio de um aviso dentro do aplicativo ou por e-mail. O uso contínuo do Ventidue após tais alterações implica sua aceitação da política atualizada.

14 Lei Aplicável

Esta Política é regida pela Lei 25.326 de Proteção de Dados Pessoais da República Argentina e suas normas regulamentares, sem prejuízo dos direitos que possam corresponder a você conforme a legislação do seu país de residência.

15 Uso Limitado de Dados do Google

O uso que o Ventidue faz das informações recebidas das APIs do Google está em conformidade com a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em particular:

• Não vendemos os dados obtidos da sua conta Google.
• Não os usamos nem os transferimos com fins publicitários (no advertising / sem fins publicitários).
• Não os usamos para treinar modelos de inteligência artificial, próprios ou de terceiros (não treinamos modelos de IA com esses dados).
• Acesso humano restrito: Apenas pessoas autorizadas acessam esses dados, e unicamente para operar, manter ou melhorar as funcionalidades visíveis ao usuário, ou quando exigido por lei.
• Revogação: Você pode revogar o acesso do Ventidue à sua conta Google a qualquer momento em myaccount.google.com/permissions.

16 Contato

Se você tiver dúvidas sobre esta política, quiser exercer seus direitos ou precisar relatar um problema relacionado aos seus dados, entre em contato em:

E-mail: soporte@ventidue.app