Política de Privacidade

O controlador dos dados pessoais tratados pelo Somma é Joao Gabriel de Medeiros Pereira, que também atua como encarregado pelo tratamento de dados. Dúvidas, solicitações sobre seus dados ou exercício dos direitos previstos na LGPD podem ser enviadas para contato@devaocubo.me.

• Dados de cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro).
• Dados financeiros que você envia: arquivos (CSV, PDF, OFX, TXT), fotos e textos colados de extratos, faturas e recibos, e as transações lidas deles: data, descrição, valor, tipo, categoria, instituição, final de cartão ou conta e os nomes de quem aparece no documento.
• Dados de casa compartilhada: o e-mail de quem você convida, as pessoas da casa, a divisão entre elas, de quem é cada lançamento e as empresas e fontes de renda de cada pessoa.
• Conversas com o assistente de IA: as perguntas, as respostas e os arquivos anexados.

Não pedimos dados sensíveis (Art. 5º, II da LGPD), mas um extrato pode revelá-los de forma indireta, por exemplo em gastos com saúde, igreja, sindicato ou partido. Esse conteúdo só passa pela IA com o seu consentimento (Art. 11, I) e não é usado para nenhuma outra finalidade.

• Execução do serviço (Art. 7º, V — execução de contrato): criar sua conta, processar e exibir suas transações, gerar relatórios, viabilizar a casa compartilhada.
• Leitura por IA de arquivos, fotos e textos (Art. 7º, I e Art. 11, I — consentimento): o conteúdo que você importa é enviado a um serviço de IA de terceiros (ver seção 4) para extrair e classificar as transações, inclusive para reler arquivos já importados quando a leitura melhorar. O consentimento é opcional e separado dos Termos: sem ele você lança à mão e usa o resto do app.
• Segurança e prevenção a fraude (Art. 7º, IX — legítimo interesse): registro de autenticação, limites de requisição (rate limiting).
• Assistente de IA (chat) (Art. 7º, V e Art. 11, II, d — execução de contrato): responder às suas perguntas sobre as suas finanças é uma funcionalidade do serviço contratado, por isso não pedimos um aceite adicional para o chat (ver seção 5).
• Dados de outras pessoas (Art. 7º, IX — legítimo interesse): extratos trazem nomes de quem pagou ou recebeu, e a casa traz os nomes das pessoas dela. Usamos esses nomes só para identificar a transação e de quem ela é; nunca contatamos essas pessoas nem criamos perfil delas. Quem aparecer em um documento pode exercer seus direitos pelo e-mail da seção 1.
• Correção automática (Art. 6º, V e Art. 20): quando a leitura melhora, relemos os arquivos de quem deu o consentimento e corrigimos o que estava errado, sem mexer no que você corrigiu. Cada mudança fica registrada e pode ser desfeita em Ajustes, onde você também pode pedir para ser avisado antes. Você pode pedir revisão humana pelo e-mail da seção 1.

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o Somma:

• Anthropic (Claude) — leitura de arquivos, fotos e textos, com o seu consentimento, e assistente de IA. Usamos somente rota com retenção zero: o provedor não guarda o conteúdo nem o usa para treinar modelos.
• Railway — provedor de hospedagem do nosso backend e banco de dados.
• Vercel (site), Resend (e-mails, inclusive convites para a casa), RevenueCat, Apple e Google (assinaturas) e GitHub (registro técnico de erros, com dados mascarados).

Não vendemos seus dados. Não compartilhamos seus dados financeiros com anunciantes ou corretoras de dados.

O assistente de IA responde a perguntas sobre as suas finanças. Ele só consulta os dados da sua conta (e, se você participa de uma casa compartilhada, os dados da casa a que você tem acesso), e só altera algo depois que você confirma.

Para responder, enviamos ao modelo de IA a sua pergunta, o histórico da conversa e os resultados das consultas necessárias: por exemplo, lançamentos (data, descrição, valor e categoria), orçamentos e metas. Enviamos só o necessário para cada pergunta. Se você anexar um arquivo, o conteúdo dele também é enviado.

Antes do envio de arquivos e textos, mascaramos CPF, CNPJ, e-mail, telefone, chave Pix aleatória e números de agência e conta quando estão em formato reconhecível. Nos resultados do chat, mascaramos também sequências longas de números. Os nomes e os valores não são mascarados, porque são o conteúdo da leitura. Uma foto vai inteira, sem máscara.

Em toda chamada exigimos retenção zero e negamos a coleta de dados. O que já foi enviado não pode ser recolhido do provedor.

Os prestadores listados na seção 4 processam ou armazenam dados em servidores localizados nos Estados Unidos. A transferência para o serviço de IA na leitura de arquivos depende do seu consentimento específico (Art. 33, VIII). As demais são necessárias para prestar o serviço que você contratou (Art. 33, IX).

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento, pelo app (aba Ajustes, Excluir conta) ou pelo e-mail de contato (seção 1), como explicado em somma.devaocubo.me/excluir-conta; a exclusão é processada em até 15 dias, exceto quando a lei exigir retenção por período maior.

Os arquivos originais ficam cifrados por até 24 meses e depois são apagados; os lançamentos continuam. O histórico de correções automáticas fica por 12 meses e os registros técnicos de importação, sem conteúdo, por 90 dias. As conversas com o assistente de IA são apagadas 90 dias depois de cada mensagem. Um arquivo anexado ao chat é apagado em 24 horas, salvo se você confirmar a importação dele como extrato. O registro das confirmações, sem conteúdo, fica por 12 meses. Tudo isso é apagado antes, se você excluir a conta. Depois da exclusão guardamos por 5 anos só o comprovante dos aceites, ligado a um código que não revela quem você é, para demonstrar que eles existiram.

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos seus dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento a qualquer momento, e informação sobre as consequências de não consentir;
• Revisão de decisões tomadas só de forma automatizada.

Em Ajustes, Conta, você baixa uma cópia de todos os seus dados. Para os demais direitos, escreva para o e-mail da seção 1; respondemos em até 15 dias. Você também pode reclamar à ANPD.

Senhas são armazenadas com hash (nunca em texto puro). Sessões usam tokens JWT com rotação. Toda comunicação entre o app e nossos servidores é feita via HTTPS. Os arquivos originais são cifrados com AES-256 no banco de dados.

O Somma não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. O cadastro exige a declaração de idade; se soubermos de uma conta de menor, ela é excluída.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou dentro do app antes de entrarem em vigor.