Política de Privacidade

O controlador dos dados tratados no Mind Finance é o responsável pela plataforma, que pode ser contatado pelo e-mail evertonpassos@gmail.com. Esse mesmo canal atende às requisições de titulares de dados previstas na LGPD.

Dados de conta: nome, e-mail e senha (armazenada de forma criptografada). O número de telefone é opcional e usado apenas se você ativar os alertas por WhatsApp.

Dados financeiros fornecidos por você: contas, cartões, transações, faturas, orçamentos, contas recorrentes e investimentos que você cadastra manualmente ou importa por arquivos (CSV, PDF, Excel) exportados do seu banco. O Mind Finance não se conecta diretamente à sua conta bancária e não solicita senhas de banco.

Dados de uso: registros técnicos (logs) necessários para segurança, prevenção a fraudes e melhoria do serviço.

Tratamos os dados para as seguintes finalidades e bases legais:

• Prestar o serviço (execução de contrato, art. 7º, V): organizar transações, faturas, orçamentos, relatórios e projeções na sua conta.
• Enviar alertas por WhatsApp e e-mail (consentimento, art. 7º, I): apenas se você ativar, e você pode desativar quando quiser nas preferências de notificação.
• Segurança e melhoria do serviço (legítimo interesse, art. 7º, IX): monitorar falhas, prevenir abuso e aprimorar funcionalidades.
• Cumprimento de obrigações legais (art. 7º, II), quando aplicável.

A categorização automática de lançamentos pode processar descrições de transações com modelos de inteligência artificial de terceiros (Anthropic). Enviamos apenas o necessário para a sugestão de categoria e esses dados não são utilizados para treinar os modelos.

Não vendemos seus dados. Compartilhamos apenas com operadores essenciais ao funcionamento do serviço:

• Supabase: banco de dados e autenticação (dados hospedados na região de São Paulo).
• Vercel: hospedagem da aplicação.
• Anthropic: processamento de IA para categorização.
• Resend: envio de e-mails transacionais (ex.: convites e redefinição de senha).
• Provedor de mensageria: entrega dos alertas de WhatsApp que você ativar.

Além disso, se você participar de um workspace compartilhado, os dados financeiros do workspace ficam visíveis para as pessoas convidadas, conforme os papéis e permissões definidos pelo dono do workspace.

Alguns operadores (como Vercel, Anthropic e Resend) processam dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base no art. 33 da LGPD, para países ou organizações que proporcionam grau de proteção adequado ou mediante garantias contratuais de proteção.

• Isolamento por conta aplicado no próprio banco de dados (Row Level Security): cada usuário só acessa os dados do seu workspace.
• Criptografia em trânsito (TLS) e em repouso.
• Acesso administrativo restrito e chaves de serviço segregadas por finalidade.

Mantemos seus dados enquanto a sua conta existir. Ao excluir a conta, os dados pessoais e financeiros são removidos, permanecendo apenas o que for exigido por obrigação legal e cópias de segurança que expiram em prazo técnico limitado.

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• portabilidade e exportação dos seus dados;
• eliminação dos dados e exclusão da conta;
• informação sobre compartilhamentos realizados;
• revogação de consentimentos (ex.: desativar os alertas de WhatsApp).

Para exercer qualquer direito, escreva para evertonpassos@gmail.com. Responderemos nos prazos previstos na LGPD.

Usamos apenas cookies essenciais de sessão (autenticação) e preferências de interface. Não usamos cookies de publicidade nem rastreadores de terceiros.

O Mind Finance não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pelo app ou por e-mail, e a data de atualização no topo desta página sempre indicará a versão vigente.