Política de Privacidade

Controlei — transparência e proteção dos seus dados.

1. Quem somos

O Controlei é uma ferramenta de organização financeira pessoal. O aplicativo não é instituição financeira, banco, carteira digital, corretora, meio de pagamento, instituição de crédito ou consultoria financeira. O controlador dos dados pessoais tratados pelo Controlei é Lucas Leal, desenvolvedor e responsável pelo aplicativo, contatável pelo e-mail controleibrasil@gmail.com. O usuário permanece titular dos seus dados e responsável pela gestão das informações financeiras cadastradas.

2. Dados tratados

Dependendo das funções utilizadas, podemos tratar:

Nome, e-mail, telefone, foto, apelido e identificador da conta.
Dados opcionais de perfil, como nascimento, sexo, nacionalidade, CPF ou CNPJ, CEP, cidade, estado, profissão, escolaridade, renda, moradia, composição familiar e perfil patrimonial.
Dados de segurança, como identificador aleatório do dispositivo, plataforma, versão do aplicativo, endereço IP, sessões e histórico de acessos.
Dados financeiros cadastrados pelo usuário: contas, cartões, lançamentos, receitas, despesas, categorias, faturas, orçamentos, metas, investimentos, pendências e valores a receber.
Mensagens e registros de segurança, visualização e moderação da Comunidade.
Solicitações e contexto enviados à IA quando o recurso online é acionado.
Plano, status e identificadores necessários a pagamentos e assinaturas.
Preferências, versão do app, sistema operacional e registros técnicos necessários à segurança e funcionamento.

3. Origem dos dados financeiros

O Controlei não acessa automaticamente sua conta bancária. Os dados são inseridos ou importados pelo usuário. O Controlei apenas organiza e apresenta essas informações. Nenhum valor monetário é depositado, movimentado ou custodiado pelo aplicativo. Os dados não são vendidos, comercializados ou usados para publicidade direcionada. Uma futura integração com Open Finance dependerá de consentimento específico, revogável junto à instituição participante. Enquanto essa funcionalidade não estiver habilitada e autorizada pelo usuário, o Controlei não possui qualquer acesso às contas bancárias.

4. Finalidades e bases legais

Utilizamos os dados para autenticar e proteger a conta; sincronizar informações; produzir relatórios, alertas e orientações; personalizar recursos; processar pagamentos; disponibilizar e moderar a Comunidade; fornecer IA quando solicitada; prevenir abuso e fraude; prestar suporte e cumprir obrigações legais. O tratamento pode se basear na execução do contrato, obrigação legal, exercício de direitos, legítimo interesse e consentimento, conforme aplicável.

5. Armazenamento, autenticação e segurança

Dados sincronizados são armazenados em infraestrutura de nuvem do Supabase. Preferências e cópias temporárias podem permanecer no dispositivo. Credenciais são gerenciadas pelo Supabase Auth; o Controlei não acessa nem armazena senhas em texto puro. A transmissão utiliza HTTPS/TLS e adotamos autenticação, autorização, políticas de acesso e validações de segurança. O Controlei não possui acesso à movimentação bancária do usuário, salvo quando este autorizar expressamente uma futura integração por Open Finance, e não movimenta recursos financeiros em nome do usuário. Nenhum sistema é completamente imune a riscos. Caso um incidente possa gerar risco relevante aos titulares, o Controlei adotará as medidas previstas na legislação aplicável.

6. IA e permissões

Na IA online, sempre que possível somente a solicitação e o contexto estritamente necessário são processados por função segura do Supabase e por provedores contratados, como OpenAI, Google, Anthropic ou equivalentes. Esses provedores processam apenas os dados necessários à resposta, conforme suas próprias políticas. A IA utiliza apenas os dados necessários para gerar análises e sugestões solicitadas pelo usuário, não realizando operações financeiras, investimentos ou movimentações em contas bancárias. Câmera, galeria, notificações, biometria, microfone e armazenamento somente são utilizados mediante ação ou autorização do usuário.

7. Cookies e armazenamento local

A versão web pode utilizar cookies técnicos e armazenamento local para manter a sessão, lembrar preferências, proteger o acesso e melhorar a experiência, sem publicidade comportamental. Cookies podem ser gerenciados no navegador, observadas possíveis limitações do serviço.

8. Serviços de terceiros

Supabase: armazenamento, autenticação, backend e sincronização.
Google Sign-In: autenticação opcional.
Sign in with Apple: autenticação opcional com uma conta Apple.
Apple App Store: processamento das assinaturas realizadas no iOS.
Mercado Pago: processamento dos pagamentos realizados no Android e na web; dados completos do cartão não transitam nem ficam armazenados nos servidores do Controlei.
ViaCEP: consulta de endereço a partir do CEP informado pelo usuário.
Provedores de IA contratados pelo Controlei.
Apple e Google: distribuição e serviços dos sistemas operacionais.

Compartilhamos apenas os dados estritamente necessários à execução desses serviços. Não vendemos dados pessoais nem os usamos para publicidade comportamental.

9. Comunidade

O usuário é responsável pelo conteúdo publicado, que fica visível com nome e foto e está sujeito a moderação. Mensagens apagadas podem permanecer com status de exclusão pelo tempo necessário à segurança, apuração de denúncias e prevenção de abuso.

10. Retenção

Dados necessários permanecem enquanto a conta estiver ativa. Após solicitação válida, dados operacionais serão programados para remoção em até 30 dias. Backups podem permanecer por até 90 dias até sua sobrescrita; após isso, deixam de existir também nas cópias de segurança. Registros legais, de pagamento, fraude ou segurança podem ser conservados pelo prazo aplicável.

11. Exclusão da conta e dos dados

O usuário autenticado pode excluir definitivamente a conta em Meu Perfil → Excluir minha conta. A exclusão é irreversível e poderá causar perda definitiva dos dados não sujeitos à retenção legal. Assinaturas administradas pela Apple devem ser canceladas separadamente. Se não conseguir acessar o aplicativo, utilize o contato abaixo.

Solicitar suporte

12. Direitos LGPD

O titular pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação, oposição, revisão quando cabível e revogação do consentimento. A identidade poderá ser confirmada para proteger a conta.

13. Adolescentes e transferência internacional

O Controlei não é destinado especificamente a menores. Caso adolescentes utilizem o serviço, recomenda-se autorização e supervisão do responsável legal, conforme a legislação. O serviço não é destinado a crianças menores de 14 anos. Fornecedores podem processar dados fora do Brasil com medidas compatíveis.

14. Decisões financeiras

Análises, projeções e sugestões são informativas e educacionais. Não constituem consultoria financeira, recomendação de investimento ou garantia de resultados. As decisões permanecem sob responsabilidade do usuário e, no caso de menores, também do responsável legal.

15. Contato e atualizações

Solicitações serão respondidas no menor prazo possível, conforme a legislação. Contato do controlador: controleibrasil@gmail.com. Nunca envie sua senha.