Política de Privacidade

• Execução de contrato: prestação do serviço de gestão financeira, processamento de assinaturas e suporte ao usuário.
• Consentimento: envio de comunicações de marketing, telemetria opcional (analytics) e cookies não essenciais.
• Legítimo interesse: prevenção a fraudes, melhoria do serviço e segurança da plataforma.
• Obrigação legal: retenção de registros conforme Marco Civil da Internet e legislação tributária aplicável.

O Evolufin utiliza modelos de linguagem (LLM) de terceiros para oferecer o assistente financeiro e gerar análises. Ao usar esses recursos:

• Seus dados financeiros são enviados ao provedor de IA exclusivamente para gerar a resposta solicitada, sem armazenamento permanente pelo provedor.
• Não utilizamos seus dados para treinar modelos de inteligência artificial.
• As respostas geradas pela IA são informativas e não constituem aconselhamento financeiro profissional.

Nunca vendemos seus dados pessoais. Podemos compartilhar informações apenas quando:

• Você autoriza expressamente
• É necessário para o funcionamento da plataforma
• Com parceiros necessários ao serviço: Stripe (pagamentos), Clerk (autenticação), provedores de IA (assistente financeiro)
• Houver obrigação legal ou solicitação de autoridade competente

Usuários com plano Pro podem, de forma opcional, conectar o Google Agenda via OAuth 2.0 (escopo calendar.events). A sincronização é unidirecional: o Evolufin envia ou atualiza eventos de lembrete de vencimentos (contas a pagar e recorrentes) com base nos dados que você cadastrou no app.

• Não lemos seu e-mail, contatos nem outros produtos Google além do necessário para criar ou atualizar esses lembretes no calendário autorizado.
• Não importamos eventos do Google Agenda para o Evolufin; alterações feitas só no Google podem ser sobrescritas na próxima sincronização.
• Você pode revogar o acesso a qualquer momento em Configurações → Integrações → Google Agenda, ou pela conta Google.

O tratamento de dados pelo Google segue a Política de Privacidade do Google.

Para prestar o serviço, seus dados podem ser processados por parceiros localizados fora do Brasil, em países que podem não ter legislação equivalente à LGPD:

• Clerk (autenticação) — Estados Unidos
• Stripe (pagamentos) — Estados Unidos
• Provedores de IA (assistente) — Estados Unidos
• Google (Google Agenda / Calendar API, quando você conecta a integração) — Estados Unidos
• Infraestrutura de hospedagem (Vercel, banco de dados) — região variável

Essas transferências são feitas com base no consentimento do titular e na necessidade de execução do contrato (Art. 33, II e III, LGPD), com cláusulas contratuais que garantem proteção adequada.

• Dados da conta e financeiros: mantidos enquanto sua conta estiver ativa. Após exclusão da conta, removidos em até 30 dias, exceto quando houver obrigação legal de retenção.
• Logs de acesso: mantidos por 6 meses conforme o Marco Civil da Internet (Lei 12.965/2014).
• Dados de cobrança: mantidos pelo período exigido pela legislação tributária (até 5 anos).
• Conversas com IA: mantidas enquanto a conta estiver ativa para histórico do usuário; removidas com a exclusão da conta.

Conforme a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você pode:

• Confirmar a existência de tratamento dos seus dados
• Solicitar acesso aos seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Solicitar portabilidade de dados a outro fornecedor
• Revogar consentimento a qualquer momento (incluindo cookies opcionais)
• Obter informações sobre entidades com as quais compartilhamos seus dados
• Solicitar a eliminação dos dados tratados com base no consentimento

Para exercer qualquer direito, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias úteis. Caso não fique satisfeito com a resposta, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).