Política de Privacidade

Última atualização: 05 de abril de 2026 · Versão 1.0

      Esta política descreve de forma clara como o Prospera coleta, usa, armazena e compartilha suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
    

1. Quem somos

O Prospera é um aplicativo de gestão financeira pessoal e familiar. Ao usar nosso serviço, você confia a nós informações importantes sobre sua vida financeira. Levamos essa responsabilidade a sério.

Para dúvidas sobre privacidade, entre em contato: soumarcusaraujo@gmail.com

2. Dados que coletamos

Dado	Finalidade	Obrigatório?
Nome completo	Identificação na conta	Sim
E-mail	Login, comunicações e recuperação de conta	Sim
Senha (criptografada)	Autenticação	Sim
Transações financeiras	Cálculos de orçamento, relatórios e insights	Para usar o app
Contas bancárias (apelidos)	Categorização de transações	Não
Cartões de crédito (apelidos)	Controle de limite e fatura	Não
Metas e investimentos	Planejamento financeiro	Não
Membros da família	Visão consolidada familiar	Não
Fotos/imagens de comprovantes	Importação via Assistente IA	Não

Não coletamos: CPF, RG, dados de cartão de crédito completo (número, CVV), dados de saúde ou biométricos.

3. Como seus dados são armazenados

Seus dados são armazenados em dois locais:

Dispositivo local: Para funcionamento offline, alguns dados ficam no armazenamento do seu navegador (localStorage). Esses dados pertencem exclusivamente ao seu dispositivo.
Supabase (nuvem): Para sincronização entre dispositivos, os dados são armazenados em servidores seguros. Cada usuário acessa apenas seus próprios dados (isolamento garantido por Row Level Security).

      Seus dados financeiros nunca são vendidos, alugados ou compartilhados comercialmente com terceiros.
    

4. Compartilhamento com terceiros

O Prospera utiliza os seguintes serviços externos. Ao usar funcionalidades específicas, seus dados podem ser processados por eles:

Serviço	País	Quando é acionado	Dados enviados
Supabase Infraestrutura	EUA	Sempre (sincronização)	Todos os dados da conta
Google Gemini IA externa	EUA	Ao usar o Assistente IA	Texto das mensagens, resumo financeiro, imagens importadas
OpenAI IA externa	EUA	Ao usar o Assistente IA (fallback)	Texto das mensagens, resumo financeiro, imagens importadas
Greenn Pagamentos	Brasil	Ao assinar um plano pago	E-mail e status de assinatura
Netlify Hospedagem	EUA	Sempre (hospedagem do app)	Logs de acesso anonimizados

Transferência internacional: Supabase, Google e OpenAI estão sediados nos EUA. A transferência de dados é feita com base em cláusulas contratuais padrão e políticas de privacidade desses fornecedores, conforme permitido pelo art. 33 da LGPD.

Você pode optar por não usar o Assistente IA se não quiser que dados sejam enviados ao Google ou OpenAI. Todas as demais funcionalidades continuarão disponíveis normalmente.

5. Base legal para o tratamento de dados

Execução de contrato (art. 7º, V): Dados necessários para fornecer o serviço contratado (login, armazenamento de transações).
Consentimento (art. 7º, I): Uso do Assistente IA com envio de dados a IAs externas.
Legítimo interesse (art. 7º, IX): Melhorias de segurança e prevenção de fraudes.

6. Por quanto tempo guardamos seus dados

Tipo de dado	Período de retenção
Dados da conta ativa	Enquanto a conta existir
Transações financeiras	Enquanto a conta existir
Dados após exclusão de conta	Imediatamente removidos
Logs de acesso (Netlify)	Até 30 dias

7. Seus direitos (art. 18 da LGPD)

Você tem os seguintes direitos sobre seus dados:

Acesso: Saber quais dados temos sobre você.
Correção: Corrigir dados incompletos, inexatos ou desatualizados.
Eliminação: Solicitar a exclusão dos seus dados pessoais.
Portabilidade: Exportar seus dados em formato legível (CSV).
Revogação do consentimento: Retirar o consentimento para o Assistente IA a qualquer momento.
Oposição: Se opor ao tratamento de dados em caso de descumprimento da LGPD.

Para exercer qualquer direito, entre em contato em soumarcusaraujo@gmail.com. Responderemos em até 15 dias úteis.

8. Segurança dos dados

Senhas armazenadas com hash seguro via Supabase Auth (nunca em texto puro).
Comunicação criptografada via HTTPS/TLS em todas as transmissões.
Isolamento de dados por usuário via Row Level Security no banco de dados.
Chaves de API mantidas em variáveis de ambiente seguras no servidor (nunca expostas ao cliente).

Em caso de incidente de segurança que possa causar risco ou dano relevante, notificaremos os usuários afetados e a ANPD conforme o art. 48 da LGPD.

9. Crianças e adolescentes

O Prospera é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que um menor cadastrou-se sem consentimento parental, excluiremos a conta imediatamente.

10. Cookies e rastreamento

O Prospera não utiliza cookies de rastreamento, ferramentas de analytics comportamental (Google Analytics, Mixpanel etc.) nem pixels de publicidade. O único armazenamento local utilizado é para funcionamento técnico do aplicativo.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos os usuários por e-mail ou via aviso no aplicativo com pelo menos 15 dias de antecedência. A data da última atualização estará sempre indicada no topo deste documento.

12. Contato e Encarregado de Dados

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

E-mail: soumarcusaraujo@gmail.com
Você também pode registrar reclamações diretamente na ANPD (Autoridade Nacional de Proteção de Dados): www.gov.br/anpd

Dúvidas sobre seus dados?

Estamos aqui para ajudar. Resposta em até 15 dias úteis.

soumarcusaraujo@gmail.com