Política de Privacidade

O MeuBudget é um aplicativo pessoal de controle financeiro. Esta política explica, em linguagem direta, quais dados coletamos, para que usamos, com quem compartilhamos e como você pode acessar, exportar ou apagar seus dados — em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Quais dados coletamos

• Conta: nome (opcional), e-mail e senha (armazenada com hash — nunca em texto puro).
• Dados financeiros que você digita: lançamentos (receitas/despesas), contas/carteiras, orçamentos, metas de economia e regras recorrentes. Tudo inserido manualmente ou importado por você (extrato CSV/OFX/PDF, ou foto de recibo) — o MeuBudget não se conecta ao seu banco nem faz Open Finance.
• Autenticação adicional (opcional): segredo de MFA (TOTP) se você ativar 2FA, ou chave pública de Passkey/biometria se você cadastrar login sem senha.
• Foto de recibo/fatura (opcional): se você usar o recurso de escanear recibo, a imagem é enviada à IA do Google Gemini para extrair valor/data/descrição, e pode ser guardada como cópia digital anexada ao lançamento (ver seção 3).
• Inscrição de notificação (opcional): se você ativar notificações push, guardamos o identificador técnico do seu dispositivo/navegador necessário para o envio (não é usado para nenhum outro fim).
• Dados técnicos de sessão: cookie de sessão (para manter você conectado) e registros de eventos do sistema (login, erros) para segurança e depuração — não usamos cookies de publicidade ou rastreamento de terceiros.

2. Para que usamos

Exclusivamente para operar o aplicativo: calcular saldos e relatórios, gerar os insights do Copiloto Financeiro, enviar o link de redefinição de senha ou o relatório mensal (se você ativar essa opção), autenticar seu login e, quando ativado, enviar notificações dos alertas que já aparecem no Dashboard (orçamento estourado, recorrente pendente, fatura vencendo). Não vendemos, alugamos nem usamos seus dados financeiros para publicidade.

3. Com quem compartilhamos

Só com prestadores de serviço estritamente necessários para o app funcionar:

• Google (Gemini API): recebe o conteúdo de extratos/recibos que você opta por importar via IA, e o texto usado para gerar insights do Copiloto — apenas para processar essa requisição pontual.
• Amazon Web Services (AWS): hospedagem da aplicação, banco de dados, envio de e-mail (SES) e, se você anexar recibo, armazenamento da cópia digital em um bucket privado (sem acesso público; leitura só via link assinado e temporário).
• Provedor de notificação push do seu navegador/sistema (ex: Firebase Cloud Messaging no Android, Apple Push Notification service no iOS) — encaminha a notificação até seu dispositivo; o conteúdo da mensagem é criptografado, o provedor não tem acesso ao texto do alerta.

Se você usar o recurso de compartilhamento familiar, outra pessoa que você convidar explicitamente passa a ver os dados da sua conta — só depois que ambos aceitarem, e você pode revogar o acesso quando quiser.

4. Seus direitos (LGPD)

Você pode exercer a maioria desses direitos direto no app, em Configurações:

• Acesso e portabilidade: “Baixar meus dados” exporta tudo (lançamentos, contas, categorias, orçamentos, metas, regras) em formato JSON.
• Correção: edite qualquer lançamento, conta ou categoria diretamente nas telas correspondentes.
• Eliminação: a “Zona de Perigo” permite apagar apenas os lançamentos ou fazer uma restauração de fábrica completa (apaga tudo). Para excluir a conta em si, envie um e-mail pelo contato abaixo.
• Revogação de consentimento: desative notificações, 2FA/Passkey ou o relatório mensal a qualquer momento em Configurações.

5. Retenção e segurança

Mantemos seus dados enquanto sua conta existir. Senhas são armazenadas com hash (nunca em texto puro), a comunicação é sempre criptografada (HTTPS), e o armazenamento de recibo em nuvem usa um bucket privado com criptografia — nenhum arquivo fica acessível publicamente.

6. Contato

Dúvidas sobre privacidade ou pedidos relacionados aos seus dados: augusto.biaggio@meubudget.com.br