Política de Privacidade

Esta política explica como o PLANO Orçamentário (planoorcamentario.com.br), na condição de controlador, trata os dados pessoais de quem usa a plataforma.

1. Encarregado (DPO) e contato

Dúvidas, pedidos e reclamações sobre dados pessoais: contato@planoorcamentario.com.br. Você também pode abrir um pedido em Conta › Privacidade e meus dados.

2. Dados que tratamos

• Cadastro: nome, e-mail, celular, foto (opcional), CPF (quando informado para pagamento) e códigos de indicação.
• Financeiros: receitas, despesas, contas, cartões, investimentos, empréstimos, transferências e extratos que você lança ou importa.
• Pagamentos: plano escolhido, valores, datas e comprovantes de Pix.
• Uso e segurança: páginas acessadas, data/hora, tipo de dispositivo e navegador, endereço IP no aceite das políticas; quando ocorre um erro, a mensagem técnica do erro e uma foto da tela naquele momento, guardadas de forma privada por até 90 dias e vistas só pela administração para suporte.
• Comunicação: atendimentos abertos, preferências de e-mail e registros de entrega e leitura dos e-mails.
• WhatsApp: número do celular, data da verificação de posse do número, mensagens, fotos, prints e PDFs que você nos envia e os lançamentos criados a partir deles.
• Alexa: identificador da sua conta Alexa ligada ao PLANO e as frases faladas para lançar, já transformadas em texto pela Amazon.
• Mensagens enviadas aos endereços do PLANO: remetente, destinatários, assunto, texto e anexos de e-mails enviados a qualquer endereço @planoorcamentario.com.br são guardados para atendimento e resposta, com acesso restrito à administração.
• Holerites: mês, empresa (opcional), créditos e descontos de cada rubrica, totais e o arquivo enviado. Nome, CPF, matrícula, cargo e conta bancária do documento não são copiados para o sistema.
• Importação da B3: negociações (compras e vendas) e proventos dos arquivos baixados por você no site da B3. O arquivo é lido no próprio navegador e não é guardado; ficam só as linhas que você decidir importar.
• Lançamentos por e-mail: endereço de quem enviou, endereço de destino, assunto, texto da mensagem, arquivos anexados (fotos, PDFs, extratos, faturas de cartão, holerites e planilhas da B3) e o resultado da autenticação do remetente.
• Blog: contagem anônima de leituras dos artigos (sem identificar quem leu).

3. Para que usamos e base legal

• Prestar o serviço de controle orçamentário, gráficos, relatórios e espaços compartilhados — execução de contrato (art. 7º, V).
• Classificação automática por IA de descrições de lançamentos — execução de contrato; enviamos apenas o texto necessário, sem nome ou e-mail.
• Alertas e atendimento pelo WhatsApp (vencimentos, faturas, limites e aportes) — consentimento, que você pode desligar em Conta.
• Verificação do celular por código enviado do seu WhatsApp, para garantir que um número fique ativo em uma só conta — legítimo interesse e segurança (art. 7º, IX). Ao confirmar, o número é retirado de outras contas, que recebem um aviso.
• Lançamentos pelo WhatsApp: textos, fotos, prints e PDFs que você envia são lidos por IA para sugerir receitas, despesas ou investimentos; nada é gravado sem a sua confirmação — execução de contrato. Os arquivos ficam guardados apenas para consulta e auditoria do lançamento.
• Lançamentos pela Alexa: só funcionam se você ligar a Alexa em Conta; a frase é lida por IA e nada é gravado sem você responder "sim" — execução de contrato. Você pode desligar a qualquer momento.
• Uso de IA: registramos apenas a quantidade de créditos de IA usados, o recurso e a data/hora de cada chamada, para controlar o limite do seu plano. O conteúdo enviado à IA não é guardado nesse registro — execução de contrato.
• Holerites: o arquivo é lido por IA para extrair as rubricas; você confere antes de salvar. Ficam guardados com acesso restrito a quem pode ver o espaço escolhido (por padrão, o seu espaço pessoal) e podem ser excluídos a qualquer momento — execução de contrato.
• Lançamentos por e-mail: só aceitamos mensagens enviadas do e-mail cadastrado na sua conta e autenticadas pelo seu provedor (DMARC). O endereço do espaço pode conter o seu código de indicação. A mensagem e os anexos são lidos por IA para sugerir lançamentos e ficam guardados com acesso restrito a você — ou, quando enviados para um espaço compartilhado, aos membros daquele espaço —, para conferência em A confirmar; nada é gravado sem a sua confirmação — execução de contrato. Respondemos automaticamente ao endereço remetente com um resumo do resultado (sem repetir o conteúdo do e-mail original); você pode desligar essa resposta em Minha conta.
• Cobrança e registros fiscais — cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraudes e melhoria do produto — legítimo interesse (art. 7º, IX).
• E-mails de lembretes, resumos, dicas e novidades — consentimento (art. 7º, I), que você pode desligar a qualquer momento em Conta ou pelo link em cada e-mail.

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas com operadores necessários ao serviço: hospedagem e banco de dados (Lovable, Supabase e Cloudflare), envio de e-mails (Resend), mensagens de WhatsApp (Meta Platforms, pela API oficial do WhatsApp Business), comandos de voz pela Alexa (Amazon), exibição de logos de ativos (brapi.dev e Financial Modeling Prep, que recebem apenas o código do ativo e o endereço do seu aparelho), medição de visitas com seu consentimento (Google Analytics), provedores de inteligência artificial para classificação e leitura de comprovantes e pessoas que você mesmo convidar para os seus espaços. Alguns operadores podem processar dados fora do Brasil, com garantias contratuais adequadas (art. 33).

5. Cookies e armazenamento local

Usamos armazenamento essencial no navegador: sessão de login, tema claro/escuro, preferências de tela e a ocultação de valores. Somente se você clicar em "Aceitar" no aviso de cookies, usamos também o Google Analytics (Google LLC) para medir visitas às páginas públicas do site (início, planos, termos, privacidade e login), com IP anonimizado. Telas internas com dados financeiros nunca são medidas. Não usamos cookies de publicidade. Você pode mudar sua escolha a qualquer momento na página da Política de Privacidade.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos os dados financeiros e de cadastro. Podemos manter por até 5 anos registros de pagamento e de aceite exigidos por lei ou para defesa em processos. Notificações arquivadas ou lidas são apagadas automaticamente após 90 dias. As buscas recentes ficam guardadas apenas no seu aparelho.

7. Seus direitos (art. 18)

• Confirmar e acessar seus dados e baixar uma cópia completa (portabilidade).
• Corrigir dados incompletos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento e excluir a conta.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Tudo isso está disponível em Conta › Privacidade e meus dados. Respondemos pedidos em até 15 dias.

8. Segurança

Conexão criptografada, controle de acesso por usuário e por espaço, senhas protegidas pelo provedor de autenticação e PDFs com senha opcional. Em caso de incidente relevante, avisaremos você e a ANPD.

9. Mudanças

Quando esta política mudar, pediremos um novo aceite ao entrar na plataforma.

Alterar minha escolha de cookies · Ver versões anteriores