Política de privacidade

Última atualização: 12/05/2026

1. Dados que coletamos

• Cadastro: nome, email, senha (hash Argon2id), opcionalmente número de WhatsApp e CPF.
• Financeiros: transações, contas, categorias, comprovantes que você adicionar.
• Uso: logs de acesso (IP, user-agent), correlation IDs para debug.

2. Para que usamos

• Operar o serviço (registrar transações, gerar relatórios).
• Melhorar a IA de classificação (de forma agregada e anonimizada).
• Enviar comunicações importantes (suporte, mudanças no serviço).

3. O que NÃO fazemos

• Não vendemos seus dados.
• Não compartilhamos com terceiros para marketing.
• Não treinamos modelos de IA com seus dados pessoais.

4. LGPD

Você tem direito de acessar, corrigir, exportar e excluir seus dados a qualquer momento. A exportação está disponível em formato CSV/JSON nas configurações da conta. A exclusão é por soft-delete imediato seguida de hard-delete em até 30 dias.

5. Segurança

• Senhas com Argon2id (parâmetro OWASP).
• JWT em cookies httpOnly + sameSite.
• 2FA opcional via TOTP.
• Logs sem dados sensíveis (mask CPF, cartão, token).
• Backup diário automático do PostgreSQL.

6. Provedores de IA

Quando você usa recursos de IA (classificação, insights, transcrição de áudio), enviamos o conteúdo necessário ao provedor configurado (OpenAI, Anthropic, etc.). Esses provedores têm políticas próprias — recomendamos a leitura.

7. Cookies

Usamos apenas cookies essenciais (autenticação) e de preferência (tema claro/escuro). Sem trackers de terceiros.

8. Contato (DPO)

Para questões relacionadas a privacidade: suporte@zapfinanceiro.com.br