Política de Privacidade
Esta Política de Privacidade descreve como o MoneyRock Finance ("nós") coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Controlador dos Dados
O MoneyRock Finance é o controlador dos dados pessoais tratados por meio da Plataforma. Para exercer seus direitos ou tirar dúvidas sobre este documento, entre em contato pelo e-mail [email protected].
2. Quais Dados Coletamos
| Dado | Finalidade |
|---|---|
| Nome e e-mail | Criação e identificação da conta, comunicação sobre o Serviço |
| Senha (armazenada com hash, nunca em texto puro) | Autenticação segura |
| Dados financeiros que você insere (transações, orçamento, cartões, dívidas, metas) | Fornecer as funcionalidades do Serviço |
| Status de assinatura e identificador da assinatura no Mercado Pago | Controle de acesso conforme o plano contratado |
| Dados de patrimônio que você insere na MoneyRock Patrimônio (ativos, valores aplicados, histórico de rentabilidade estimada) | Fornecer as funcionalidades da MoneyRock Patrimônio |
Não coletamos nem armazenamos dados de cartão de crédito — o pagamento é processado inteiramente pelo Mercado Pago, sujeito à política de privacidade própria dessa plataforma.
3. Base Legal para o Tratamento
Tratamos seus dados com base na execução do contrato de prestação de serviço (Art. 7º, V, LGPD), no cumprimento de obrigações legais e, quando aplicável, no seu consentimento.
4. Compartilhamento com Terceiros
Compartilhamos dados estritamente necessários com os seguintes prestadores de serviço, para viabilizar o funcionamento da Plataforma:
- Mercado Pago — processamento de pagamentos e assinaturas.
- Cloudflare — infraestrutura de hospedagem, banco de dados e rede.
- Resend — envio de e-mails transacionais (confirmação de cadastro, redefinição de senha).
- Anthropic (modelos Claude) — quando você solicita uma análise com IA ou importa um extrato/fatura para classificação automática, os dados financeiros relevantes dessa solicitação (resumo de receitas, despesas, dívidas e metas, ou o conteúdo do arquivo importado) são enviados à Anthropic para gerar a resposta. A Anthropic não utiliza esses dados para treinar seus modelos.
Também consultamos fontes públicas de dados de mercado (Banco Central do Brasil, BRAPI e Tavily) para exibir indicadores econômicos — essas consultas não envolvem o envio de dados pessoais ou financeiros seus.
Não vendemos nem compartilhamos seus dados financeiros com terceiros para fins de marketing.
5. Armazenamento e Segurança
Seus dados são armazenados em banco de dados na infraestrutura da Cloudflare, com tráfego criptografado via HTTPS. Senhas são armazenadas apenas em formato de hash (bcrypt), nunca em texto puro. Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração indevida.
6. Seus Direitos como Titular
Nos termos do Art. 18 da LGPD, você pode solicitar, a qualquer momento:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Exclusão dos seus dados e da sua conta;
- Portabilidade dos seus dados a outro fornecedor de serviço;
- Revogação do consentimento, quando aplicável.
Acesso e portabilidade dos seus dados podem ser obtidos diretamente em Minha Conta, dentro do app, por meio da exportação — que baixa um arquivo com seu perfil, dados financeiros, histórico de assinatura e dados da Patrimônio. A correção do seu e-mail e a exclusão da conta também são feitas por lá, mediante confirmação da sua senha (e, no caso da exclusão, digitação de uma frase de confirmação). Para corrigir outros dados pessoais ou exercer qualquer outro direito desta lista, envie um e-mail para [email protected].
7. Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, seus dados financeiros (transações, orçamento, metas, dívidas, dados da Patrimônio) são apagados permanentemente.
O registro da sua conta não é apagado de imediato: seu nome é removido, seu e-mail é substituído por um identificador que não pode mais ser usado para contato ou login, e sua senha é invalidada — um processo de pseudonimização, não de apagamento do registro. Isso é necessário porque mantemos, por obrigação legal e regulatória (Art. 16, I, LGPD), o histórico de cobranças e assinaturas associado à sua conta — esse histórico permanece vinculado apenas ao registro pseudonimizado, sem nenhum dado que permita identificar você diretamente (nome, e-mail real, senha).
Cópias de segurança da nossa infraestrutura podem reter dados excluídos por até 30 dias antes de serem definitivamente eliminadas dos backups.
8. Armazenamento Local (localStorage)
A Plataforma utiliza o armazenamento local do navegador (localStorage) para manter sua sessão ativa e uma cópia local dos seus dados financeiros, permitindo uso mesmo offline. Não utilizamos cookies de rastreamento de terceiros ou publicidade.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma.
10. Contato
Para dúvidas, solicitações ou reclamações relacionadas a esta Política, entre em contato: [email protected].