Política de Privacidade

1. Introdução e Escopo

Esta Política de Privacidade descreve como a plataforma iPagg coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários, atendendo integralmente às diretrizes da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Pessoais Coletados

Para prestação do serviço, coletamos as seguintes categorias de dados:

• Dados de identificação: nome completo, endereço de e-mail e foto de perfil obtidos via autenticação do Google (Google OAuth).
• Dados financeiros de faturas e extratos: nomes de estabelecimentos, datas, valores, descrições de parcelamento e bandeira/apelido dos cartões cadastrados. Não armazenamos o número completo do cartão físico ou código CVC/CVV.
• Dados de áudio e texto: gravações de áudio enviadas pelo usuário no chat e as respectivas transcrições geradas para lançamento de despesas.
• Dados de uso técnico: endereço IP, logs de acesso, tipo de navegador e identificadores de dispositivo.

3. Finalidades do Tratamento de Dados

Os dados coletados são utilizados exclusivamente para:

• Processar, categorizar e apresentar faturas e extratos bancários de forma organizada.
• Permitir a interação por texto e voz com o assistente virtual Cofi para relatórios de gastos.
• Compartilhar visualizações financeiras entre membros do mesmo workspace (quando autorizado pelo usuário criador).
• Processamento de assinaturas e gestão de pagamentos do serviço.
• Garantir a segurança da conta, prevenção a fraudes e melhoria contínua dos algoritmos de IA.

4. Processamento via Inteligência Artificial

Os extratos, faturas e mensagens de áudio são processados via modelos de Inteligência Artificial para extração de entidades (valor, estabelecimento, categoria). Os dados são enviados de forma segura e criptografada apenas para as APIs necessárias de processamento de linguagem e voz, sem retenção por parte dos provedores para treinamento público de modelos.

5. Compartilhamento de Dados

O iPagg não comercializa nem aluga dados pessoais. O compartilhamento ocorre apenas com:

• Provedores de infraestrutura: serviços de hospedagem e banco de dados com criptografia em trânsito e em repouso.
• Membros do workspace: outros usuários expressamente convidados por você para visualizar os cartões da sua conta familiar/compartilhada.
• Autoridades judiciais: quando exigido por determinação legal ou ordem judicial expressa.

6. Armazenamento e Segurança da Informação

Empregamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia TLS/SSL para dados em trânsito, criptografia em repouso (AES-256) e controle de acesso baseado em funções (Row Level Security — RLS).

7. Seus Direitos como Titular dos Dados (LGPD)

Nos termos do Art. 18 da LGPD, você possui o direito de, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a eliminação completa ou anonimização dos seus dados pessoais e histórico financeiro.
• Revogar o consentimento e exportar seus dados em formato estruturado (CSV/JSON).

8. Retenção e Exclusão de Dados

Seus dados serão mantidos enquanto sua conta estiver ativa. Caso decida encerrar sua conta no iPagg, todos os lançamentos financeiros, faturas, áudios e dados de perfil serão excluídos permanentemente de nossos servidores no prazo máximo de 30 dias.

9. Contato do Encarregado de Dados (DPO)

Para exercer seus direitos de titular ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail: privacidade@ipagg.app.