Política de Privacidade

Versão provisória de 29/10/2026, em revisão jurídica. Feita conforme a LGPD (Lei 13.709/2018).

1. Quais dados tratamos

• Cadastro: nome, e-mail, data de nascimento e celular (opcionais), e dados do login com Google.
• Conteúdo que você registra: textos, áudios, imagens, PDFs, tarefas, frentes, pessoas que você cadastra e lançamentos financeiros.
• WhatsApp (se você conectar): apenas as mensagens da sua conversa com você mesmo. As demais conversas não são lidas.
• Uso técnico: registros de acesso, datas e informações do aparelho necessárias para segurança.

2. Para que usamos

• Executar o serviço que você pediu: organizar, lembrar, transcrever e registrar (base legal: execução de contrato, art. 7º, V).
• Segurança da conta e prevenção de fraude (legítimo interesse, art. 7º, IX).
• Recursos opcionais, como WhatsApp e Drive, somente com o seu consentimento, que pode ser retirado a qualquer momento (art. 7º, I).

Não vendemos seus dados e não os usamos para publicidade.

3. Com quem compartilhamos

Somente com fornecedores necessários para o serviço funcionar, que tratam os dados em nosso nome:

• Supabase (banco de dados e autenticação) e Vercel (hospedagem);
• Anthropic (IA Claude, para organizar o que você despeja) e OpenAI (transcrição de áudio);
• Render (serviço de conexão com o WhatsApp) e Google (login e Drive, se você usar).

Alguns desses fornecedores ficam fora do Brasil; a transferência segue o art. 33 da LGPD, com cláusulas de proteção dos próprios fornecedores.

4. Por quanto tempo

Enquanto sua conta existir. Ao pedir a exclusão, apagamos ou anonimizamos os dados em até 30 dias, salvo o que a lei obrigar a guardar.

5. Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir cópia (portabilidade), pedir a exclusão, saber com quem compartilhamos e retirar o consentimento (art. 18 da LGPD). Peça pelo próprio app, em Configurações, ou ao responsável pelo serviço.

6. Segurança

Cada conta tem um espaço isolado no banco de dados, com acesso restrito por regras de segurança. A conexão é criptografada e os arquivos ficam em armazenamento privado. Nenhum sistema é 100% seguro: se houver incidente que afete você, avisaremos.

7. Controlador e contato

Controlador: responsável pelo serviço Son.ia (soulucas.com). Encarregado de dados (DPO): a definir na versão definitiva desta política. Até lá, os pedidos sobre seus dados podem ser feitos pelo app.