Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados pelo Grano é a Santos Info Ltda, CNPJ 59.074.709/0001-84, com sede em Rod do Sol, 2780, Sala 1307-A73, Praia de Itaparica, Vila Velha/ES, CEP 29.102-020. Para qualquer assunto relacionado aos seus dados pessoais, o contato é antoniomktsantos@gmail.com.

2. Quais dados coletamos

• Cadastro: nome, e-mail e senha (armazenada com hash — nunca em texto puro).
• Dados financeiros que você mesmo insere: contas, cartões, transações, categorias, orçamentos e metas.
• Fotos de comprovante, quando você opta por enviar uma ao assistente de IA para registrar um gasto.
• Dados técnicos automáticos: endereço IP e informações do dispositivo/navegador (usados para segurança, prevenção de abuso e monitoramento de erro).

3. Para que usamos seus dados

Para operar o Grano: autenticar seu acesso, organizar e exibir suas informações financeiras, calcular saldos e faturas, enviar alertas de vencimento (se ativados), permitir a recuperação de senha por e-mail, responder pelo assistente de IA quando você o utiliza, e manter o serviço funcionando com segurança (prevenção de fraude/abuso, correção de erros).

4. Base legal (LGPD)

Tratamos seus dados principalmente para execução do contrato firmado ao criar sua conta (art. 7º, V) — sem esses dados o Grano simplesmente não funciona — e por legítimo interesse (art. 7º, IX) para segurança e prevenção de abuso. Onde exigido, como o envio de notificações push, pedimos seu consentimento explícito (art. 7º, I), que pode ser revogado a qualquer momento nas configurações do app.

5. Com quem compartilhamos dados

O Grano usa alguns fornecedores para funcionar. Nenhum deles recebe mais do que o necessário pra prestar o serviço específico abaixo:

• Anthropic (API Claude) — processa as mensagens e fotos de comprovante que você envia ao assistente de IA, para interpretar o que você pediu e responder. Só recebe o que você manda diretamente a ele.
• Sentry — serviço de monitoramento de erros técnicos (região Europa). Configurado para nunca receber valores de transação, saldos ou o conteúdo de requisições — só informações técnicas do próprio erro (em qual tela, que tipo de falha).
• Hostinger — envia o e-mail de redefinição de senha quando você solicita.
• Provedor de hospedagem em nuvem — armazena o banco de dados e executa o aplicativo.

Não vendemos seus dados, nem os compartilhamos com terceiros para fins de publicidade.

6. Cookies

Usamos apenas um cookie essencial (de sessão, para manter você logado) — não usamos cookies de rastreamento, analytics de terceiros ou publicidade.

7. Segurança

Senhas com hash, conexão sempre criptografada (HTTPS), cookie de sessão inacessível via JavaScript (httpOnly), e backup diário automático do banco de dados. Nenhum sistema é 100% imune a incidentes, mas trabalhamos ativamente pra reduzir esse risco.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Para solicitar a exclusão da sua conta e dos dados associados, escreva para antoniomktsantos@gmail.com — o pedido é atendido manualmente, e cópias em backups de segurança são removidas conforme o ciclo de retenção desses backups (até 14 dias).

9. Seus direitos

Conforme a LGPD (art. 18), você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, exclusão, portabilidade (você também pode baixar uma cópia dos seus dados a qualquer momento em Configurações → Preferências) e revogação de consentimento. Basta escrever para o e-mail de contato acima.

10. Menores de idade

O Grano não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

11. Alterações nesta política

Podemos atualizar esta política conforme o Grano evolui. Mudanças relevantes serão avisadas no próprio app.