Visão geral e papéis
Esta Política explica como os dados pessoais são tratados na página pública, no aplicativo Mente Rica e nos canais integrados ao agente financeiro. O Mente Rica define as finalidades e os meios essenciais do tratamento relacionado ao produto. A NeXo Soluções Digitais é responsável pelo desenvolvimento tecnológico do sistema.
A identificação empresarial completa do controlador e o canal externo exclusivo de privacidade deverão ser publicados antes da abertura comercial. Até essa formalização, solicitações podem ser iniciadas pelo suporte autenticado dentro do aplicativo.
Dados que tratamos
- Dados cadastrais, como nome, e-mail, telefone, CPF, credenciais protegidas e preferências da conta.
- Dados financeiros inseridos pelo usuário, como contas, cartões, lançamentos, categorias, subcategorias, metas, orçamentos, recorrências e anexos importados.
- Mensagens, áudios, transcrições e metadados enviados ao agente pelo Telegram ou outro canal que venha a ser habilitado pelo usuário.
- Dados de assinatura e cobrança, como plano, status, período, identificadores e confirmações do provedor de pagamento. O Mente Rica não precisa armazenar o número completo do cartão usado no checkout.
- Dados técnicos e de segurança, como IP, dispositivo, navegador, sessão, registros de acesso, falhas, auditoria e ações administrativas.
- Localização aproximada do aparelho somente quando o usuário ativar essa opção. A coordenada é reduzida de precisão e vinculada apenas a novas saídas manuais.
Como e por que usamos os dados
- Criar e autenticar a conta, liberar o plano e prestar as funções contratadas.
- Organizar a vida financeira, gerar saldos, relatórios, alertas e sugestões solicitadas pelo usuário.
- Interpretar mensagens e áudios para registrar ou consultar movimentações, sempre permitindo revisão posterior no aplicativo.
- Processar pagamentos, controlar cotas de mensagens, prevenir fraude, abuso e acesso indevido.
- Atender suporte, cumprir obrigações legais e manter evidências de segurança e auditoria.
- Enviar comunicações operacionais e, quando permitido, avisos sobre teste, assinatura, limites ou recursos do plano.
- Exibir estatísticas de adoção e segurança, como último login, tipo de aparelho e atividade recente, sem usar esses sinais para decisões financeiras automatizadas.
Bases legais
O tratamento pode ocorrer para executar contrato ou procedimentos solicitados antes da contratação, cumprir obrigação legal ou regulatória, exercer direitos, proteger o crédito e prevenir fraude, atender interesses legítimos ligados à segurança e melhoria do serviço e, quando exigido, com consentimento do titular.
Quando o consentimento for a base aplicável, ele poderá ser revogado pelos canais disponíveis, sem afetar tratamentos anteriores realizados de forma válida.
Notificações e localização
As permissões de notificações e localização são opcionais e o aplicativo continua funcionando quando forem recusadas. O pedido é apresentado de forma separada, com finalidade específica, e a preferência pode ser desativada dentro do Mente Rica a qualquer momento.
Quando a localização estiver ativa, o usuário ainda escolhe em cada nova saída manual se deseja anexar uma coordenada aproximada. A precisão é reduzida para uma área, sem rastreamento contínuo, busca em segundo plano ou inclusão em lançamentos anteriores.
A permissão concedida pelo navegador vale para o aparelho em que foi solicitada. A localização acompanha o lançamento e pode ser eliminada pela exclusão desse registro, respeitado o período temporário da lixeira e as retenções legais aplicáveis.
Operadores, integrações e transferências
Para operar o serviço, dados estritamente necessários podem ser tratados por provedores de hospedagem, banco de dados, inteligência artificial, mensageria, transcrição de áudio, e-mail, pagamentos, monitoramento e atendimento. Entre os serviços atualmente habilitados ou previstos estão Vercel, OpenAI, Telegram, Asaas e Google/Gmail.
Alguns provedores podem processar dados fora do Brasil. Nesses casos, buscamos usar fornecedores com compromissos contratuais e medidas de proteção compatíveis. Cada integração também possui seus próprios termos e políticas.
Retenção e exclusão
Mantemos dados durante a vigência da conta e pelo tempo necessário para prestar o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude e preservar registros de auditoria. Prazos podem variar conforme a categoria do dado e a finalidade.
A exclusão solicitada poderá ser precedida de confirmação de identidade e não alcançará registros que precisem ser preservados por obrigação legal ou exercício regular de direitos. Quando possível, esses dados serão eliminados ou anonimizados ao fim do prazo aplicável.
Segurança e incidentes
Adotamos controles proporcionais ao risco, incluindo autenticação, restrição de acesso, trilhas de auditoria, proteção de credenciais e separação dos dados por usuário. Nenhum sistema é totalmente imune a falhas; por isso, também mantemos processos de resposta e correção.
Incidentes com risco ou dano relevante serão avaliados e, quando aplicável, comunicados aos titulares e à Autoridade Nacional de Proteção de Dados nos termos da legislação.
Seus direitos
As solicitações podem ser abertas pelo suporte dentro da conta. Poderemos pedir informações adicionais para confirmar a identidade e proteger os dados contra solicitações fraudulentas.
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir informações incompletas, inexatas ou desatualizadas.
- Solicitar anonimização, bloqueio, portabilidade ou eliminação quando cabível.
- Obter informações sobre compartilhamentos e consequências de não fornecer dados.
- Revogar consentimento, opor-se a tratamento irregular e solicitar revisão de decisões automatizadas que afetem seus interesses.
Crianças e adolescentes
O serviço é direcionado prioritariamente a pessoas adultas. O uso por menores de 18 anos deve ocorrer com ciência e assistência do responsável legal, especialmente em decisões de assinatura, pagamento e inserção de dados financeiros.
Alterações e contato
Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou funcionais. Alterações relevantes serão informadas no aplicativo ou por outro canal disponível, e a data da versão será mantida nesta página.
Para exercer direitos ou esclarecer dúvidas, use o suporte autenticado do Mente Rica. Um canal externo específico de privacidade será incluído aqui antes da disponibilização comercial do serviço.