Política de Privacidade

1. Quem somos

O MonAI é um aplicativo de finanças pessoais. Esta política descreve como tratamos dados pessoais quando você usa o serviço. Dúvidas e pedidos sobre privacidade: privacidade@monai.page. A identificação do controlador está na seção 12.

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• Cadastro: e-mail, senha (armazenada com hash bcrypt, nunca em texto claro) e nome opcional.
• Confirmação de conta e recuperação de senha: envio de e-mail com link de uso único (o token é armazenado só como hash).
• Finanças: nomes de contas bancárias, saldos, transações (descrição, valor, data, categoria, forma de pagamento), contas fixas/recorrentes e categorias.
• Agente de IA (opcional): o texto que você digita para registrar movimentações ou fazer perguntas em linguagem natural e os dados financeiros de contexto descritos na seção 5 — enviados ao provedor de IA somente se você ativar o agente.
• Fuso horário: detectado automaticamente pelo seu navegador e salvo na conta, para calcular datas corretamente (o “hoje” do agente, o mês corrente e a data dos lançamentos agendados).
• Preferências: idioma e moeda.
• Consentimentos: data e versão da política aceita e, se você ativar o agente, data e versão do consentimento de processamento por IA.

3. Finalidades e bases legais

Tratamos dados pessoais para as finalidades abaixo, com as bases legais correspondentes (LGPD, art. 7º):

• Autenticação, segurança da conta e operação do serviço financeiro pessoal (projeções, resumos e gestão de fluxo de caixa) — execução de contrato ou procedimentos preliminares (art. 7º, V).
• Interpretação de comandos em linguagem natural via agente, com envio ao provedor de IA no exterior — consentimento específico e opcional (art. 7º, I), revogável a qualquer momento.
• Cópias de segurança (backups) cifradas, para recuperar o serviço em caso de falha ou incidente — execução de contrato (art. 7º, V) e legítimo interesse na segurança e continuidade do serviço (art. 7º, IX).
• Retenção de registros quando exigida por norma aplicável — cumprimento de obrigação legal ou regulatória (art. 7º, II).

4. Onde os dados são armazenados

Os dados financeiros e de cadastro ficam em um banco de dados PostgreSQL, em servidor virtual (VPS) contratado pelo controlador junto à Hostinger, em data center nos Estados Unidos. A Hostinger fornece apenas a infraestrutura; o servidor é administrado pelo controlador. A aplicação web não expõe o banco diretamente à internet. Uma cópia de segurança do banco é gerada diariamente (e antes de cada atualização do sistema), cifrada ainda no servidor com uma chave cuja parte privada só o controlador possui, e guardada no próprio servidor e no Cloudflare R2 (serviço de armazenamento da Cloudflare, Inc., nos Estados Unidos). A Cloudflare armazena apenas arquivos cifrados e não consegue ler o conteúdo. O Service Worker do PWA cacheia apenas ícones, manifest e assets estáticos — não armazena transações nem saldos offline.

5. Compartilhamento e processamento por terceiros (IA)

O Agente MonAI é opcional e fica desativado até você ativá-lo — no próprio agente ou no painel Privacidade e dados. Com o agente ativado, a cada mensagem enviamos à Anthropic PBC (API Claude), com processamento nos Estados Unidos: (a) o texto que você digita; (b) a data de hoje, para entender expressões como "hoje" e "ontem"; (c) os nomes das suas contas bancárias e categorias. Quando a mensagem é uma pergunta sobre suas finanças, enviamos também: (d) o nome e o saldo de cada conta e o saldo total; (e) os totais de receitas e despesas e o resultado do mês corrente; (f) as 3 categorias com mais gastos no mês e o total de cada uma; (g) as contas fixas de despesa ainda pendentes no mês, com descrição, valor e dia de vencimento. Não enviamos e-mail, senha nem a lista de transações. A função "Insights automáticos" na aba Projeções processa dados localmente no servidor MonAI, sem envio a IA externa. O uso do agente requer consentimento específico (versão 2026-10-01), separado do aceite desta política. Você pode revogá-lo a qualquer momento em Privacidade e dados: a partir daí nada mais é enviado à Anthropic e o restante do app continua funcionando. A revogação vale dali em diante e não desfaz o tratamento já realizado com base no consentimento (LGPD, art. 8º, § 5º). Pelos termos da Anthropic para a API comercial, os dados recebidos não são usados para treinar modelos e são apagados conforme o prazo de retenção dos termos comerciais vigentes da Anthropic. Os backups cifrados descritos na seção 4 são armazenados pela Cloudflare, Inc. (Cloudflare R2). O servidor do aplicativo é hospedado pela Hostinger (seção 4). A confirmação de cadastro e o reset de senha enviam o seu e-mail e um link temporário à Resend (processador de e-mail transacional); não enviamos dados financeiros nesse e-mail.

6. Transferência internacional

O MonAI pode ser usado globalmente. Implicam transferência internacional de dados pessoais: a hospedagem do aplicativo e do banco de dados em servidor da Hostinger nos Estados Unidos; o processamento pela Anthropic PBC (API Claude, Estados Unidos), quando você ativa o agente; o armazenamento dos backups cifrados no Cloudflare R2 (Cloudflare, Inc., Estados Unidos); e os e-mails de confirmação de conta e de reset, que podem ser processados pela Resend fora do Brasil. A base legal inclui seu consentimento específico para o agente de IA, execução de contrato e segurança da conta para hospedagem, confirmação, reset e backups, e medidas contratuais com os provedores, conforme aplicável (LGPD art. 33–36; GDPR quando relevante).

7. Armazenamento local no seu dispositivo

Esses dados não são enviados ao servidor.

Usamos localStorage apenas para:

• Ocultar ou mostrar saldos (monai-hide-balances).
• Registrar se você dispensou o banner de instalação PWA.

8. Retenção

Mantemos os dados enquanto sua conta existir. Movimentações registradas pelo agente de IA não armazenam o texto original digitado — apenas um marcador interno, exceto ajustes de saldo (que guardam metadados para exibição). Ao excluir a conta, removemos imediatamente do banco transações, contas, categorias, recorrentes e dados de cadastro. Os backups cifrados gerados antes da exclusão não são alterados: expiram automaticamente em cerca de 7 dias no servidor e em até 30 dias no Cloudflare R2, quando são apagados definitivamente. O que já foi enviado à Anthropic pelo agente segue o prazo de retenção dos termos comerciais vigentes da Anthropic (seção 5), também quando você revoga o consentimento ou exclui a conta.

9. Seus direitos

Você pode exercer os seguintes direitos como titular de dados:

• Exportar todos os seus dados (portabilidade) pelo painel Privacidade e dados no aplicativo.
• Ativar ou revogar a qualquer momento o consentimento do agente de IA pelo mesmo painel.
• Solicitar exclusão da conta pelo mesmo painel, com confirmação de senha.
• Solicitar acesso, correção, oposição ou outras medidas previstas na LGPD pelo e-mail privacidade@monai.page.
• As solicitações enviadas por e-mail serão respondidas no prazo regulamentar de até 15 dias, conforme previsto pela LGPD.

10. Segurança

Senhas com hash bcrypt; sessão via JWT (NextAuth, 7 dias) com invalidação por sessionVersion após troca ou reset; APIs autenticadas; rate limit; PostgreSQL restrito à rede interna do servidor em produção; backups cifrados antes de sair do servidor.

11. Alterações

Versão atual: 2026-10-01 (1º de outubro de 2026). Mudanças relevantes podem exigir novo aceite da política no cadastro ou no aplicativo.

12. Controlador e contato

• Controlador dos dados: Igor Gaspar, pessoa física responsável pelo MonAI.
• Canal de comunicação com o titular de dados: privacidade@monai.page.
• Como agente de tratamento de pequeno porte, o MonAI não indica um encarregado (Resolução CD/ANPD nº 2/2022); os pedidos são atendidos pelo canal acima.