Política de Privacidade

1. Apresentação

As disposições abaixo regulam a utilização do serviço IBOLSO (“Serviço”), desenvolvido pela empresa PRO USER APLICATIVOS LTDA, inscrita no CNPJ sob o nº 27.810.317/0001-40, doravante denominada "PROUSER", sediada na Cidade de São Paulo, SP, Brasil. Ao acessar ou usar qualquer parte do Serviço, você declara que leu, entendeu e concorda em ficar vinculado por estes termos da POLÍTICA DE PRIVACIDADE, incluindo quaisquer modificações futuras. PROUSER pode alterar ou alterar estes Termos. Se você não concorda em cumprir com estes termos da POLÍTICA DE PRIVACIDADE, não está autorizado a usar, acessar ou participar do Serviço.

1.1 A PROUSER se preocupa com seus dados pessoais, por isso preparamos este documento para explicar como coletamos, usamos e os compartilhamos. Esta Política detalha os dados pessoais que a PROUSER ("PROUSER", "nós" ou "nosso") recebe de você, como os processamos e seus direitos e obrigações em relação a seus dados pessoais.

1.1.1 Alteração na Política de Privacidade: A PROUSER reserva-se o direito de alterar esta política de privacidade a qualquer momento, mediante publicação da versão atualizada nos sites. Caso exista uma alteração material no tratamento dos dados pessoais, você será informado previamente e terá a oportunidade de analisar a política revisada antes de decidir continuar usando nossos serviços.

2. Dados que coletamos

2.1 Dados da atividade: Ao usar o Serviço, você envia informações e conteúdo ao seu perfil, como contas e cartões cadastrados na Carteira, saldos, transações, transferências entre contas, faturas, extratos e categorias de gastos, além das mensagens e arquivos enviados à Cris. Essas informações são inseridas por você, de forma manual: o iBolso não se conecta automaticamente a bancos ou outras instituições financeiras e não acessa suas contas bancárias. Também geramos dados sobre o uso de nossos Serviços, incluindo seu envolvimento com as funcionalidades do aplicativo e o recebimento de dicas de conteúdos sobre educação financeira.

2.1.1 Dados coletados no cadastro: No cadastro do iBolso, coletamos celular ou e-mail (conforme a opção escolhida pelo Usuário) e nome. Caso o Usuário opte por entrar com Apple ou Google, dados básicos de perfil fornecidos por esses provedores (como nome e e-mail associados à conta) também podem ser coletados. Durante o onboarding, o Usuário pode informar, de forma opcional, sua renda mensal.

2.1.2 Dados coletados automaticamente: Ao usar o Serviço, coletamos automaticamente informações técnicas sobre o dispositivo e o uso do aplicativo, incluindo: endereço IP, tipo e modelo do dispositivo, sistema operacional e versão, logs de acesso e uso do aplicativo, e informações sobre falhas e desempenho do app. Essas informações são tratadas com base no legítimo interesse do iBolso em garantir a segurança, a estabilidade e a melhoria contínua do Serviço (art. 7º, IX, da LGPD).

3. Compartilhamento com terceiros

3.1 Informações obtidas por terceiros: Para oferecer suporte e aprimorar o Serviço, trabalhamos com uma variedade de redes de publicidade de terceiros, provedores de serviços de análise de marketing e empresas de análise de sites e aplicativos móveis, como Google, Facebook e outras Redes (coletivamente, "Fornecedores de serviços de publicidade de terceiros"). Esses provedores de serviços de publicidade de terceiros coletam e usam dados pessoais sobre suas visitas e uso do site e aplicativo móvel, a fim de lhe oferecer anúncios e conteúdos personalizados para atender às suas preferências e interesses prováveis ou compreender melhor a eficácia da publicidade. Dados demográficos e de interesse agregados também serão usados para fins de pesquisa de mercado.

3.1.1 Utilizamos o Google Analytics, que é uma ferramenta de análise de dados, que nos ajuda a entender como os usuários se envolvem com o website e o aplicativo móvel. Como muitos serviços, o Google Analytics usa cookies primários para acompanhar as interações dos usuários, como no nosso caso, em que eles são usados para coletar informações sobre como os usuários usam nosso aplicativo. Estas informações são usadas para compilar relatórios e para nos ajudar a melhorar nosso aplicativo. Os relatórios fornecem insights de uso sem identificar visitantes individuais. Saiba mais sobre cookies e informações de privacidade do Google Analytics (abre em outra aba). Você pode optar por não participar do Google Analytics sem afetar a forma como usa o aplicativo. Para mais informações sobre como optar por não ser rastreado pelo Google Analytics em todos os sites que você utiliza, visite esta página do Google (abre em outra aba).

3.1.2 Ao fornecer informações através das nossas Plataformas, o usuário está sujeito às condições de coleta, uso, armazenamento e compartilhamento de dados pessoais de acordo com esta Política de Privacidade.

3.1.3 Além disso, seus dispositivos móveis podem oferecer configurações que permitem fazer escolhas sobre a coleta, o uso ou a transferência de informações de aplicativos móveis para publicidade comportamental on-line (por exemplo, o ID de publicidade do Apple iOS e o ID de publicidade do Google Android).

3.1.4 Observe que a desativação não impede a exibição de todos os anúncios para você. Se você foi impactado por alguma publicidade online do SERVIÇO, seja em sites, Apps ou redes sociais, isso não quer dizer que a PROUSER tenha acesso a suas informações pessoais. Essas redes de fornecedores de serviços de publicidade de terceiros não nos fornecem nenhuma informação sua, a menos que você interaja com a publicidade (banner, link, landing page, etc.).

3.1.5 Nossos canais de atendimento utilizam plataformas e serviços de terceiros, tais como WhatsApp (abre em outra aba) e e-mail (abre em outra aba), para receber, analisar e atender às solicitações dos usuários, conforme a natureza da demanda. O uso desses canais observa esta Política de Privacidade e a legislação aplicável de proteção de dados, enquanto as plataformas de terceiros estão sujeitas às respectivas políticas de privacidade e condições de uso.

3.2 Cookies e tecnologias de rastreamento: O Serviço utiliza cookies e tecnologias similares, como SDKs de terceiros, para fins de análise de uso, personalização e melhoria do Serviço. As principais ferramentas utilizadas são o Google Analytics (análise de comportamento de uso) e o Firebase (desempenho e relatório de falhas). O USUÁRIO pode gerenciar as permissões de rastreamento diretamente nas configurações do seu dispositivo (iOS: Configurações → Privacidade → Rastreamento; Android: Configurações → Privacidade → ID de publicidade). A desativação do rastreamento não impede o uso do Serviço, mas pode limitar funcionalidades de personalização.

4. Como usamos seus dados

4.1 Uso das informações obtidas pela PROUSER: A PROUSER pode ocasionalmente enviar a você anúncios relacionados a serviços e alterações de produtos através da operação geral do Serviço. Enviaremos notificações de lembrete para apoiar a metodologia de ensino. Processamos seus dados para ajudar a fornecer o Serviço e oferecer recursos personalizados, para entender e melhorar nosso Serviço e para manter nosso Serviço seguro. Podemos compartilhar dados anônimos coletados através do Serviço, incluindo Dados de Atividade, sem limitação. Como empresa, é fundamental que celebremos nosso contrato com o melhor serviço possível e é do nosso interesse legítimo executar essas funções de processamento. Podemos também utilizar o canal do WhatsApp para compartilhar informações do nosso aplicativo e incentivar o seu uso.

5. Seus direitos e contato

5.1 Para todas as perguntas sobre privacidade de dados e qualquer dúvida ou preocupação que você tenha sobre esta Política de Privacidade, entre em contato com suporte@prouser.co.

5.2 Direitos do titular de dados: Nos termos da Lei nº 13.709/2018 (LGPD), o USUÁRIO tem direito a, a qualquer momento e mediante requisição ao canal suporte@prouser.co: (a) Confirmação: saber se realizamos o tratamento de seus dados pessoais; (b) Acesso: obter cópia dos dados pessoais que mantemos sobre você; (c) Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados; (d) Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; (e) Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço; (f) Eliminação: solicitar a exclusão dos dados pessoais tratados com base no seu consentimento; (g) Informação sobre compartilhamento: saber com quais terceiros compartilhamos seus dados; (h) Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo da licitude do tratamento realizado anteriormente; (i) Oposição: opor-se ao tratamento realizado com fundamento em bases legais distintas do consentimento, caso não esteja em conformidade com a LGPD. As requisições serão respondidas em até 15 (quinze) dias úteis.

6. Segurança e incidentes

6.1 Comunicação de incidentes de segurança: Em caso de incidente de segurança que possa acarretar risco ou dano relevante ao USUÁRIO, a PROUSER comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados em prazo razoável, conforme exigido pelo art. 48 da Lei nº 13.709/2018, informando: a natureza dos dados afetados, os titulares envolvidos, as medidas técnicas e de segurança adotadas e os riscos relacionados ao incidente.

7. Armazenamento e exclusão de conta

7.1 Armazenamento e exclusão pelo iBolso: Nos sistemas do iBolso, o tratamento dos arquivos e mensagens enviados à Cris (fotos, anexos, extratos e descrições de transações) é efêmero. Os documentos são processados exclusivamente para fins de extração das informações e não são retidos pelo iBolso além do tempo estritamente necessário a essa extração.

Após a extração, as transações identificadas são apresentadas ao Usuário para revisão individual. O Usuário pode editar ou remover lançamentos específicos antes de confirmar a importação. Somente as transações mantidas pelo Usuário até a confirmação final passam a ser armazenadas nos servidores do iBolso, pelo prazo necessário à prestação do serviço. Lançamentos removidos pelo Usuário durante a revisão não chegam a ser armazenados.

Ao exercer o direito de eliminação de seus dados (art. 18, VI, da LGPD), o Usuário terá seus dados pessoais removidos dos sistemas do iBolso, ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.

O processamento realizado pelo operador de inteligência artificial (Google) está sujeito a retenção própria e limitada, destinada exclusivamente a fins de segurança e cumprimento de obrigações legais, conforme descrito no item 8.4 desta Política. Esses registros não são utilizados para treinamento de modelos e são eliminados pelo operador ao fim do respectivo prazo, independentemente de solicitação do Usuário.

7.2 Exclusão do histórico de conversa com a Cris: O histórico de mensagens trocadas com a Cris permanece armazenado enquanto a conta do Usuário estiver ativa. O Usuário pode remover esse histórico de duas formas: (i) apagando manualmente, a qualquer momento, através da opção "Limpar conversa" dentro do aplicativo; ou (ii) automaticamente, no momento em que solicitar a exclusão de sua conta.Em ambos os casos, a remoção não afeta as transações financeiras já confirmadas e registradas pelo Usuário, que permanecem armazenadas conforme descrito no item 2.1.

8. Atendimentos via Cris - uso de inteligência artificial no processamento de dados financeiros

8.1 Papel do Google como Operador de Dados: Para os fins descritos nesta seção, o Google atua como Operador de Dados nos termos do art. 5º, VII, e do art. 39 da LGPD, por meio da API Gemini contratada em plano pago (com faturamento ativo). O Google processa as informações fornecidas à Cris exclusivamente em nome e por instrução do iBolso, que permanece como Controlador dos dados pessoais do Usuário. Esse tratamento segue os termos aplicáveis aos serviços pagos da API Gemini e o respectivo aditivo de tratamento de dados.

8.2 Processamento de dados: Ao utilizar a assistente de registro e organização financeira (Cris), o Usuário pode fornecer informações financeiras de quatro formas:

(i) envio de fotos ou anexos de faturas e comprovantes financeiros através do chat;

(ii) descrição em linguagem natural de uma transação, para fins de sugestão automática de categoria (recurso disponível no plano pago);

(iii) upload de arquivo de extrato bancário, para importação e revisão de múltiplas transações de uma só vez;

(iv) perguntas em linguagem natural sobre dados financeiros já registrados no aplicativo, hipótese em que a Cris gera respostas e gráficos ilustrativos a partir dessas informações.

(v) envio de mensagem de áudio descrevendo um gasto, que é convertida em texto para registro da transação. O áudio não é armazenado pelo iBolso: é descartado logo após a conversão.

Em todos os casos, o iBolso utiliza a API paga do Google Gemini para interpretar, extrair, estruturar ou categorizar automaticamente essas informações, o que inclui a geração de representações numéricas do texto (embeddings) usadas na classificação de categorias. O processamento tem como única finalidade viabilizar o registro, a organização e a categorização de despesas dentro do aplicativo. Ele é necessário à execução do contrato firmado com o Usuário (art. 7º, V, da LGPD).

8.3 Não utilização dos dados para treinamento de modelos: Por se tratar de um serviço contratado em plano pago, o Google não utiliza o conteúdo enviado pelo Usuário nem as respostas geradas para treinar ou aprimorar seus produtos e modelos de inteligência artificial.

8.4 Retenção técnica pelo operador: O operador pode manter registros (logs) do conteúdo enviado e das respostas geradas por período limitado. Esses registros têm finalidade exclusiva de detectar violações às suas políticas de uso e de cumprir obrigações legais ou regulatórias. O operador também pode manter cópias técnicas temporárias em memória (cache), destinadas exclusivamente à otimização de desempenho do serviço. O acesso humano a esses registros é excepcional e restrito a processos internos de segurança e prevenção a abusos do operador. Esses registros não são utilizados para outras finalidades.

8.5 Transferência internacional de dados: A API Gemini é operada sobre a infraestrutura global do Google e não oferece seleção de região de processamento. Por isso, os dados enviados à Cris podem ser processados em servidores localizados fora do território nacional. Nesses casos, a transferência observará as hipóteses e salvaguardas previstas no art. 33 da LGPD e na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), incluindo mecanismos contratuais reconhecidos para a proteção de dados pessoais.

8.6 Dados de terceiros em documentos e extratos: Documentos e extratos enviados à Cris podem conter dados pessoais de terceiros que não são Usuários do iBolso (por exemplo, nomes de destinatários de transferências, Pix ou pagamentos). Esses dados são tratados exclusivamente como parte da informação financeira do próprio Usuário, para fins de registro e organização de suas despesas. O iBolso não os utiliza para nenhuma outra finalidade nem os compartilha com terceiros, exceto com o operador descrito nesta seção, na forma aqui prevista. É responsabilidade do Usuário assegurar que possui base legal e legitimidade para enviar à plataforma documentos que contenham dados de terceiros.