Política de Privacidade
Como o Zenit trata os seus dados
Esta política explica, em linguagem direta, quais dados coletamos, por que, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Resumo
- Não vemos nem guardamos suas senhas bancárias.
- Não guardamos seu CPF nem o nome do titular vindos do banco.
- Não vendemos dados e não usamos seus dados para publicidade.
- A IA recebe apenas descrições, valores, datas e totais, nunca quem você é.
- Você pode exportar e apagar tudo, a qualquer momento.
1. Quem é o controlador
VSA Desenvolvimento de Software Ltda., CNPJ 67.783.022/0001-46, Brasil, é a controladora dos dados tratados no Zenit. Encarregado de proteção de dados (DPO): contato@vsalabs.com.br.
2. Quais dados tratamos
| Dado | De onde vem | Para quê |
|---|---|---|
| E-mail e senha (criptografada) | Você, ao criar a conta | Login, avisos de segurança e relatórios que você pedir |
| Contas, saldos, cartões, faturas, lançamentos e investimentos | Suas instituições, via Pluggy, com sua autorização; ou importação manual (CSV/OFX) | Prestar o serviço: organizar, categorizar, projetar e analisar suas finanças |
| Categorias, regras, metas, orçamentos, notas e perguntas à IA | Você, ao usar o app | Personalizar as análises e lembrar o que você ensinou |
| Token de notificações do aparelho | Seu iPhone, se você permitir notificações | Avisar sobre lançamentos novos e vencimentos |
| Registros técnicos (IP, aparelho, horários, erros) | Uso do app | Segurança, prevenção a fraude e correção de falhas |
O que não guardamos: senhas bancárias (a autenticação acontece na instituição ou na Pluggy), CPF e nome do titular recebidos do Open Finance (descartados antes de salvar), dados de localização, contatos ou fotos.
3. Bases legais
- Execução de contrato (art. 7º, V): dados necessários para prestar o serviço que você contratou.
- Consentimento (art. 7º, I): conexão de cada instituição via Open Finance e envio de notificações. Pode ser revogado a qualquer momento.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do produto com dados agregados e anonimizados.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigidos por lei.
4. Inteligência artificial
Usamos modelos de linguagem da Anthropic, PBC (EUA) para categorizar lançamentos, gerar análises e responder perguntas. Enviamos somente descrições de lançamentos, valores, datas, categorias e totais agregados, identificados por códigos internos. Nunca enviamos nome, CPF, e-mail, número de conta, senha ou qualquer identificador direto. A Anthropic não usa os dados enviados pela API para treinar seus modelos, conforme seus termos comerciais. Registramos apenas o volume de tokens e o custo de cada chamada para controle interno.
4.1 Casa (plano Casal)
No plano Casal, duas pessoas podem juntar a visão das finanças. O compartilhamento só existe depois que a pessoa convidada aceita o convite: esse aceite é o consentimento previsto no art. 7º, I da LGPD. Mesmo assim, o que a outra pessoa passa a ver são apenas totais do mês e do patrimônio, além das categorias somadas. Lançamentos, contas, cartões e investimentos individuais continuam privados e não são acessíveis pela outra pessoa. Qualquer um dos dois pode sair a qualquer momento; ao sair, o compartilhamento cessa na hora e nenhum dado é apagado ou transferido.
5. Com quem compartilhamos
Apenas com operadores necessários ao funcionamento do serviço, sob contrato e com o mínimo de dados:
- Pluggy Tecnologia Ltda. (Brasil): agregação de dados via Open Finance.
- Supabase, Inc.: banco de dados e autenticação, hospedado na região de São Paulo (AWS sa-east-1), com criptografia em repouso e em trânsito.
- Vercel, Inc. e Railway Corp.: hospedagem do site e dos serviços de processamento.
- Anthropic, PBC: inteligência artificial, conforme a seção 4.
- Apple Inc.: distribuição do app e entrega de notificações (APNs).
- Resend: envio de e-mails transacionais e relatórios que você solicitar.
Alguns desses operadores estão fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais e medidas técnicas de proteção. Não vendemos, alugamos ou cedemos dados a terceiros para publicidade ou análise de crédito.
6. Por quanto tempo guardamos
- Dados da conta e financeiros: enquanto sua conta existir. Ao excluir a conta, são apagados em até 30 dias, exceto o que a lei exigir manter.
- Conexão revogada: paramos de buscar dados imediatamente; o histórico já importado permanece até você apagá-lo ou excluir a conta.
- Registros técnicos: até 6 meses, conforme o Marco Civil da Internet.
- Backups: sobrescritos em até 30 dias após a exclusão.
7. Seus direitos
A LGPD garante a você, e o Zenit oferece no próprio app ou por e-mail em até 15 dias:
- Confirmar se tratamos seus dados e acessá-los (Mais → Relatórios).
- Corrigir dados incompletos ou desatualizados.
- Revogar o consentimento de cada conexão bancária e das notificações.
- Pedir portabilidade (exportação em CSV/JSON).
- Apagar a conta e todos os dados (por e-mail; a opção no próprio app está a caminho).
- Saber com quem compartilhamos e se opor a tratamentos baseados em legítimo interesse.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Criptografia em trânsito (TLS) e em repouso, isolamento por usuário no banco de dados (cada pessoa só acessa as próprias linhas), credenciais de integração guardadas em cofre, acesso interno restrito e registrado, e princípio do mínimo necessário em toda integração. Nenhum sistema é infalível; em caso de incidente com risco relevante, avisaremos você e a ANPD nos prazos legais.
9. Cookies
Usamos apenas cookies estritamente necessários para manter você conectado. Não usamos cookies de publicidade nem rastreamento entre sites.
10. Crianças e adolescentes
O Zenit é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos, apagaremos.
11. Alterações
Avisaremos mudanças relevantes no app ou por e-mail com pelo menos 15 dias de antecedência. A versão vigente está sempre nesta página, com a data de atualização.
12. Contato
Encarregado (DPO): contato@vsalabs.com.br. Veja também os Termos de Uso.