Política de Privacidade do Monei

Versão 1.3

Esta Política descreve como o Monei, operado pela LightSource Tech, trata dados pessoais no site e no aplicativo Android. Para assuntos de privacidade e para exercer seus direitos, entre em contato pelo e-mail cezar@lightsourcedev.com.

1. Dados que coletamos

• Cadastro: e-mail, senha (armazenada como hash, nunca em texto puro), identificador da conta e nome, quando informado.
• Dados financeiros que você fornece: transações, pagamentos, ativos, posições, movimentações, rendimentos e documentos enviados, como extratos e comprovantes. Fotos e arquivos são enviados quando você escolhe anexá-los ou compartilhá-los com o Monei.
• E-mails encaminhados por você: ao usar seu endereço exclusivo de ingestão, armazenamos corpo, assunto, remetente, cabeçalhos técnicos e anexos do e-mail encaminhado.
• Informações de pagamento: forma de pagamento e, quando informados ou presentes no documento, os quatro últimos dígitos do cartão, usados para identificar despesas. O Monei não solicita o número completo nem o código de segurança do cartão; evite incluí-los nos arquivos e mensagens enviados.
• Comunicações de suporte e feedback: mensagem, título opcional, tipo do pedido, tela de origem, superfície utilizada (web, Android ou agente), datas, andamento, resposta da equipe e uma imagem opcional, como print da tela, quando você escolhe anexá-la. Não inclua dados sensíveis, senhas ou informações pessoais de terceiros nos relatos.
• Dados técnicos e de segurança: registros de falhas, diagnósticos, identificadores técnicos da instalação e da versão do app, operações de privacidade e segurança e informações de acesso. O registro de aceite dos documentos inclui versão, data e hora, IP e identificação do navegador ou cliente. Registros de operações podem conter IP parcialmente anonimizado.
• Dados de terceiros presentes no conteúdo: documentos e e-mails enviados podem conter informações de outras pessoas, como um inquilino citado em demonstrativo de aluguel. Envie apenas o necessário e quando tiver autorização ou outra base legal para fazê-lo.

2. Para que usamos os dados

Usamos os dados para operar a plataforma, autenticar o acesso, organizar suas finanças e apresentar os resultados solicitados; processar documentos e e-mails encaminhados, incluindo extração com inteligência artificial e criação de transações; identificar e conciliar despesas; atender pedidos de suporte e melhorar o produto; distribuir atualizações do aplicativo, diagnosticar falhas e proteger o serviço; registrar as versões dos documentos aceitas e atender solicitações de privacidade e obrigações aplicáveis.

O feedback, incluindo a imagem que você escolher enviar, é usado para entender o relato, responder ao pedido e corrigir ou melhorar o produto. A equipe autorizada pode usar assistentes de inteligência artificial para auxiliar a triagem. Nessa utilização, o texto e a imagem do relato podem ser processados pelo fornecedor do assistente, como OpenAI ou Anthropic. O envio do feedback não dispara processamento automático de imagem por IA.

3. Serviços que processam dados

O Monei utiliza prestadores de serviço para as funções abaixo. Eles podem processar os dados necessários à execução dessas funções:

• Inteligência artificial, como Anthropic e OpenAI, para extrair informações de documentos, e-mails e anexos enviados aos fluxos de processamento e para auxiliar a triagem de feedback pela equipe autorizada.
• Recebimento e envio de e-mails, como SendGrid, para a ingestão de mensagens encaminhadas e comunicações operacionais.
• Armazenamento de arquivos e cópias de segurança em nuvem, para documentos, anexos, e-mails brutos e recuperação do serviço.
• Hospedagem, banco de dados e observabilidade, para operar o serviço e investigar falhas e incidentes.
• Expo/EAS, para distribuir atualizações do Android e tratar identificadores técnicos, versões, diagnósticos e registros de falhas associados às atualizações.
• Fontes de dados de mercado, para obter cotações, câmbio e indicadores solicitados pelas funcionalidades do produto.

Esses serviços podem operar fora do Brasil. As transferências devem observar as condições aplicáveis da LGPD e as garantias exigidas pela regulamentação. Não vendemos dados pessoais nem usamos os dados financeiros para publicidade comportamental. O aplicativo não exibe anúncios.

4. Acesso, segurança e armazenamento no dispositivo

Os dados financeiros são vinculados à conta. O acesso exige autenticação e as conexões com nossos serviços usam criptografia em trânsito. Adotamos controles de acesso, proteção de credenciais, registros de segurança e cópias de segurança. Nenhum sistema é imune a falhas.

A imagem do feedback fica em armazenamento privado. O autor e a equipe autorizada podem abri-la; links temporários de acesso expiram em poucos minutos.

No Android, as credenciais de sessão são guardadas no armazenamento seguro do sistema; as telas mantêm dados temporários para o funcionamento da sessão. No site/PWA, certos dados podem ficar em cache no dispositivo para leitura offline. O logout limpa os dados de sessão e o cache mantido pelo aplicativo. Arquivos que você exportar ou salvar fora do Monei permanecem sob seu controle e precisam ser removidos por você.

Câmera, fotos e seleção de arquivos são utilizados quando você escolhe anexar um comprovante, documento ou imagem de feedback. A imagem do feedback é selecionada por você, sem captura automática da tela. O app não utiliza o microfone, não acessa sua agenda ou contatos e não compartilha sua localização com outros usuários.

5. Retenção e exclusão

Mantemos os registros da conta, os arquivos e o histórico de suporte enquanto necessários ao funcionamento da conta ativa. E-mails brutos podem ser mantidos para reprocessamento de falhas. O histórico de feedback, incluindo a imagem anexada, fica associado à conta e é removido no expurgo dos dados do usuário. O arquivo da imagem entra na mesma rotina de remoção.

Ao confirmar a exclusão da conta, o acesso é desativado e as sessões são encerradas. Após 30 dias, a rotina diária de expurgo remove perfil, transações, pagamentos, ativos, rendimentos, documentos, e-mails encaminhados, feedbacks, consentimentos e credenciais de acesso. Falhas de processamento são tratadas nas execuções seguintes; falhas na remoção de arquivos exigem acompanhamento do suporte.

Cópias de segurança criptografadas anteriores ao expurgo podem permanecer por até 90 dias contados da criação de cada cópia. São destinadas à recuperação do serviço, não ao uso normal do aplicativo.

Registros de operações de privacidade e segurança podem permanecer após o expurgo, incluindo identificador da conta, ação, data e IP parcialmente anonimizado. O fluxo atual não aplica exclusão automática por prazo a esses registros. Você pode solicitar informações, revisão da necessidade de retenção e eliminação pelo contato desta Política; eventual retenção deve ter justificativa aplicável e será informada na resposta ao pedido.

É possível remover transações e ativos específicos sem encerrar a conta. Arquivos já exportados para outros aplicativos não são apagados pelo Monei. Consulte o passo a passo de exclusão de conta e de dados em https://www.getmonei.net/delete-account, também acessível sem instalar o app.

6. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre o uso e compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, e revogação do consentimento quando essa for a base do tratamento. Solicitações são avaliadas considerando as obrigações e hipóteses de retenção aplicáveis; se uma providência não puder ser atendida de imediato, informaremos o motivo.

Você pode exportar os dados e solicitar a exclusão nas opções de Privacidade da sua conta, no site ou Android. Para outros pedidos ou dificuldade de acesso, escreva para cezar@lightsourcedev.com, preferencialmente pelo e-mail da conta. Podemos verificar sua identidade para proteger seus dados. Não envie sua senha. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).

7. Registro de ciência e aceite

Registramos as versões dos Termos de Uso e desta Política aceitas, a data e hora e os dados técnicos associados ao ato. Esse registro documenta a apresentação e o aceite dos documentos; não autoriza finalidades diferentes das informadas nem afasta seus direitos.

8. Alterações

Podemos atualizar esta Política para refletir mudanças no produto ou no tratamento de dados. Alterações relevantes geram uma nova versão e um pedido de revisão e aceite no próximo acesso. Você pode sair da conta e usar o contato de privacidade se não quiser continuar.