Política de Privacidade do Monei

Versão 1.6

Esta Política descreve como o Monei, operado pela LightSource Tech, trata dados pessoais no site e no aplicativo Android. Para assuntos de privacidade e para exercer seus direitos, entre em contato pelo e-mail cezar@lightsourcedev.com.

1. Dados que coletamos

• Cadastro: e-mail, senha (armazenada como hash, nunca em texto puro), identificador da conta e nome, quando informado.
• Login com Google, quando você escolher essa opção: recebemos do Google seu nome, e-mail, confirmação de e-mail e identificador estável da conta, usados para autenticar seu acesso e identificar o vínculo com o Monei. O Monei não recebe sua senha do Google nem solicita acesso à sua caixa de e-mail, agenda, contatos ou arquivos. Não utilizamos a foto de perfil nesse fluxo.
• Conta de empresa (Monei PJ), quando você cadastrar uma empresa: CNPJ e razão social, vinculados à conta corporativa que fez o cadastro, que fica responsável pela empresa. O CNPJ é conferido no próprio Monei, sem consulta a serviços externos. Lançamentos, contas, cartões, impostos, a posição conferida com o extrato e as evidências informadas ficam na conta da empresa, separados de qualquer conta pessoal.
• Vínculo de participação entre empresa e pessoa física: o e-mail da conta pessoal informado no convite, usado só para localizar essa conta e não guardado depois; o percentual de participação; as datas de convite, aceite e revogação; e o valor da participação calculado a partir da posição da empresa.
• Propostas de retirada de lucros e pró-labore: quando a empresa vinculada registra como paga uma retirada de lucros ou um pró-labore, ou altera ou desfaz esse registro, guardamos uma proposta para a conta pessoal com a referência da operação da empresa, o valor, a moeda, a data do pagamento, a natureza, a descrição, a forma de pagamento, o mês de competência e, no pró-labore, o valor bruto e as retenções de INSS e IRRF informados pela empresa. Guardamos também a decisão da conta pessoal (aceite, ligação a um lançamento que ela já tinha ou recusa), o motivo da recusa, quando informado, o lançamento pessoal criado ou ligado e as datas de cada etapa.
• Dados financeiros que você fornece: transações, pagamentos, ativos, posições, movimentações, rendimentos e documentos enviados, como extratos e comprovantes. Fotos e arquivos são enviados quando você escolhe anexá-los ou compartilhá-los com o Monei.
• E-mails encaminhados por você: ao usar seu endereço exclusivo de ingestão, armazenamos corpo, assunto, remetente, cabeçalhos técnicos e anexos do e-mail encaminhado.
• Informações de pagamento: forma de pagamento e, quando informados ou presentes no documento, os quatro últimos dígitos do cartão, usados para identificar despesas. O Monei não solicita o número completo nem o código de segurança do cartão; evite incluí-los nos arquivos e mensagens enviados.
• Comunicações de suporte e feedback: mensagem, título opcional, tipo do pedido, tela de origem, superfície utilizada (web, Android ou agente), datas, andamento, resposta da equipe e uma imagem opcional, como print da tela, quando você escolhe anexá-la. Não inclua dados sensíveis, senhas ou informações pessoais de terceiros nos relatos.
• Dados técnicos e de segurança: registros de falhas, diagnósticos, identificadores técnicos da instalação e da versão do app, operações de privacidade e segurança e informações de acesso. O registro de aceite dos documentos inclui versão, data e hora, IP e identificação do navegador ou cliente. Registros de operações podem conter IP parcialmente anonimizado.
• Dados de terceiros presentes no conteúdo: documentos e e-mails enviados podem conter informações de outras pessoas, como um inquilino citado em demonstrativo de aluguel. Envie apenas o necessário e quando tiver autorização ou outra base legal para fazê-lo.

2. Para que usamos os dados

Usamos os dados para operar a plataforma, autenticar o acesso, organizar suas finanças e apresentar os resultados solicitados; processar documentos e e-mails encaminhados, incluindo extração com inteligência artificial e criação de transações; identificar e conciliar despesas; atender pedidos de suporte e melhorar o produto; distribuir atualizações do aplicativo, diagnosticar falhas e proteger o serviço; registrar as versões dos documentos aceitas e atender solicitações de privacidade e obrigações aplicáveis.

O feedback, incluindo a imagem que você escolher enviar, é usado para entender o relato, responder ao pedido e corrigir ou melhorar o produto. A equipe autorizada pode usar assistentes de inteligência artificial para auxiliar a triagem. Nessa utilização, o texto e a imagem do relato podem ser processados pelo fornecedor do assistente, como OpenAI ou Anthropic. O envio do feedback não dispara processamento automático de imagem por IA.

Na conta de empresa, usamos os dados para organizar o financeiro da empresa e calcular sua posição patrimonial (caixa, contas a pagar e a receber, cartão e dívidas informadas). Quando há vínculo aceito, a conta pessoal recebe o valor da participação, para compor o próprio patrimônio, e as propostas das retiradas de lucros e dos pró-labores pagos pela empresa. Uma proposta só altera a conta pessoal se a pessoa aceitá-la, o que cria, corrige ou exclui o lançamento correspondente, ou ligá-la a um lançamento que já registrou; até lá, nada é gravado na conta pessoal.

3. Serviços que processam dados

O Monei utiliza prestadores de serviço para as funções abaixo. Eles podem processar os dados necessários à execução dessas funções:

• Inteligência artificial, como Anthropic e OpenAI, para extrair informações de documentos, e-mails e anexos enviados aos fluxos de processamento e para auxiliar a triagem de feedback pela equipe autorizada.
• Recebimento e envio de e-mails, como SendGrid, para a ingestão de mensagens encaminhadas e comunicações operacionais.
• Armazenamento de arquivos e cópias de segurança em nuvem, para documentos, anexos, e-mails brutos e recuperação do serviço.
• Hospedagem, banco de dados e observabilidade, para operar o serviço e investigar falhas e incidentes.
• Google, quando você utiliza “Continuar com Google”, para confirmar sua identidade. O Google processa a autenticação conforme suas políticas e informa ao Monei os dados de identificação descritos acima. Os dados recebidos nesse login são usados para cadastro, autenticação e proteção da conta; não são enviados aos fluxos de inteligência artificial de documentos ou feedback, nem utilizados para publicidade.
• Expo/EAS, para distribuir atualizações do Android e tratar identificadores técnicos, versões, diagnósticos e registros de falhas associados às atualizações.
• Fontes de dados de mercado, para obter cotações, câmbio e indicadores solicitados pelas funcionalidades do produto.

A conta de empresa usa os mesmos serviços listados acima; não há prestador exclusivo para ela.

Esses serviços podem operar fora do Brasil. As transferências devem observar as condições aplicáveis da LGPD e as garantias exigidas pela regulamentação. Não vendemos dados pessoais nem usamos os dados financeiros para publicidade comportamental. O aplicativo não exibe anúncios.

4. Acesso, segurança e armazenamento no dispositivo

Os dados financeiros são vinculados à conta. O acesso exige autenticação e as conexões com nossos serviços usam criptografia em trânsito. Adotamos controles de acesso, proteção de credenciais, registros de segurança e cópias de segurança. Nenhum sistema é imune a falhas.

A imagem do feedback fica em armazenamento privado. O autor e a equipe autorizada podem abri-la; links temporários de acesso expiram em poucos minutos.

No Android, as credenciais de sessão são guardadas no armazenamento seguro do sistema; as telas mantêm dados temporários para o funcionamento da sessão. No site/PWA, certos dados podem ficar em cache no dispositivo para leitura offline. O logout limpa os dados de sessão e o cache mantido pelo aplicativo. Arquivos que você exportar ou salvar fora do Monei permanecem sob seu controle e precisam ser removidos por você.

Câmera, fotos e seleção de arquivos são utilizados quando você escolhe anexar um comprovante, documento ou imagem de feedback. A imagem do feedback é selecionada por você, sem captura automática da tela. O app não utiliza o microfone, não acessa sua agenda ou contatos e não compartilha sua localização com outros usuários.

As provas temporárias do login Google são verificadas pelo servidor e não são guardadas como parte do seu perfil. Nome, e-mail e identificador do vínculo ficam associados à conta. Criar uma conta pelo Google exige o aceite separado dos Termos de uso e desta Política; conectar uma conta já existente pode exigir confirmação adicional de acesso.

Vínculo entre empresa e pessoa física. O vínculo existe só depois do convite feito pela conta da empresa e do aceite feito pela conta pessoal, cada uma com o próprio acesso; um agente conectado ao Monei não aceita convites. A conta pessoal vê a razão social, o percentual, o valor da participação, a data desse valor e se ele está atualizado; não vê lançamentos, contas, documentos nem extratos da empresa, exceto o que cada proposta mostra. A conta da empresa vê o percentual, o valor e a situação do vínculo; não vê dados da conta pessoal. Nenhuma das contas passa a administrar a outra.

Propostas de retirada de lucros e pró-labore. Enquanto o vínculo estiver ativo, a conta pessoal vê, em cada proposta, o valor, a data, a natureza, a descrição, a forma de pagamento, o valor bruto e as retenções do pró-labore, quando informados, e os comprovantes que a empresa anexou a essa operação. A conta da empresa vê somente o tipo e a situação de cada proposta (pendente, aceita, ligada ou recusada), as datas e o motivo da recusa, quando informado; não vê os lançamentos da conta pessoal. Um agente conectado à conta pessoal pode aceitar, recusar ou ligar propostas, mas continua sem aceitar convites.

Qualquer uma das contas pode revogar o vínculo. A revogação interrompe a atualização do valor e o envio de propostas; a conta pessoal mantém o último valor e o histórico no próprio ativo, fora do total do patrimônio, e pode excluí-lo. Ela também deixa de ver as propostas e os comprovantes da empresa; os lançamentos que já aceitou ou ligou continuam na conta pessoal. O motivo informado na revogação fica no registro de auditoria da operação e não é mostrado à outra conta.

5. Retenção e exclusão

Mantemos os registros da conta, os arquivos e o histórico de suporte enquanto necessários ao funcionamento da conta ativa. E-mails brutos podem ser mantidos para reprocessamento de falhas. O histórico de feedback, incluindo a imagem anexada, fica associado à conta e é removido no expurgo dos dados do usuário. O arquivo da imagem entra na mesma rotina de remoção.

Ao confirmar a exclusão da conta, o acesso é desativado e as sessões são encerradas. Após 30 dias, a rotina diária de expurgo remove perfil, transações, pagamentos, ativos, rendimentos, documentos, e-mails encaminhados, feedbacks, consentimentos e credenciais de acesso. Falhas de processamento são tratadas nas execuções seguintes; falhas na remoção de arquivos exigem acompanhamento do suporte.

Cópias de segurança criptografadas anteriores ao expurgo podem permanecer por até 90 dias contados da criação de cada cópia. São destinadas à recuperação do serviço, não ao uso normal do aplicativo.

Registros de operações de privacidade e segurança podem permanecer após o expurgo, incluindo identificador da conta, ação, data e IP parcialmente anonimizado. O fluxo atual não aplica exclusão automática por prazo a esses registros. Você pode solicitar informações, revisão da necessidade de retenção e eliminação pelo contato desta Política; eventual retenção deve ter justificativa aplicável e será informada na resposta ao pedido.

É possível remover transações e ativos específicos sem encerrar a conta. Arquivos já exportados para outros aplicativos não são apagados pelo Monei. Consulte o passo a passo de exclusão de conta e de dados em https://www.getmonei.net/delete-account, também acessível sem instalar o app.

O identificador do vínculo com Google segue a retenção da conta e é removido no expurgo do perfil descrito nesta seção. Excluir a conta Monei não exclui sua Conta Google. Você também pode gerenciar a conexão com o Monei nas configurações da sua Conta Google.

Os dados da conta de empresa (perfil, lançamentos, posição, registros de auditoria das operações e linhas da migração de planilha) seguem a retenção e o expurgo da conta descritos acima. No expurgo de uma conta pessoal, os vínculos dela e as propostas que ela recebeu são removidos. No expurgo da conta de uma empresa, os vínculos e as propostas enviadas por ela são removidos e o ativo de participação continua na conta pessoal, revogado, com o último valor e o histórico, até que a pessoa o exclua. O registro do convite feito pela empresa, com o percentual, permanece na conta da empresa até o expurgo dela, sem identificar a pessoa física. Os lançamentos criados ao aceitar uma proposta, ou ligados a ela, são dados da conta pessoal: continuam nela depois do expurgo da empresa e seguem a retenção e o expurgo da conta pessoal.

6. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, informações sobre o uso e compartilhamento, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, e revogação do consentimento quando essa for a base do tratamento. Solicitações são avaliadas considerando as obrigações e hipóteses de retenção aplicáveis; se uma providência não puder ser atendida de imediato, informaremos o motivo.

Você pode exportar os dados e solicitar a exclusão nas opções de Privacidade da sua conta, no site ou Android. A exportação da conta de empresa inclui o perfil, os lançamentos, a posição, os vínculos, as propostas enviadas e a situação de cada uma, as linhas da migração e os registros das operações feitas por essa conta. A exportação da conta pessoal inclui as propostas recebidas, as decisões tomadas e os lançamentos ligados a elas. Para outros pedidos ou dificuldade de acesso, escreva para cezar@lightsourcedev.com, preferencialmente pelo e-mail da conta. Podemos verificar sua identidade para proteger seus dados. Não envie sua senha. Você também pode apresentar uma petição à Autoridade Nacional de Proteção de Dados (ANPD).

7. Registro de ciência e aceite

Registramos as versões dos Termos de Uso e desta Política aceitas, a data e hora e os dados técnicos associados ao ato. Esse registro documenta a apresentação e o aceite dos documentos; não autoriza finalidades diferentes das informadas nem afasta seus direitos.

8. Alterações

Podemos atualizar esta Política para refletir mudanças no produto ou no tratamento de dados. Alterações relevantes geram uma nova versão e um pedido de revisão e aceite no próximo acesso. Você pode sair da conta e usar o contato de privacidade se não quiser continuar.