Política de Privacidade

StateVu ("nós", "nosso", "o app") é um aplicativo móvel que analisa PDFs e capturas de tela de extratos bancários para categorizar seus gastos utilizando inteligência artificial. Esta política explica quais dados coletamos, como os processamos e quais são seus direitos.

1. O que Coletamos

Quando você usa o StateVu, coletamos as seguintes informações:

• Informações da conta: endereço de e-mail e credenciais de autenticação ao criar uma conta.
• Documentos financeiros: PDFs e capturas de tela de extratos bancários que você envia para análise.
• Dados de gastos: valores, datas, nomes de estabelecimentos, descrições e categorias extraídos dos seus documentos.
• Dados de uso: eventos de interação com o app, tipo de dispositivo e versão do sistema operacional para análises e solução de problemas.

2. Como Usamos seus Dados

Usamos seus dados exclusivamente para fornecer e melhorar o serviço StateVu:

• Extrair gastos dos PDFs e capturas de tela enviados.
• Categorizar despesas por meio de análise com IA.
• Gerar resumos de gastos, gráficos e informações do lar.
• Autenticar sua conta e gerenciar sua assinatura.
• Enviar e-mails transacionais (redefinição de senha, notificações de conta).

Não vendemos, alugamos nem compartilhamos seus dados pessoais com anunciantes ou corretores de dados.

3. Processamento com IA de Terceiros

O StateVu utiliza a API Claude AI fornecida pela Anthropic, PBC ("Anthropic") para extrair transações dos extratos bancários enviados e categorizá-las. A Anthropic atua como subprocessadora em nosso nome.

O que é enviado à Anthropic. Cada página do PDF do extrato bancário enviado é renderizada como imagem e transmitida à API Claude AI da Anthropic para que o Claude possa identificar e categorizar as transações individuais daquela página. Esse processamento ocorre pela infraestrutura de API da Anthropic nos Estados Unidos.

O que NÃO é enviado à Anthropic. Números de conta reais, senhas e quaisquer outras credenciais de autenticação nunca são transmitidos à Anthropic.

Retenção em servidores. O PDF enviado é excluído dos servidores do StateVu imediatamente após a conclusão do processamento.

Tratamento de dados pela Anthropic. De acordo com os Termos Comerciais de Serviço da Anthropic, a Anthropic não utiliza as entradas ou saídas de API de clientes para treinar seus modelos de IA. A Anthropic fornece proteções de dados equivalentes às descritas nesta Política de Privacidade, incluindo o compromisso contratual de não utilizar dados de usuários do StateVu para o treinamento de modelos. Consulte os Termos Comerciais e a Política de Privacidade da Anthropic para obter detalhes.

Seu consentimento. Antes do seu primeiro envio, o StateVu apresenta uma tela de consentimento no app que você deve aceitar. O consentimento é obrigatório para usar o recurso de análise de extratos — recusar bloqueia o envio. Você pode revogar este consentimento a qualquer momento pelo app.

4. Armazenamento e Retenção de Dados

Os PDFs e capturas de tela enviados são excluídos imediatamente após a extração dos gastos — nunca são armazenados permanentemente. Os dados de gastos extraídos são mantidos em sua conta até que você decida excluí-los.

Campos financeiros sensíveis (nome do estabelecimento, descrição, notas) são criptografados em repouso com AES-256-GCM. Seus dados são armazenados em servidores seguros com acesso controlado.

5. Serviços de Terceiros

Utilizamos os seguintes serviços de terceiros para operar o StateVu:

• Anthropic, PBC (API Claude AI): extração e categorização de transações. Recebe imagens das páginas do seu extrato bancário enviado, conforme descrito na Seção 3. Vinculada pelos Termos Comerciais da Anthropic a não utilizar dados de usuários do StateVu para o treinamento de modelos; consulte também a Política de Privacidade da Anthropic.
• Apple / Google: cobrança de assinaturas e processamento de pagamentos dentro do app. Não vemos nem armazenamos os dados do seu cartão de pagamento.
• Firebase (Google): autenticação e notificações push.
• DigitalOcean: infraestrutura em nuvem e hospedagem de dados.

Cada provedor de terceiros opera sob sua própria política de privacidade e obrigações de proteção de dados.

6. Segurança de Dados

Implementamos medidas de segurança padrão da indústria, incluindo criptografia TLS em trânsito, criptografia AES-256-GCM em repouso para campos sensíveis, autenticação segura e infraestrutura com acesso controlado. Embora nenhum sistema seja 100% seguro, estamos comprometidos em proteger seus dados financeiros com as melhores práticas de segurança.

7. Seus Direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos sobre seus dados pessoais:

RGPD (Espaço Econômico Europeu)

Se você está no EEE, tem direito a acessar, retificar, apagar, restringir o processamento e portar seus dados, bem como o direito de se opor ao processamento. Nossa base legal para o processamento é o seu consentimento e a execução do nosso contrato com você.

CCPA (Califórnia)

Residentes da Califórnia têm o direito de saber quais informações pessoais coletamos, solicitar sua exclusão e optar por não participar da venda de informações pessoais. Não vendemos informações pessoais.

LGPD (Brasil)

Residentes do Brasil têm direito à confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento de dados. Você pode revogar seu consentimento a qualquer momento.

Para todos os usuários: você pode excluir todos os seus dados a qualquer momento pelo app. Um toque e todos os dados são excluídos permanentemente. Para exercer qualquer outro direito, entre em contato conosco em [email protected].

8. Transferências Internacionais de Dados

Seus dados podem ser processados em países diferentes do seu. Garantimos que salvaguardas adequadas sejam implementadas para qualquer transferência internacional de acordo com as leis de proteção de dados aplicáveis.

9. Privacidade de Menores

O StateVu não é direcionado a menores de 13 anos (ou menores de 16 no EEE). Não coletamos deliberadamente informações pessoais de menores. Se você acredita que um menor nos forneceu dados pessoais, entre em contato conosco e os excluiremos imediatamente.

10. Alterações nesta Política

Podemos atualizar esta política de privacidade periodicamente. Notificaremos você sobre alterações significativas por meio do app ou por e-mail. O uso continuado do StateVu após as alterações constitui aceitação da política atualizada.

11. Fale Conosco

Se você tem dúvidas sobre esta política de privacidade ou seus dados, entre em contato conosco em [email protected].