1. Quem controla seus dados
Esta Política de Privacidade descreve como o Deduzir trata dados pessoais no serviço de organização financeira pessoal oferecido por PUBNIC DESENVOLVIMENTO DE SISTEMAS E MARKETING DIGITAL LTDA, inscrita no CNPJ sob o número 35.191.622/0001-29, com endereço em AV PAULISTA, 777, ANDAR 15 CONJ 15 SALA 2009, BELA VISTA, SAO PAULO/SP, CEP 01.311-914.
Para dúvidas, solicitações de privacidade ou pedido de exclusão de conta, entre em contato pelo e-mail suporte@deduzir.com.
2. Dados que coletamos
Coletamos apenas os dados necessários para operar o Deduzir e manter sua conta segura.
- Dados de conta: nome, e-mail, status de verificação de e-mail e dados técnicos de sessão. Senhas são protegidas pelo backend e não são armazenadas em texto claro.
- Dados de login com Google: se você optar por entrar com o Google, recebemos do Google as informações básicas do seu perfil, como nome e e-mail, para criar ou acessar sua conta. Não recebemos sua senha do Google.
- Dados financeiros informados por você: receitas, despesas, categorias, valores, datas, descrições, anotações livres, status e método de pagamento usado como classificação. Esses campos são preenchidos por você; evite inserir dados sensíveis desnecessários (por exemplo, dados de saúde ou documentos) nas descrições e anotações.
- Dados de uso e dispositivo: registros técnicos mínimos para segurança, prevenção de abuso, diagnóstico de falhas e melhoria operacional do serviço.
- Dados de cobrança: status de plano, assinatura e identificadores necessários para integrar com a Stripe. Dados completos de cartão são tratados pela Stripe, não pelo Deduzir.
3. Como usamos os dados
Usamos seus dados para:
- criar e autenticar sua conta por e-mail e senha ou login com Google, usando tokens de sessão (JWT Bearer);
- registrar, organizar e exibir suas receitas, despesas, categorias e saldo mensal;
- operar os planos disponíveis (Gratuito, Mensal e a oferta Fundador) e o teste Pro de 14 dias, iniciado automaticamente no cadastro e sem exigir cartão;
- processar checkout, portal de assinatura, cancelamento e status de cobrança via Stripe;
- habilitar recursos dos planos pagos, como histórico completo, categorias personalizadas e o assistente pela interface MCP;
- proteger a conta, investigar falhas e cumprir obrigações legais.
As bases legais incluem execução de contrato, cumprimento de obrigação legal, legítimo interesse em segurança e suporte, e consentimento quando aplicável.
4. Compartilhamento com operadores
Não vendemos seus dados pessoais. Compartilhamos dados com operadores somente quando necessário para prestar o serviço:
- AWS (Amazon Web Services), para hospedagem, banco de dados, armazenamento e registros de infraestrutura do app;
- Google, quando você escolhe entrar com o Google, para autenticar seu login por meio do Google Identity Services;
- Stripe, para checkout, portal de assinatura, cobrança recorrente e status de pagamento;
- Resend, para envio de e-mails transacionais (verificação de conta, avisos e afins);
- Sentry, para observabilidade, diagnóstico de erros e estabilidade;
- OpenAI, ChatGPT ou outro cliente MCP somente quando você conectar voluntariamente a interface MCP via OAuth.
5. MCP, OAuth e clientes de IA
A interface MCP é um recurso experimental para usuários Pro. Ao conectar um cliente como ChatGPT via OAuth, você autoriza esse cliente a acessar ou alterar dados financeiros conforme os escopos apresentados na tela de autorização.
Você deve revisar as permissões antes de autorizar. O Deduzir não controla como serviços de terceiros usam dados depois que você decide conectá-los.
6. Cookies e armazenamento local
O Deduzir usa armazenamento em memória e armazenamento local (localStorage) para manter a sessão e as preferências do app. O token de acesso fica em memória; o token de atualização (refresh), o identificador de sessão, dados básicos do usuário e algumas preferências (como o período selecionado e o progresso das aulas) podem ficar no armazenamento local do navegador.
Para funcionar, o app pode carregar recursos de terceiros, como o Google Identity Services (no login com Google) e as páginas hospedadas pela Stripe (no checkout e portal). Esses fluxos de autenticação, OAuth e pagamento podem usar cookies essenciais de sessão, segurança e prevenção de fraude. No momento, o Deduzir não usa cookies ou ferramentas de analytics de marketing ou rastreamento publicitário de terceiros dentro do app.
7. Retenção e exclusão
Mantemos os dados enquanto sua conta estiver ativa ou enquanto forem necessários para operar o serviço, cumprir obrigações legais, resolver disputas e prevenir fraude. O plano Gratuito pode limitar a visualização de histórico aos últimos 90 dias, sem alterar automaticamente as obrigações de retenção.
Você pode solicitar exclusão de conta e dados pelo e-mail suporte@deduzir.com. Alguns registros podem permanecer por prazo necessário para obrigações legais, auditoria, cobrança, segurança ou backup. O sistema pode usar exclusão lógica interna antes da eliminação definitiva.
8. Seus direitos pela LGPD
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação, informação sobre compartilhamento e revogação de consentimento quando aplicável.
Para exercer esses direitos ou falar com o encarregado pelo tratamento de dados, entre em contato pelo e-mail suporte@deduzir.com. Responderemos às solicitações pelos canais disponíveis e dentro dos prazos legais aplicáveis.
9. Segurança
Usamos medidas técnicas e organizacionais para proteger dados, incluindo autenticação por token, escopo por usuário, criptografia em trânsito e práticas para evitar exposição de dados financeiros, tokens e logs sensíveis.
Nenhum sistema é totalmente imune a falhas. Caso identifiquemos incidente relevante, adotaremos as medidas cabíveis conforme a legislação aplicável.
10. Público e transferências internacionais
O Deduzir é destinado a maiores de 18 anos. O serviço não é direcionado a crianças e adolescentes, e não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos esse tipo de dado sem base adequada, adotaremos medidas para excluí-lo.
Alguns operadores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, buscamos usar fornecedores com medidas contratuais e técnicas compatíveis com a LGPD.
11. Alterações desta política
Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, requisitos legais ou operadores. A data de última atualização será ajustada quando houver alteração relevante.