Política de privacidade
O Money Health é um serviço de finanças pessoais e familiares operado por RMaia.dev, controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Esta política explica o que coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos.
O que coletamos
- Conta: nome, e-mail, senha (guardada só como hash irreversível), celular, foto de perfil opcional e a data em que você aceitou estes termos.
- Suas finanças, digitadas por você ou pela sua família: contas, cartões, transações e suas descrições, categorias, objetivos, investimentos e operações.
- WhatsApp: seu número, as mensagens que você manda para o número do Money Health (texto e, no futuro, áudio e fotos de cupom fiscal), o nome que aparece no seu WhatsApp e, num grupo de família vinculado por um adulto, o nome do grupo e quem escreveu cada mensagem.
- Dados técnicos: endereço IP, aparelho e navegador, horários de acesso e eventos de segurança, guardados para proteger a sua conta.
Para que usamos (e a base legal)
- Para prestar o serviço que você contratou: mostrar suas finanças, registrar o que você manda pelo WhatsApp, calcular saldos, objetivos e investimentos (execução de contrato).
- Para enviar os e-mails e mensagens da conta de que você precisa: confirmação de e-mail, recuperação de senha, avisos de segurança e respostas às mensagens que você mandou (execução de contrato e legítimo interesse na segurança da sua conta).
- Para evitar fraudes e abusos e manter o serviço seguro (legítimo interesse).
- Para cumprir obrigações legais e fiscais (obrigação legal).
Não vendemos seus dados, não usamos para publicidade e não enviamos e-mail nem mensagens de WhatsApp de marketing.
Enviamos só e-mails transacionais ligados à sua conta: o link de confirmação no cadastro, links de recuperação de senha e avisos de segurança, como a troca de senha. Essas mensagens são necessárias para usar a conta, por isso não têm link de descadastro; elas param quando você exclui a conta.
O e-mail é entregue pela Amazon Web Services (Amazon SES). Se um endereço for devolvido de forma permanente ou marcar nosso e-mail como spam, paramos de escrever para ele automaticamente e guardamos só um código irreversível do endereço para lembrar disso.
O Money Health só conversa com você no WhatsApp depois que você começa a conversa: você confirma o seu número mandando um código a partir dele, e um grupo de família só é vinculado quando um adulto da família manda um código no grupo. Respondemos o que você manda; não enviamos mensagens não solicitadas, campanhas nem publicidade.
Só guardamos mensagens de quem é membro de uma família no Money Health. As mensagens de qualquer outra pessoa não são guardadas; ela recebe, no máximo uma vez por dia, uma explicação de como se cadastrar.
O WhatsApp é um serviço da WhatsApp LLC (Meta). As mensagens passam pela infraestrutura dela, sob os termos e a política de privacidade do próprio WhatsApp. Para parar, deixe de escrever para o nosso número, remova seu celular no perfil ou peça a um adulto da família para desvincular o grupo.
Com quem compartilhamos
- Infraestrutura e e-mail: provedor de hospedagem e Amazon Web Services (Amazon SES), como operadores sob contrato.
- WhatsApp: WhatsApp LLC (Meta), para entregar as mensagens.
- Inteligência artificial: quando você pede uma análise, o provedor de IA configurado por nós (Anthropic, OpenAI ou Google) recebe só o que a análise precisa, como percentuais, códigos de ativos e categorias, nunca seu nome, e-mail, celular ou valores em reais ligados a você.
- Dentro do espaço da família: os membros veem o que a família compartilha, de acordo com o papel (dono, adulto ou dependente).
- Autoridades, quando a lei ou uma ordem judicial exigir.
Alguns desses provedores guardam dados fora do Brasil. Essas transferências seguem a LGPD (artigos 33 e seguintes), com garantias contratuais.
Como protegemos
Nomes, celulares, descrições de transações e outros dados pessoais ficam criptografados no nosso banco; as buscas usam códigos irreversíveis (índices cegos). O acesso é criptografado (HTTPS), as senhas ficam em hash, a verificação em duas etapas está disponível e nossa equipe de suporte trabalha num back office que mostra contas e uso, nunca as suas finanças.
Por quanto tempo
- Enquanto a sua conta existir. Quando você a excluir, seus dados pessoais e financeiros são apagados em até 15 dias, exceto o que a lei obriga a guardar (por exemplo, registros de pagamento, pelo prazo legal).
- Registros de segurança: até 6 meses (o Marco Civil da Internet exige guardar registros de acesso por 6 meses).
- Códigos de e-mails bloqueados: enquanto forem necessários para não escrever a um endereço que pediu para não ser contatado.
Seus direitos
Pela LGPD você pode, a qualquer momento: confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou exclusão de dados desnecessários, portabilidade, informações sobre compartilhamento e revogar o consentimento. A maior parte você faz no próprio app (perfil, família, contas); para o resto, escreva para a gente.
Para excluir sua conta e seus dados, veja Exclusão de dados.
Cookies
Usamos só os cookies necessários para o serviço funcionar: sua sessão, a proteção contra requisições forjadas (CSRF) e o seu idioma. Nenhum cookie de publicidade ou de rastreamento de terceiros.
Crianças e adolescentes
As contas são para maiores de 18 anos. Um menor só participa como dependente convidado por pai, mãe ou responsável legal, que responde pelo uso e pelos dados do menor, no melhor interesse dele.
Contato e encarregado de dados
Para dúvidas e pedidos sobre privacidade: privacidade@moneyhealth.com.br. Respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).