Documento legal
Política de Privacidade
Última atualização: 1 de julho de 2026
Controlador: Raízes Finance, LLC | privacidade@raizesfinance.com
Esta Política descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e regulações aplicáveis nos EUA.
1. Dados que Coletamos
1.1 Dados fornecidos por você:
- Nome completo e endereço de e-mail (cadastro);
- Informações financeiras: renda, despesas, ativos e dívidas (inseridos voluntariamente);
- Situação de visto e residência (perfil de imigrante);
- Conversas com o Mentor IA.
1.2 Dados coletados automaticamente:
- Endereço IP e informações do dispositivo/navegador;
- Logs de acesso e uso do serviço;
- Cookies de sessão (necessários exclusivamente para autenticação).
1.3 Dados de pagamento:
Não armazenamos dados de cartão de crédito. Os pagamentos são processados pela Stripe, Inc., que possui sua própria política de privacidade.
2. Como Usamos seus Dados
A tabela abaixo indica cada finalidade e a respectiva base legal conforme a LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestar o serviço de gestão financeira | Execução de contrato (Art. 7º, V) |
| Processar pagamentos | Execução de contrato (Art. 7º, V) |
| Enviar comunicações sobre sua conta | Legítimo interesse (Art. 7º, IX) |
| Melhorar o Serviço com dados agregados | Legítimo interesse (Art. 7º, IX) |
| Enviar newsletters e conteúdo educacional | Consentimento (Art. 7º, I) |
| Cumprir obrigações legais | Cumprimento de obrigação legal (Art. 7º, II) |
3. Compartilhamento de Dados
Compartilhamos dados apenas com os seguintes prestadores de serviço essenciais, mediante acordo de proteção de dados:
- Supabase — Infraestrutura de banco de dados (AWS, EUA). DPA disponível em supabase.com/legal.
- Stripe, Inc. — Processamento de pagamentos (EUA). Certificação PCI-DSS Nível 1.
- Anthropic PBC — Modelos de IA para o Mentor IA. As conversas são processadas conforme a política de privacidade da Anthropic. Não usamos seus dados para treinar modelos de terceiros.
- Plaid Inc. — Conexão segura com instituições bancárias (plano Premium). Não armazenamos credenciais bancárias. Plaid opera sob suas próprias políticas de privacidade e conformidade.
- Resend — Envio de e-mails transacionais.
NÃO vendemos seus dados. NÃO compartilhamos com anunciantes. Podemos divulgar dados quando exigido por lei ou por ordem judicial devidamente fundamentada.
4. Seus Direitos (LGPD, Art. 18)
Como titular de dados pessoais, você tem os seguintes direitos, exercíveis a qualquer momento:
- Confirmação da existência de tratamento;
- Acesso aos seus dados pessoais;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades com as quais compartilhamos dados;
- Revogação do consentimento a qualquer momento.
5. Retenção de Dados
Mantemos seus dados pelo período necessário à prestação do serviço e:
- Dados de conta e financeiros: mantidos enquanto a conta estiver ativa e por 90 dias após a exclusão, para fins de rollback e obrigações legais;
- Dados fiscais e regulatórios: até 5 anos conforme exigências legais;
- Logs de acesso: 6 meses;
- Conversas com o Mentor IA: até o encerramento da conta.
Após os prazos acima, os dados são eliminados ou anonimizados irreversivelmente.
6. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados:
- Criptografia em trânsito: TLS 1.3 (HTTPS em todas as comunicações);
- Criptografia em repouso: AES-256 (Supabase / AWS);
- Autenticação segura: Supabase Auth com bcrypt + JWT de curta duração;
- Controle de acesso: Row-Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados;
- Auditoria: revisões periódicas de segurança e monitoramento de acessos.
Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos legais.
8. Transferência Internacional
Seus dados são armazenados em servidores localizados nos EUA (AWS via Supabase). A transferência internacional está amparada em:
- Cláusulas contratuais padrão reconhecidas (Art. 33, II da LGPD); e
- Avaliação de adequação do nível de proteção oferecido pelos países destinatários.
9. Menores de Idade
O Serviço não é destinado a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores. Caso tenhamos conhecimento de que um menor nos forneceu dados sem consentimento dos pais ou responsáveis, eliminamos tais informações imediatamente.
10. Alterações nesta Política
Poderemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail e/ou aviso destacado no aplicativo com antecedência mínima de 10 (dez) dias. A data de "Última atualização" no topo reflete sempre a versão vigente.
11. Encarregado de Dados (DPO)
Nos termos do Art. 41 da LGPD, designamos o seguinte Encarregado pelo Tratamento de Dados Pessoais:
E-mail: privacidade@raizesfinance.com