Política de Privacidade

3.1. Dados de cadastro e conta

• Nome e endereço de e-mail, fornecidos no cadastro ou via login com Google (OAuth).
• Senha (armazenada apenas de forma criptografada — nunca em texto plano).
• Foto de perfil, quando fornecida pelo provedor de login social.
• Preferências de conta: moeda padrão, idioma e configurações de organização.

3.2. Dados financeiros que você insere

Os dados que você cadastra ativamente para usar o produto, incluindo despesas, receitas, categorias, orçamentos, contas financeiras e saldos, investimentos, empréstimos (concedidos ou tomados), assinaturas recorrentes, compras parceladas e transferências entre contas.

3.3. Recibos e reconhecimento por IA

Quando você usa o escaneamento de recibos, os dados extraídos (itens, preços, loja, data) são salvos na sua conta. Fotos de recibos enviadas para leitura por IA são processadas apenas para extração das informações e não são armazenadas pelo Vaamo após o processamento. Dados de recibos em formato QR Code (NFC-e) são extraídos diretamente da página pública emitida pela Receita Estadual, sem envio de imagens.

3.4. Dados de pagamento

Assinaturas pagas (planos Basic e Premium) são processadas pela Stripe. O Vaamo não armazena números de cartão de crédito — esses dados são tratados diretamente pela Stripe, que atua como operadora de pagamentos.

3.5. Dados de uso

Registramos metadados técnicos de uso das funcionalidades de IA (quantidade de tokens consumidos por período) para controle dos limites do seu plano, e registros de auditoria de ações relevantes dentro de organizações compartilhadas (ex.: convites, alterações de permissão), sem conteúdo de finalidade publicitária.

3.6. Cookies

O Vaamo utiliza apenas cookies estritamente necessários para manter você autenticado (cookie de sessão). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. Por serem estritamente necessários ao funcionamento do serviço, esses cookies não exigem um banner de consentimento (LGPD e Marco Civil da Internet), mas você pode revogá-los a qualquer momento encerrando sua sessão ou apagando os cookies do seu navegador — o que exigirá um novo login.

4. Para que usamos seus dados

• Fornecer, manter e melhorar as funcionalidades do Vaamo.
• Autenticar seu acesso e manter sua sessão ativa com segurança.
• Processar recibos e categorizar despesas automaticamente via inteligência artificial.
• Gerar relatórios, análises e recomendações financeiras dentro da sua conta.
• Processar pagamentos e gerenciar sua assinatura.
• Enviar e-mails transacionais (verificação de conta, redefinição de senha, avisos de cobrança).
• Cumprir obrigações legais e responder a requisições de autoridades competentes.
• Prevenir fraude e garantir a segurança da aplicação.

Nunca vendemos seus dados pessoais, nem os compartilhamos para fins de publicidade de terceiros.

5. Bases legais do tratamento

Tratamos seus dados com base nas seguintes hipóteses legais previstas no art. 7º da LGPD:

• Execução de contrato: para fornecer o serviço que você contratou ao criar sua conta.
• Consentimento: para funcionalidades opcionais de IA (ex.: leitura de recibos por foto, tradução e categorização automática) e para login social via Google.
• Legítimo interesse: para segurança, prevenção de fraude e melhoria do produto.
• Cumprimento de obrigação legal: quando exigido por lei ou autoridade competente.

6. Com quem compartilhamos seus dados

Compartilhamos dados apenas com prestadores de serviço (operadores) estritamente necessários para o funcionamento do Vaamo, sob obrigações contratuais de confidencialidade e segurança:

• OpenAI (Estados Unidos) — processamento de texto e imagens de recibos para OCR, tradução, categorização automática e o assistente financeiro de IA. Dados enviados são usados apenas para gerar a resposta solicitada.
• Stripe (Estados Unidos/Irlanda) — processamento de pagamentos e gestão de assinaturas.
• Resend — envio de e-mails transacionais (verificação de conta, redefinição de senha).
• Google — autenticação via OAuth, quando você opta por entrar com sua conta Google.
• Amazon Web Services (AWS) (Estados Unidos) — infraestrutura de nuvem para hospedagem de arquivos internos da aplicação.

Alguns desses prestadores estão localizados fora do Brasil, o que implica transferência internacional de dados. Essas transferências ocorrem apenas na medida necessária para a prestação do serviço, com prestadores que adotam padrões contratuais e de segurança reconhecidos internacionalmente.

Quando você participa de uma organização compartilhada dentro do Vaamo, seus dados financeiros vinculados àquela organização ficam visíveis para os demais membros, conforme o papel (owner, admin, editor ou viewer) atribuído a cada um.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, seus dados pessoais são apagados ou anonimizados, exceto quando a retenção for exigida por obrigação legal, fiscal ou regulatória (ex.: registros de pagamento), caso em que são mantidos apenas pelo prazo legal aplicável.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo criptografia de senhas, conexões seguras (HTTPS/TLS), controle de acesso baseado em permissões (RBAC) e URLs assinadas e temporárias para acesso a arquivos armazenados em nuvem. Nenhum sistema é 100% imune a incidentes, mas trabalhamos para minimizar riscos e seguimos processos de resposta em caso de incidente de segurança.

9. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode, a qualquer momento e mediante solicitação ao canal de contato indicado nesta política, exercer os seguintes direitos:

• Confirmação da existência de tratamento dos seus dados.
• Acesso aos seus dados pessoais.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos seus dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem seus dados foram compartilhados.
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências.
• Revogação do consentimento, a qualquer momento.

A maioria desses direitos (acesso, correção e exclusão dos seus dados financeiros) já pode ser exercida diretamente dentro da aplicação, nas telas de cada módulo e em Configurações. Para os demais casos, ou para exclusão completa da conta, entre em contato pelo e-mail informado no topo desta política — responderemos dentro de um prazo razoável, conforme previsto em lei.

10. Menores de idade

O Vaamo não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se você acredita que um menor forneceu dados pessoais ao Vaamo, entre em contato para que possamos removê-los.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças no produto ou na legislação. A data da "última atualização" no topo desta página indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou por aviso dentro da aplicação.