Política de Privacidade do Poupa Real

O Poupa Real é um aplicativo de controle de gastos com alimentação. Você tira foto do cupom, a IA categoriza, e você sabe se o mês vai fechar no azul. Esta política descreve, em português direto, quais dados coletamos, por que coletamos, com quem compartilhamos, e o que você pode fazer pra controlar tudo isso.

Controlador dos dados: Danilo Tiago. Contato: contato@poupareal.com.br.

Encarregado pelo Tratamento de Dados (DPO): Danilo Tiago. Contato: contato@poupareal.com.br.

Como falar com a gente: envie email pra contato@poupareal.com.br. Respondemos em até 15 dias corridos para solicitações relacionadas aos seus dados (prazo LGPD art. 19, §1º).

Cupom fiscal brasileiro pode conter CPF, endereço da loja, e em casos raros nome do cliente. A foto vai pra IA processar, e da IA volta um texto extraído. Antes de armazenar esse texto no nosso banco, passamos por um filtro automático que remove padrões de:

• CPF (000.000.000-00).
• CNPJ (00.000.000/0000-00).
• CEP (00000-000).
• Telefone ((00) 00000-0000 e variações).
• Email (pessoa@dominio.com).
• RG (00.000.000-0).
• Cartão de crédito parcial (sequências de 6 ou mais dígitos).

A foto original vai pro armazenamento (vide §3.2 sobre retenção). O texto bruto extraído não fica armazenado com PII: só metadados sanitizados e a lista estruturada de items que você vê no histórico.

Trabalhamos com prestadores de serviço pra rodar partes específicas da operação. Cada um recebe apenas o dado necessário pra função dele.

Não vendemos seus dados. Não compartilhamos com anunciantes os dados que você gera dentro do app. Pra medir a eficácia dos nossos anúncios, usamos o pixel da Meta APENAS nas páginas públicas (fora do app autenticado) e SOMENTE mediante o seu consentimento, que você pode recusar ou revogar a qualquer momento (vide §9 e §6). A única conversão que enviamos à Meta é a conclusão do seu cadastro, e só se você tiver consentido. Se acrescentarmos qualquer fornecedor novo, atualizamos esta política e te avisamos por email.

Os fornecedores acima podem armazenar dados em servidores fora do Brasil:

• Google (Gemini e Entrar com Google), Sentry, Vercel: EUA e outras regiões globais.
• Cloudflare R2: rede distribuída internacionalmente; configuramos região preferencial em auto (Cloudflare otimiza pra latência).
• Resend: região sa-east-1 (São Paulo, Brasil), com possível roteamento internacional pelos provedores de email destino (Gmail, Outlook etc.).
• Fly.io: região gru (São Paulo, Brasil) pra database e backend.

A LGPD permite transferência internacional desde que o país de destino ofereça grau de proteção adequado ou via cláusulas contratuais padrão (art. 33). Trabalhamos apenas com fornecedores que comprovam adequação por essa via.

Você tem direito de:

1. Confirmar se tratamos dados seus.
2. Acessar os dados que temos sobre você.
3. Corrigir dados incompletos, incorretos ou desatualizados (você mesmo edita no app).
4. Anonimizar, bloquear ou apagar dados desnecessários ou tratados em desconformidade.
5. Solicitar portabilidade dos dados pra outro serviço.
6. Eliminar dados pessoais tratados com base em consentimento.
7. Obter informação sobre compartilhamento com terceiros (vide §4).
8. Revogar consentimento a qualquer momento.

Como exercer: dentro do app, em Perfil → Apagar conta, você dispara a exclusão completa. Tecnicamente, isso aciona o endpoint DELETE /users/me que apaga:

• Todas as imagens de cupom suas no R2.
• Todos os imports, compras, items, produtos, bolsos.
• Todos os logs estruturados que referenciem seu user_id.
• Sua conta no banco.

Sobra apenas o registro anonimizado descrito em §3.3 (sem identificadores reversíveis).

Pra qualquer pedido fora do botão Apagar conta (acesso completo, portabilidade, contestação), envie email pra contato@poupareal.com.br. Respondemos em até 15 dias corridos.

A segurança é responsabilidade nossa, mas vale dizer com transparência o que fazemos:

• Senhas: nunca armazenadas em texto puro. Usamos Argon2id, hash com custo de memória 64MB (parâmetros recomendados pela OWASP em 2025).
• Sessão: tokens JWT RS256 com expiração curta + refresh token. Logout invalida sessão no servidor.
• Comunicação: HTTPS obrigatório em produção (Vercel + Fly.io forçam TLS).
• Acesso a dados: cada endpoint do servidor valida que você só vê seus próprios dados (auditoria IDOR feita no Sprint 3.6 Bloco 1, zero falhas Critical/High remanescentes).
• Backups do banco: snapshots diários no Fly.io, retenção 7 dias.
• Limite de tamanho de upload: 1MB por imagem (mitiga ataques de DoS por payload grande).
• Rate limiting: por IP e por usuário em endpoints sensíveis (auth, OCR).
• Monitoramento: Sentry captura erros em tempo real; alertas críticos via Slack.

Nenhum sistema é 100% seguro. Se acontecer incidente de segurança que afete seus dados, notificamos você por email e a ANPD (Autoridade Nacional de Proteção de Dados) conforme exige a LGPD (art. 48), em tempo razoável após a descoberta.

Email do Encarregado pelo Tratamento de Dados: contato@poupareal.com.br.

Tempo de resposta: até 15 dias corridos para solicitações relacionadas aos seus dados (prazo LGPD art. 19, §1º). Suporte técnico geral em até 3 dias úteis.

Reclamação à autoridade: se entender que não estamos cumprindo a LGPD, você pode reclamar à ANPD (https://www.gov.br/anpd).