Política de Privacidade

Esta política descreve quais dados pessoais o Controle Financeiro coleta, para que eles são usados, com quais terceiros são compartilhados e como você exerce seus direitos como titular, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Quais dados coletamos

• Conta: nome e e-mail, fornecidos pelo login com sua conta Google.
• Dados financeiros informados por você: carteiras, gastos, ganhos, categorias e objetivo financeiro.
• Dados bancários via Open Finance: saldos e transações das contas que você conectar — somente com o seu consentimento explícito.
• Conversas com o XGH.IA: as mensagens que você envia ao assistente — somente com o seu consentimento explícito.

Para que usamos

Usamos seus dados exclusivamente para operar o serviço: exibir seus gastos e ganhos, sincronizar transações das contas conectadas, calcular métricas do seu objetivo financeiro e responder às suas mensagens no chat do XGH.IA. Não usamos seus dados para publicidade e não vendemos dados pessoais.

Compartilhamento com terceiros

• Pluggy (Open Finance): ao conectar uma conta bancária, seus dados bancários são trafegados pela Pluggy, nossa parceira de Open Finance. Isso só acontece depois do seu consentimento específico, registrado de forma auditável antes da conexão.
• OpenRouter (I.A.) — transferência internacional: as mensagens enviadas ao XGH.IA são processadas pelo OpenRouter, provedor de inteligência artificial com infraestrutura fora do Brasil. Essa transferência internacional de dados só acontece depois do seu consentimento específico e em destaque no chat (LGPD, Art. 33, VIII), que pode ser revogado a qualquer momento.
• Google: usado para autenticação da sua conta.
• PostHog (opcional): monitoramento de erros e replay de sessão com erro, só nas categorias que você aceitar — veja a seção “Monitoramento de erros e replay” abaixo. Recusar não muda nada no funcionamento.

Cookies e armazenamento no navegador

Guardamos no seu navegador apenas o essencial para manter sua sessão ativa — não é opcional, porque sem isso o login não funciona. Não usamos cookie de publicidade nem rastreamos você fora do app.

Monitoramento de erros e replay (PostHog)

São duas escolhas separadas, ambas desligadas até você aceitar no banner de cookies ou em Configurações → Privacidade. A base legal é o seu consentimento (LGPD, Art. 7º, I), e você pode revogar a qualquer momento, com efeito imediato, sem precisar recarregar a página.

• Erros e registros técnicos: quando algo falha no app, enviamos ao PostHog o tipo do erro, a mensagem e o ponto do código onde ele ocorreu, com e-mail, documentos, valores e tokens removidos antes do envio. Não enviamos o endereço da página que você estava, nem dados das suas contas.
• Replay de sessão com erro: se você aceitar e um erro acontecer, gravamos a tela daquela sessão a partir do erro, para entender o que houve. Todo texto, valor e campo digitado é mascarado; o chat do XGH.IA, o formulário de suporte e a conexão bancária não são gravados, e nenhuma requisição de rede entra na gravação. Sessões sem erro não são gravadas. Só funciona se você também aceitar “Erros e registros técnicos”.

Esses dados ficam no PostHog (servidores nos Estados Unidos — veja transferência internacional acima) e são mantidos apenas pelo tempo necessário para investigar o erro.

Seus direitos (LGPD, Art. 18)

Você pode, a qualquer momento, em Configurações → Privacidade:

• Exportar seus dados: baixar tudo que guardamos sobre você num arquivo JSON (portabilidade).
• Excluir sua conta: apagar a conta e todos os seus dados de forma irreversível (direito ao esquecimento).

Você pode revogar o consentimento de Open Finance ou de I.A. a qualquer momento em Configurações → Privacidade, sem precisar excluir a conta. Revogar impede o uso futuro daquela finalidade; também é possível apagar o dado bancário já sincronizado revogando a conexão específica em Configurações → Bancos.

Encarregado de dados (DPO)

Nosso Encarregado de Proteção de Dados (LGPD, Art. 41) é Yuri Asthar, que pode ser contatado pelo e-mail contato@xghlabs.com para qualquer dúvida ou solicitação sobre o tratamento dos seus dados pessoais.

Alterações desta política

Mudanças relevantes serão comunicadas no app. Veja também nossos Termos de Uso.