1. Quem é o controlador
O controlador dos dados pessoais tratados no XAdvisor é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO], doravante “XAdvisor” ou “nós”.
Esta política vale para o site financeiro.xadvisor.com.br, o aplicativo web e móvel, a página de TV e os canais de atendimento. Ela complementa os Termos de uso.
2. Quais dados tratamos
2.1 Dados que você nos fornece
- Cadastro do titular da conta: nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto puro) e, quando houver assinatura paga, os dados necessários para cobrança.
- Membros da família: nome ou apelido, papel na família (por exemplo, administrador, quem lança, quem só acompanha) e e-mail dos adultos convidados.
- Dados financeiros: contas, cartões e carteiras que você cadastra (nome dado por você, banco e tipo, sem senha), lançamentos, valores, datas, descrições, categorias, orçamento, metas, dívidas, patrimônio, contas a pagar e anotações da reunião da família.
- Arquivos importados: extratos e faturas em PDF, OFX ou CSV, e comprovantes que você enviar. Esses arquivos podem conter dados como nome do titular, agência e número da conta, porque são gerados pelo seu banco.
- Mensagens ao atendimento e, no plano Família+, mensagens enviadas ao XAdvisor pelo WhatsApp e ao assistente de IA.
2.2 Dados gerados pelo uso
- Dados técnicos e de segurança: endereço IP, data e hora de acesso, tipo de navegador e de dispositivo, registros de login e de ações relevantes (como importar um arquivo ou revogar uma TV).
- TVs pareadas: nome dado à TV, data do pareamento, último acesso e um identificador de dispositivo só de leitura.
- Regras de categorização criadas a partir das suas correções.
O que não pedimos: senha de banco, senha de cartão, código de segurança do cartão ou token de autenticação bancária. Se algum desses dados aparecer em um arquivo enviado por engano, apague o arquivo e fale conosco.
Dados financeiros não são, pela LGPD, dados pessoais sensíveis. Mesmo assim, aplicamos a eles o mesmo cuidado que aplicaríamos a dados sensíveis.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta, organizar os lançamentos, calcular indicadores, metas e fases e exibir o painel no app e na TV | Execução de contrato (inciso V) |
| Importar e ler extratos, evitar duplicados e categorizar lançamentos | Execução de contrato (inciso V) |
| Cobrança da assinatura e emissão de nota fiscal | Execução de contrato (inciso V) e cumprimento de obrigação legal (inciso II) |
| Guardar registros de acesso à aplicação por 6 meses | Cumprimento de obrigação legal (inciso II), art. 15 do Marco Civil da Internet |
| Prevenir fraude, proteger contas e investigar incidentes | Legítimo interesse (inciso IX) |
| Melhorar o produto com estatísticas agregadas e sem identificação | Legítimo interesse (inciso IX) |
| Enviar avisos de serviço (vencimentos, resumo da semana, segurança) | Execução de contrato (inciso V) |
| Enviar novidades e conteúdo de marketing | Consentimento (inciso I), que pode ser retirado a qualquer momento |
| Defesa em processos judiciais, administrativos ou arbitrais | Exercício regular de direitos (inciso VI) |
Não vendemos dados pessoais, não alugamos listas e não usamos os dados financeiros da sua família para publicidade de terceiros.
4. Crianças e adolescentes
O XAdvisor é contratado por adultos. Os responsáveis podem criar perfis para os filhos, para que eles acompanhem a própria mesada, o próprio cofrinho e as metas da família. Nesses perfis:
- O perfil é criado e administrado pelo pai, mãe ou responsável legal, que fornece o consentimento específico exigido pelo art. 14 da LGPD ao criá-lo.
- Pedimos apenas um nome ou apelido e, opcionalmente, o ano de nascimento. Não pedimos CPF, e-mail, telefone ou foto da criança.
- A criança não tem login próprio com senha nem acesso aos valores dos adultos, salvo se o responsável decidir mostrá-los.
- Não usamos dados de crianças e adolescentes para publicidade, perfilamento comercial ou treinamento de modelos de IA.
- O responsável pode editar ou apagar o perfil a qualquer momento, com efeito imediato.
5. Inteligência artificial
Usamos modelos de inteligência artificial para sugerir categorias, ler arquivos importados, montar a pauta da reunião e, no plano Família+, responder perguntas no assistente. Seguimos estas regras:
- Para categorizar, enviamos ao provedor de IA apenas a descrição do lançamento (por exemplo, “DROGASIL 1234”), o valor e a data, sem nome, CPF, e-mail, número de conta ou qualquer outro dado que identifique a família.
- Contratamos provedores que se comprometem, por contrato, a não usar os dados enviados para treinar os próprios modelos e a apagá-los após o processamento, respeitados prazos técnicos curtos de segurança.
- A IA não toma decisões que produzam efeitos jurídicos sobre você. Sugestões podem ser corrigidas, e cada correção vira uma regra visível na sua conta.
- Você pode pedir revisão de qualquer classificação automática, nos termos do art. 20 da LGPD.
6. Com quem compartilhamos
Compartilhamos dados somente com operadores que nos ajudam a prestar o serviço, sob contrato com obrigações de confidencialidade, segurança e uso restrito à finalidade contratada:
| Operador | O que recebe | Para quê |
|---|---|---|
| Hospedagem e banco de dados | Todos os dados da conta, criptografados em trânsito e em repouso | Executar o serviço e manter cópias de segurança |
| Provedor de inteligência artificial | Descrições de lançamentos e trechos de arquivos, sem dados que identifiquem a família | Categorizar e ler extratos, gerar resumos |
| Meio de pagamento | Nome, e-mail, CPF ou CNPJ do pagador e dados de pagamento, informados diretamente no ambiente do meio de pagamento | Cobrar a assinatura. Não recebemos nem guardamos o número completo do cartão |
| Envio de e-mail e mensagens | Nome, e-mail ou telefone e o conteúdo do aviso | Avisos de serviço e, no Família+, conversa pelo WhatsApp |
Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, sempre no limite do exigido, ou em caso de reorganização societária, situação em que o sucessor fica obrigado a esta política.
A lista atualizada de operadores pode ser solicitada pelo e-mail do encarregado.
7. Onde os dados ficam
Os dados da conta ficam armazenados em servidores localizados no Brasil. Alguns operadores, como o provedor de IA, podem processar informações fora do país. Nesses casos, enviamos apenas dados sem identificação direta e adotamos as garantias do art. 33 da LGPD, como cláusulas contratuais padrão aprovadas pela ANPD.
8. Segurança
- Conexões sempre criptografadas (HTTPS/TLS) e dados criptografados em repouso.
- Isolamento entre famílias no banco de dados, com uma segunda trava de segurança por linha.
- Senhas guardadas com algoritmo de resumo próprio para senhas, nunca em texto puro.
- TVs recebem um acesso só de leitura, sem senha guardada, que pode ser revogado no app.
- Acesso interno restrito a quem precisa, com registro de quem acessou e quando.
- Cópias de segurança periódicas e testes de restauração.
Nenhum sistema é 100% imune a falhas. Por isso, também pedimos que você use uma senha exclusiva e não compartilhe o acesso de administrador.
9. Retenção e exclusão
- Enquanto a conta estiver ativa, guardamos os dados para prestar o serviço.
- Ao cancelar a assinatura, a conta fica em modo somente leitura por 90 dias, para você exportar seus dados ou voltar. Depois disso, os dados financeiros e os arquivos importados são apagados de forma definitiva.
- Ao pedir a exclusão da conta, apagamos os dados em até 30 dias. As cópias de segurança são sobrescritas em até 90 dias.
- Arquivos importados (PDF, OFX, CSV) podem ser apagados por você a qualquer momento. Os lançamentos já extraídos continuam na conta até você apagá-los.
- Mantemos pelo prazo legal apenas o que a lei obriga: registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais e de cobrança pelo prazo da legislação tributária.
10. Seus direitos
Como titular, você pode, a qualquer momento e sem custo (art. 18 da LGPD):
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade, recebendo seus dados em formato aberto (CSV ou JSON);
- pedir a eliminação dos dados tratados com base em consentimento;
- saber com quem compartilhamos seus dados;
- ser informado sobre a possibilidade de não dar consentimento e suas consequências;
- revogar o consentimento;
- pedir revisão de decisões tomadas apenas com base em tratamento automatizado;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Boa parte disso pode ser feito direto no app, em Configurações (exportar dados, apagar arquivos, apagar a conta). Para o restante, escreva para contato@xadvisor.com.br. Respondemos em até 15 dias e poderemos pedir uma confirmação de identidade antes de atender, para proteger a sua conta.
11. Incidentes de segurança
Se ocorrer um incidente que possa trazer risco ou dano relevante aos titulares, comunicaremos a ANPD e as pessoas afetadas no prazo e na forma da regulamentação vigente, informando o que aconteceu, quais dados foram envolvidos, os riscos, as medidas tomadas e o que você pode fazer para se proteger.
12. Cookies
Usamos apenas cookies essenciais: o cookie de sessão que mantém você conectado, o que lembra a preferência de tema e os de segurança contra falsificação de requisições. Eles são necessários para o serviço funcionar e não exigem consentimento.
Hoje não usamos cookies de publicidade nem de rastreamento de terceiros. Se isso mudar, pediremos seu consentimento antes, com opção de recusar.
13. Modo TV e privacidade na sala
A TV mostra informações da família em um espaço comum da casa. Você escolhe quais cenas aparecem, pode ativar o modo visita (que troca valores por percentuais e esconde nomes) e o modo noturno, e pode revogar uma TV pelo app a qualquer momento. Cabe a quem administra a conta decidir o que é adequado exibir para as pessoas que circulam pela casa.
14. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas por e-mail e no app com pelo menos 15 dias de antecedência. A data da última atualização fica no topo desta página.
15. Encarregado e contato
Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO], pelo e-mail contato@xadvisor.com.br.
Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO].