Política de Privacidade

Tratamos dados de cadastro e autenticação, como nome, e-mail, senha com hash e identificadores técnicos de sessão. Também tratamos dados fornecidos por você dentro do produto, como contas, cartões, categorias, metas, planejamentos, descrições e lançamentos financeiros.

Quando você importa um arquivo, tratamos o conteúdo do documento enviado por você, o que pode incluir descrições de transações, valores, datas, identificadores de lançamentos e outras informações presentes no extrato ou fatura. Arquivos protegidos por senha podem exigir o fornecimento da senha apenas para leitura do documento.

Para cobrança, tratamos dados mínimos de assinatura e referência do cliente no provedor de pagamento. O processamento do pagamento é feito por parceiro especializado.

Usamos seus dados para criar e manter sua conta, autenticar seu acesso, entregar as funcionalidades contratadas, processar importações, organizar seus lançamentos, prestar suporte e proteger a integridade do serviço. Esses tratamentos normalmente se apoiam na execução do contrato ou de procedimentos preliminares relacionados ao uso do produto.

Também tratamos dados para segurança, prevenção a fraude, investigação de falhas e cumprimento de obrigações legais ou regulatórias quando aplicável. Em situações específicas, poderemos solicitar consentimento, especialmente quando a finalidade exigir essa base legal.

Compartilhamos dados apenas com operadores e prestadores de serviço necessários para a operação do produto, como infraestrutura, autenticação social, processamento de pagamentos e recursos de processamento de arquivos com inteligência artificial quando essa funcionalidade for usada.

Na experiência atual, isso pode incluir provedores como Stripe para cobrança, Google para autenticação social e Google Gemini para extração e estruturação de informações em arquivos enviados para importação assistida por IA.

Não vendemos dados pessoais. Também não compartilhamos seus dados financeiros para publicidade comportamental.

Adotamos medidas técnicas e administrativas para reduzir risco de acesso não autorizado, destruição, perda, alteração, comunicação ou difusão indevida. Isso inclui autenticação, controle de acesso, proteção de credenciais, criptografia em trânsito e uso de prestadores especializados para cobrança.

Na V1, o Tucano trabalha com segregação lógica entre dados de produto e referências de cobrança, buscando reduzir a exposição de identificadores diretos em fluxos internos. Pagamentos são processados por parceiro especializado e o Tucano não armazena o número completo do cartão usado na assinatura.

Apesar disso, nenhum sistema é absolutamente invulnerável. Por isso, revisamos continuamente controles, retenção e exposição operacional.

Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta política, atender obrigações legais, resolver disputas e preservar a segurança do ambiente. Arquivos temporários de importação e dados derivados podem ter retenção operacional limitada, conforme necessidade técnica.

Você pode solicitar exclusão da conta. Quando isso ocorrer, seus dados serão excluídos ou anonimizados, salvo hipóteses legais de retenção obrigatória ou necessidade legítima de guarda para defesa de direitos, prevenção a fraude ou cumprimento regulatório. Também mantemos uma página pública com instruções de exclusão de conta para atender requisitos de distribuição em lojas de aplicativos.

Nos termos da LGPD, você pode solicitar confirmação do tratamento, acesso, correção, atualização, anonimização, bloqueio, eliminação quando cabível, portabilidade, informações sobre compartilhamento e revisão de decisões automatizadas quando aplicável.

O Tucano oferece mecanismos dentro do produto para acessar, exportar e excluir dados da sua conta. Quando necessário, você também pode entrar em contato pelos canais informados na aplicação.

Podemos atualizar esta política para refletir mudanças legais, operacionais ou de produto. Quando a alteração for relevante, vamos atualizar a data de revisão e, quando apropriado, informar isso por canais do próprio serviço.