Política de Privacidade — THB Finanças

1. Controlador e contato

THB Finanças é um produto da THB Digital, operado por Tatiana Haveroth Barbosa, pessoa física inscrita no CPF nº 068.011.609-58, com endereço em Av. Barão de Studart, 2765, Dionísio Torres, Fortaleza/CE, CEP 60120-375. Contato para privacidade: thbsistemas@gmail.com.

2. A quem se destina

O serviço é destinado exclusivamente a pessoas com 18 anos ou mais. Ao criar uma conta, você declara possuir a idade mínima.

3. Dados tratados

Podemos tratar nome ou nome da família/conta, e-mail, dados de autenticação e eventos técnicos de operação e segurança. Conforme o uso, tratamos receitas, gastos, categorias, formas de pagamento, pessoas vinculadas, planejamento, agenda financeira e outras informações fornecidas voluntariamente.

Na integração opcional com Telegram, podemos tratar identificadores do Telegram, mensagens e comandos enviados ao bot e, quando utilizado, áudio e sua transcrição.

4. Finalidades e bases

Os dados são usados para autenticar a conta, prestar as funcionalidades contratadas, organizar informações financeiras, executar automações solicitadas, responder consultas, manter segurança, prevenir abuso, cumprir obrigações legais e exercer direitos. O tratamento é realizado conforme as bases legais aplicáveis a cada finalidade, incluindo execução do serviço, cumprimento de obrigações legais, proteção e segurança do serviço e consentimento, quando exigido.

5. Automações e inteligência artificial

Algumas mensagens podem ser processadas por sistemas de inteligência artificial configurados nas automações para interpretar comandos, transcrever áudio, registrar informações ou responder consultas. Respostas automáticas podem conter erros; revise informações relevantes antes de tomar decisões.

6. Pagamentos

Os pagamentos são processados pelo Asaas em ambiente próprio. O THB Finanças não armazena o número completo do cartão nem o CVV. Dados cadastrais necessários ao pagamento podem ser informados diretamente ao Asaas; recebemos apenas identificadores, status e eventos necessários à conciliação da cobrança e da assinatura.

7. Fornecedores

• Supabase: autenticação e banco de dados;
• Vercel: hospedagem e métricas agregadas do aplicativo;
• Asaas: checkout e processamento de pagamentos;
• Telegram: integração opcional;
• n8n: automações;
• Google APIs/Cloud: serviços legados ou infraestrutura relacionada, quando configurados;
• provedores de IA definidos nas automações, quando o recurso assistido for utilizado.

Esses fornecedores podem tratar dados em outros países. Nesses casos, o tratamento observará os requisitos aplicáveis da LGPD e as salvaguardas adotadas pelos fornecedores.

8. Segurança

Aplicamos controles técnicos e organizacionais, incluindo autenticação, isolamento por conta, políticas de acesso no banco e proteção de integrações. Nenhum sistema é absolutamente invulnerável; comunique incidentes suspeitos pelo contato acima.

9. Retenção, desativação e exclusão

Desativar a conta encerra o acesso, mas não apaga os dados imediatamente. Eles são preservados por até 6 meses para permitir reativação. Depois desse período, os dados da conta são excluídos ou anonimizados, salvo o mínimo necessário por obrigação legal, prevenção a fraude, conciliação de pagamentos ou exercício regular de direitos.

Você pode solicitar exclusão antecipada pelo e-mail thbsistemas@gmail.com. A solicitação será validada para proteger o titular e poderá não alcançar registros cuja conservação seja legalmente necessária.

10. Direitos do titular

Você pode solicitar confirmação e acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável, anonimização, bloqueio ou eliminação de dados tratados em desconformidade e revogação de consentimento. Envie a solicitação ao contato informado; poderemos pedir confirmação de identidade.

11. Cookies e tecnologias necessárias

O aplicativo usa tecnologias estritamente necessárias à autenticação, sessão, segurança e funcionamento. A Vercel Web Analytics fornece métricas agregadas sem cookies de rastreamento. A auditoria atual não identificou pixels publicitários ou cookies não essenciais, por isso não exibimos banner de consentimento. Caso isso mude, esta Política e os controles aplicáveis serão atualizados.

12. Alterações

Esta Política pode ser atualizada para refletir mudanças legais ou no serviço. A versão e a data ficam indicadas no topo. Mudanças relevantes serão comunicadas por meio adequado.