Quem cuida dos seus dados
A controladora dos dados é a Innovarts, responsável pelo Planance. Para qualquer assunto de privacidade, inclusive falar com o nosso encarregado de dados, escreva para legal@planance.com.
Usando sem conta
Sem conta, o Planance guarda tudo no próprio aparelho, e a leitura dos arquivos acontece no app. Seus dados financeiros não chegam aos nossos servidores. As exceções são o assistente e a busca de dados públicos de empresas, descritos abaixo, que só rodam quando você os usa. Os eventos de uso são opcionais, com autorização nas Configurações.
Que dados tratamos
Dados da conta
Nome, usuário, e-mail e senha. A senha fica com o nosso provedor de login em forma cifrada, e nem nós conseguimos lê-la.
Dados financeiros que você envia
O que sai dos extratos e faturas: lançamentos (data, descrição, valor), saldos, contas e cartões, limites, faturas, cofrinhos, investimentos e as categorias. Também o que você cria no app, como metas, orçamentos, nomes de recorrências e preferências.
Os arquivos que você envia são lidos e descartados. Guardamos só os lançamentos que saíram deles, não o arquivo.
Dados de terceiros que aparecem no extrato
O extrato traz quem pagou e quem recebeu, às vezes com CPF ou CNPJ. O Planance usa isso para montar seus contatos e reconhecer transferências entre as suas contas. Esses dados ficam só na sua conta, e nenhum CPF é consultado em serviço externo.
Dados de uso do app
Somente se você autorizar em Configurações, registramos quais telas você abriu e informações técnicas do aparelho e navegador. Não gravamos sessões, cliques, textos da tela, nomes ou dados financeiros. Esses eventos usam um identificador técnico sem ligação com sua conta. Você pode desligar esse envio a qualquer momento.
Estas páginas públicas (início, termos e privacidade) não usam cookies nem registram uso.
Conversas com o assistente
O que você pergunta ao assistente e as respostas dele. Para responder, o assistente pede para consultar seus dados, e você aprova cada consulta. Antes do primeiro envio, pedimos sua autorização explícita. Suas mensagens, o histórico da conversa, o contexto de data, fuso e moeda e os resultados das consultas aprovadas são enviados aos provedores de IA. Você pode retirar a autorização nas Configurações.
Para quê e com que base
- Prestar o serviço: criar sua conta, ler seus arquivos, guardar e sincronizar seus dados e mostrar seus números. Base: execução do contrato que são os Termos de uso (LGPD, art. 7º, V).
- Responder no assistente: só quando você o usa e aprova cada consulta. Base: execução do contrato, a seu pedido.
- Melhorar o app e corrigir erros: com os dados de uso mascarados. Base: legítimo interesse (art. 7º, IX), sem nada que revele sua vida financeira.
- Segurança: limitar tentativas de login, proteger contas e evitar abuso. Base: legítimo interesse e cumprimento de obrigação legal.
Não vendemos dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.
Com quem compartilhamos
Só com serviços que o Planance usa para funcionar, e cada um recebe o mínimo para fazer a sua parte:
- Convex (EUA): banco de dados e servidor do app. Guarda os dados da conta e os dados financeiros.
- Clerk (EUA): login. Guarda nome, usuário, e-mail e a senha cifrada.
- Vercel (EUA) e Cloudflare (EUA): hospedagem do site e do app e rede de entrega.
- PostHog (União Europeia): eventos de uso opcionais, sem ligação com a conta e sem gravação de sessões.
- OpenRouter e os provedores de inferência selecionados por ele, Cloudflare Workers AI e Groq: processam a conversa, o contexto e os resultados financeiros autorizados. O app pede permissão antes do envio. No OpenRouter, recusamos provedores que usem os pedidos para coleta de dados ou treinamento.
- Apple: compras e assinaturas feitas pela App Store. Recebemos identificadores da compra e seu estado, não os dados do cartão. Stripe: pagamentos contratados na web e registros necessários de cobrança.
- BrasilAPI e minhareceita.org: transformam o CNPJ de uma empresa do seu extrato em razão social e atividade, pelo cadastro público da Receita Federal. Recebem só o CNPJ.
- Brandfetch, Clearbit e Google: sugerem a logo de uma empresa quando você pede. Recebem só o nome da marca ou o domínio dela.
Também podemos entregar dados a autoridades quando a lei ou uma ordem judicial obrigar.
Transferência para fora do Brasil
Vários desses serviços ficam fora do Brasil, então seus dados podem ser guardados ou processados nos Estados Unidos e na União Europeia. Fazemos essas transferências com as garantias do art. 33 da LGPD, como cláusulas contratuais com os provedores, e só com serviços que protegem os dados em nível compatível com a lei brasileira.
Por quanto tempo
- Dados da conta e dados financeiros: enquanto sua conta existir. A exclusão pode ser iniciada em Configurações, na aba Conta, confirmando sua senha. O acesso é encerrado na hora e a remoção dos dados e das contas nos provedores ocorre em segundo plano, com novas tentativas se um serviço falhar. Dados fiscais exigidos por lei são mantidos pelo prazo aplicável. Um registro mínimo para bloquear sessões antigas permanece por até 35 dias após a conclusão.
- Consultas públicas de CNPJ e de logos: até 30 dias, guardadas sem ligação com nenhuma pessoa, porque são o mesmo cadastro público para todo mundo.
- Eventos de uso opcionais não são vinculados à conta. Registros antigos que eram vinculados à conta têm sua exclusão solicitada ao PostHog quando você exclui a conta, incluindo eventos e gravações antigas.
- Dados que a lei manda guardar ficam pelo prazo que ela exige, como os registros de acesso do Marco Civil da Internet (6 meses).
Segurança
A conexão com o app é sempre cifrada (HTTPS). As senhas ficam cifradas no provedor de login, e cada sessão usa um token que expira. As tentativas de login são limitadas. Seus dados só ficam visíveis para a sua conta. Se acontecer um incidente que possa afetar você, vamos avisar você e a ANPD, como a LGPD exige.
Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos ou errados;
- a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos seus dados;
- a exclusão da conta e de todos os dados dela;
- a lista dos serviços com quem compartilhamos seus dados (está acima);
- a revisão de decisões tomadas só por meio automatizado;
- a oposição a um tratamento feito com base em legítimo interesse.
Para qualquer pedido, escreva para legal@planance.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Menores de idade
O Planance é para maiores de 18 anos. Se soubermos que uma conta é de alguém mais novo, vamos apagá-la.
Mudanças nesta política
Quando esta política mudar de um jeito que afete você, vamos avisar no app ou por e-mail antes de a mudança valer. A data no topo mostra a versão em vigor.