← Voltar

Política de Privacidade

Versão 1 · Vigente desde 20/05/2026

1. Quem somos

O O Que Sobra (oquesobra.tdmyapps.com) é um aplicativo de finanças pessoais operado por Thiago Duarte (TdMyApps). Esta política descreve como tratamos seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

2. Quais dados coletamos

  • Cadastro: e-mail, nome, idioma preferido.
  • Financeiros: contas, cartões, transações, categorias, importações (PDF/CSV/imagem de extrato e fatura) que você envia.
  • Conversas com a IA: mensagens trocadas no assistente.
  • Técnicos: data de acesso, IP (apenas pra segurança e logs).

Não coletamos dados sensíveis (raça, religião, saúde, biometria etc.) e não pedimos CPF nem documentos.

3. Finalidades e base legal

  • Execução do contrato (Art. 7º, V): operar o app que você contratou.
  • Consentimento (Art. 7º, I): processar imagens/PDFs com IA pra extrair transações.
  • Legítimo interesse (Art. 7º, IX): logs de segurança e prevenção a fraude.

4. Com quem compartilhamos

  • OpenAI / Anthropic / Google (Gemini) — apenas o conteúdo que você envia pra IA (texto importado, mensagens do chat).
  • Hostinger / Cloudflare — infraestrutura do servidor.
  • Keycloak — autenticação (próprio, não terceiro).

Não vendemos seus dados, não compartilhamos com terceiros pra propaganda, não usamos pra perfilamento publicitário.

5. Por quanto tempo guardamos

  • Conta ativa: enquanto você usa.
  • Após exclusão da conta: soft-delete por 30 dias (você pode reverter), depois hard-delete definitivo.
  • Logs de segurança: até 6 meses.

6. Seus direitos (Art. 18)

Você pode, a qualquer momento e sem custo, em /perfil:

  • Confirmar que tratamos seus dados (data-summary)
  • Acessar/exportar todos seus dados (data-export em JSON)
  • Corrigir dados (editar perfil)
  • Solicitar exclusão completa (DELETE da conta)
  • Revogar consentimento de uso da IA

7. Segurança

Senhas via Keycloak (PBKDF2). Comunicação TLS 1.3. Banco com acesso restrito. API keys de terceiros cifradas em AES-256-GCM. Backups criptografados.

8. Crianças

O O Que Sobra não é destinado a menores de 16 anos. Se você é responsável legal e detectou cadastro indevido, escreva pra nosso DPO.

9. Mudanças nesta política

Quando o texto mudar materialmente, vamos pedir pra você reaceitar no próximo login. Versões antigas ficam disponíveis pra consulta.

10. Contato

DPO (Encarregado): veja /dpo. ANPD: gov.br/anpd.