Política de Privacidade

O TREZZUS coleta apenas os dados necessários para operar a plataforma de gestão financeira pessoal. Os dados coletados podem ser agrupados nas seguintes categorias:

• Dados de cadastro: nome (ou apelido), e-mail e senha (armazenada de forma cifrada por meio do provedor de autenticação). Caso opte pelo login com Google, também recebemos o e-mail e o nome público associados àquela conta.
• Dados financeiros informados pelo usuário: contas, cartões, saldos, receitas, despesas, transferências, investimentos, metas, orçamentos, categorias, recorrências e observações. Esses dados são fornecidos ativamente pelo usuário — o TREZZUS não se conecta a instituições financeiras nem realiza captura automática de extratos.
• Dados de assinatura: quando o usuário contrata o plano Premium, o processador de pagamento (Paddle) coleta e-mail, dados de cobrança e informações do meio de pagamento. O TREZZUS recebe apenas o status da assinatura (ativa, pausada, cancelada) e identificadores necessários para vincular a assinatura à conta.
• Dados técnicos de uso: informações de sessão (data de acesso, identificador de sessão, IP e user-agent) mantidas pelo provedor de autenticação para fins de segurança.
• Anexos opcionais: quando o usuário anexa comprovantes ou faz upload de foto de perfil, esses arquivos são armazenados em buckets privados do provedor de infraestrutura.

Os dados são utilizados exclusivamente para:

• Prestar o serviço contratado — permitir que o usuário registre, organize e visualize suas informações financeiras.
• Calcular indicadores derivados (Índice TREZZUS, pilares de saúde financeira, projeções, evolução patrimonial, alertas de fatura).
• Gerar as narrativas do Consultor TREZZUS a partir de contexto agregado dos dados do usuário (ver seção Compartilhamento com Terceiros).
• Processar a assinatura Premium e emitir os documentos fiscais correspondentes por meio do processador de pagamento.
• Enviar comunicações operacionais relacionadas à conta (recuperação de senha, notificações de assinatura, avisos de segurança).
• Cumprir obrigações legais, regulatórias e responder a requisições de autoridades competentes.

O TREZZUS não utiliza os dados financeiros do usuário para publicidade, venda de leads, perfilamento comercial ou treinamento de modelos próprios de IA.

O tratamento de dados pessoais pelo TREZZUS é realizado com fundamento nas seguintes bases legais previstas na Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD):

• Execução de contrato (art. 7º, V) — para prestar as funcionalidades da plataforma que o usuário contratou.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para atender à legislação fiscal, contábil e demais normas aplicáveis.
• Legítimo interesse (art. 7º, IX) — para segurança da plataforma, prevenção a fraudes e melhoria do serviço, sempre respeitando os direitos e liberdades do titular.
• Consentimento (art. 7º, I) — quando aplicável, para tratamentos específicos que dependam de manifestação livre, informada e inequívoca do titular, como o envio de contexto agregado ao provedor de IA para gerar as narrativas do Consultor TREZZUS.

O TREZZUS não vende dados pessoais. Compartilhamos dados apenas com operadores estritamente necessários para a prestação do serviço, listados abaixo:

• Provedor de infraestrutura e banco de dados (Supabase): armazena todos os dados da aplicação (cadastro, dados financeiros informados pelo usuário, anexos) e é responsável pela autenticação. Os dados ficam sujeitos às políticas de segurança e aos termos do provedor.
• Processador de pagamento (Paddle, atuando como Merchant of Record): processa o pagamento da assinatura Premium. Recebe e-mail e dados de cobrança do usuário. O TREZZUS não tem acesso a números completos de cartão nem a credenciais bancárias — esses dados são tratados diretamente pelo Paddle.
• Provedor de IA (Lovable AI Gateway, que roteia a chamada para um modelo Gemini do Google): utilizado exclusivamente para gerar as narrativas do Consultor TREZZUS. O contexto enviado é agregado, sem linha-a-linha de lançamentos, sem números de conta e sem nomes de instituições bancárias. Dependendo da tela em que o Consultor é acionado, o prompt pode incluir:
  • Home: Índice TREZZUS, rótulo da faixa e pontuações (0-100) e variações dos pilares de saúde financeira.
  • Orçamento: nome da categoria analisada e os valores agregados de gasto e limite.
  • Metas: nome da meta e valores agregados de progresso.
  • Recorrências: totais agregados de receitas e despesas recorrentes.
  • Investimentos: nome/rótulo do ativo escolhido pelo usuário, indexador e valores agregados do investimento.
  Lançamentos individuais, números de conta, nomes de instituições e dados de identificação não são enviados ao provedor de IA.
• Logo.dev: serviço utilizado apenas para buscar o logotipo de instituições financeiras a partir do nome/domínio público da instituição. Nenhum dado financeiro ou pessoal do usuário é enviado — apenas o nome público da instituição.
• Banco Central do Brasil (BCB — API SGS): consulta pública de taxas de referência (CDI, IPCA, Selic, PTAX). É uma consulta unidirecional; nenhum dado do usuário é enviado.
• Provedores de cotação (brapi, CoinGecko): consulta pública de cotações de ativos (ações, fundos, criptomoedas). Apenas o ticker do ativo é enviado; nenhum dado pessoal ou financeiro do usuário é transmitido.

Poderemos ainda compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou requisição legítima de autoridade competente.

Os dados são armazenados em infraestrutura de nuvem operada pelo provedor de banco de dados (Supabase), com criptografia em trânsito (TLS) e em repouso, controle de acesso por identidade, isolamento por linha (Row-Level Security) de forma que cada usuário só acessa os próprios dados, e backups periódicos administrados pelo provedor.

As senhas nunca são armazenadas em texto puro — são tratadas diretamente pelo provedor de autenticação, que aplica hashing. O acesso à aplicação exige autenticação e é encerrado após período de inatividade ou logout explícito.

Apesar das medidas adotadas, nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança relevante, o TREZZUS comunicará os titulares e a ANPD (Autoridade Nacional de Proteção de Dados) nos prazos e formas exigidos pela LGPD.

O TREZZUS não utiliza cookies de publicidade, rastreamento de terceiros ou marketing. As únicas tecnologias de armazenamento local utilizadas são:

• localStorage do provedor de autenticação: guarda o token de sessão do usuário no próprio navegador, necessário para manter o login ativo entre visitas.
• Cookies estritamente necessários: quando aplicável, para funcionamento do checkout do processador de pagamento durante o fluxo de assinatura.

Não utilizamos, atualmente, ferramentas de analytics de terceiros, pixels de rastreamento publicitário ou identificadores de marketing.

Os dados pessoais e financeiros informados pelo usuário são mantidos enquanto a conta estiver ativa. Após a exclusão da conta (realizada diretamente pelo usuário em Mais → Perfil → Zona de risco), os dados associados são eliminados dos sistemas ativos.

Determinados dados podem ser retidos por período adicional quando houver obrigação legal, regulatória, fiscal ou necessidade de preservação de direitos em processos judiciais/administrativos — nesses casos, apenas o mínimo necessário e pelo prazo estritamente exigido pela norma aplicável.

Registros de assinatura e documentos fiscais correspondentes ficam sujeitos aos prazos de retenção do processador de pagamento e à legislação tributária.

Nos termos do art. 18 da LGPD, o titular dos dados pessoais tem direito de obter do TREZZUS, a qualquer momento e mediante requisição:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
• Eliminação dos dados pessoais tratados com base no consentimento;
• Informação sobre as entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, quando esta for a base legal aplicável.

Como exercer: a maioria dos direitos pode ser exercida diretamente na plataforma. Em particular, o direito de eliminação está disponível na tela Mais → Perfil → Zona de risco, onde o usuário pode excluir sua conta e os dados associados. Para os demais direitos, ou em caso de dúvida, o titular pode entrar em contato pelo canal indicado na seção "Encarregado (DPO) e Contato".

Alguns dos operadores utilizados pelo TREZZUS podem processar dados em servidores localizados fora do Brasil. Em particular:

• O provedor de IA (Lovable AI Gateway, roteando para modelo Gemini do Google) pode processar o contexto agregado enviado pelo Consultor TREZZUS em infraestrutura fora do território nacional.
• O processador de pagamento (Paddle) e o provedor de infraestrutura (Supabase) podem operar em regiões fora do Brasil, conforme a arquitetura de cada serviço.

Essas transferências internacionais são realizadas com fundamento no art. 33 da LGPD, notadamente por meio de cláusulas contratuais específicas com os operadores e das garantias oferecidas por esses fornecedores quanto ao cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos na legislação brasileira.

Ao utilizar o TREZZUS, o titular está ciente de que parte do tratamento pode ocorrer fora do Brasil, nos termos aqui descritos.

O TREZZUS pode atualizar esta Política de Privacidade a qualquer tempo para refletir alterações legais, regulatórias, tecnológicas ou no serviço. A versão vigente estará sempre disponível nesta página, e a data da última atualização será indicada. Alterações materiais serão comunicadas com destaque razoável (por exemplo, aviso na plataforma ou por e-mail).

O uso continuado da plataforma após a publicação da nova versão implica ciência das alterações. Caso o usuário não concorde com as mudanças, poderá encerrar a conta a qualquer momento.

Em cumprimento ao art. 41 da LGPD, o TREZZUS indica o seguinte Encarregado pelo Tratamento de Dados Pessoais (DPO):

• Nome / responsável: [A PREENCHER PELO RESPONSÁVEL LEGAL]
• E-mail do DPO: [A PREENCHER PELO RESPONSÁVEL LEGAL]
• Canal geral de contato: [A PREENCHER PELO RESPONSÁVEL LEGAL]
• Razão social / CNPJ: [A PREENCHER PELO RESPONSÁVEL LEGAL]
• Endereço: [A PREENCHER PELO RESPONSÁVEL LEGAL]

O DPO é o canal para requisições relativas a dados pessoais e reclamações. O titular também pode, a qualquer momento, apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados) por meio dos canais oficiais do órgão.