Política de Privacidade

O controlador dos dados tratados pelo Zevo é Ricardo Rufino, pessoa física, responsável pelo desenvolvimento e operação do aplicativo.

Canal de contato para privacidade e para o exercício de direitos do titular: [E-MAIL DE CONTATO]. Todas as solicitações relacionadas a esta Política devem ser enviadas para esse endereço.

a) Dados de cadastro (vindos do Google). Ao entrar com a sua conta Google, recebemos e armazenamos o seu nome, endereço de e-mail, a foto de perfil e um identificador da conta. Não recebemos e não armazenamos a sua senha do Google.

b) Dados que você registra no aplicativo. É o conteúdo do app, digitado ou importado por você:

• Financeiro: lançamentos de entrada e saída, valores, datas, descrições, categorias, notas, método de pagamento, orçamento e metas;
• Contas e cartões: apelido do banco, apelido do cartão, tipo, limite, dia de fechamento e de vencimento. O Zevo não pede e não armazena número de cartão, CVV ou senha bancária, e não se conecta às suas contas;
• Investimentos: nome, tipo, valores aplicados e atuais, aportes, resgates e rendimentos informados por você;
• Módulo de família (opcional): membros convidados, permissões de visualização ou edição compartilhada e controle de membros;
• Módulo de negócios (opcional): produtos, estoque, serviços, vendas e, se você cadastrar, dados de clientes — nome, telefone, e-mail, documento, endereço e observações.

c) Interações com a Lia (Assistente com Inteligência Artificial) e Upload de Arquivos.

• Mensagens de texto do chat: as mensagens enviadas e as respostas fornecidas pela Lia ficam salvas na sua conta como histórico de conversas, permitindo que você retome atendimentos anteriores.
• Imagens e arquivos de comprovantes/documentos: ao enviar fotos de recibos, comprovantes (PIX, cartão, transferência) ou documentos em PDF para extração automática pela Lia, o arquivo é transmitido e processado em memória de forma efêmera para extração do valor, data, descrição e categoria.
• Retenção de arquivos: nós NÃO armazenamos permanentemente as imagens, fotos ou PDFs enviados em disco ou banco de dados. Guardamos apenas os metadados técnicos da mensagem (nome do arquivo, tipo MIME e tamanho em bytes) e o texto extraído para compor o lançamento que você autorizar. O binário/conteúdo da imagem é descartado imediatamente após o término do processamento.

d) Dados técnicos e de segurança. Para proteger as contas e permitir a investigação de incidentes, registramos, a cada alteração feita no app: data e hora, a ação realizada, o módulo afetado, o identificador do registro alterado, o resultado, além do seu endereço IP e do identificador do seu navegador (user agent). A sua sessão ativa também guarda IP e navegador.

Desse registro guardamos apenas quais campos foram alterados, nunca o conteúdo deles: a trilha sabe que uma despesa teve o valor editado, não qual era o valor; sabe que um cliente foi cadastrado, não o documento dele.

e) Dados de assinatura e cobrança. Se você assinar qualquer um dos nossos planos pagos (Starter, Família, Small Business ou Completo), guardamos o identificador do cliente e da assinatura na Stripe, o plano, a periodicidade (mensal ou anual), o status e as datas do ciclo. Dados de cartão de crédito não passam pelos servidores do Zevo — são enviados diretamente à Stripe.

f) Preferências locais. O tema (claro/escuro) e a opção de ocultar saldos ficam guardados apenas no seu próprio navegador, não em nossos servidores.

• Operar o aplicativo: autenticar você, exibir os seus dados, calcular saldos, projeções, faturas e lembretes;
• Assistente Lia (Inteligência Artificial): processar suas dúvidas, analisar dados financeiros sob demanda e extrair informações estruturadas de comprovantes e documentos enviados;
• Segurança: detectar acesso indevido, investigar incidentes e manter a trilha de auditoria das alterações;
• Cobrança: gerenciar planos e assinaturas, períodos de teste, renovações e cancelamentos;
• Comunicação: avisar sobre mudanças relevantes no serviço, nestes documentos ou na sua conta;
• Suporte: responder às suas solicitações e corrigir problemas.

Nós não usamos os seus dados para publicidade, não os vendemos, não os compartilhamos com corretores de dados e não os usamos para treinar modelos de inteligência artificial.

Cada uso tem uma base legal prevista no art. 7º da LGPD:

• Execução de contrato (art. 7º, V): dados de cadastro, conteúdo registrado no app, mensagens e arquivos submetidos à Lia e dados de assinatura — sem eles as funcionalidades solicitadas não operam;
• Legítimo interesse (art. 7º, IX): registros de auditoria, IP e user agent, usados para segurança da sua própria conta e prevenção a fraudes. Avaliamos que esse interesse não se sobrepõe aos seus direitos, e você pode se opor a qualquer momento;
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigidos pelo Marco Civil da Internet e de informações fiscais relativas a pagamentos;
• Consentimento (art. 7º, I): comunicações que não sejam essenciais ao serviço, quando aplicável. Você pode revogá-lo a qualquer momento.

Se você usa o módulo de negócios e cadastra clientes, esses dados pertencem a outras pessoas. Nessa hipótese, você é o controlador e o Zevo atua como operador, tratando os dados apenas conforme as suas instruções e para permitir o funcionamento do aplicativo.

Cabe a você garantir base legal para essa coleta, informar os titulares e responder aos pedidos que eles fizerem. Se um cliente seu nos procurar diretamente, vamos encaminhá-lo a você.

Compartilhamos dados apenas com os prestadores estritamente necessários para operar o serviço, no mínimo indispensável:

• Google LLC — autenticação da conta (login social);
• Stripe, Inc. — processamento de pagamentos e gestão de assinaturas;
• OpenRouter, Inc. — provedor de API para inferência de inteligência artificial da assistente Lia. Ao interagir com a Lia ou enviar comprovantes, as mensagens e o arquivo são transmitidos via conexão segura (HTTPS) para processamento da resposta ou extração dos dados. O tráfego é processado sem que seus dados sejam utilizados para treinar modelos públicos;
• Provedor de hospedagem e infraestrutura — servidores e banco de dados onde a aplicação roda;
• Autoridades públicas — apenas mediante ordem judicial ou requisição legal válida.

Não há qualquer outra transferência a terceiros, e não vendemos dados em nenhuma hipótese.

Google, Stripe e OpenRouter são empresas com operações e infraestrutura fora do Brasil e podem tratar dados em outros países (como os Estados Unidos). Essas transferências ocorrem com base nas garantias do art. 33 da LGPD, incluindo padrões de criptografia de ponta a ponta em trânsito e cláusulas contratuais adequadas adotadas por esses fornecedores.

• Dados de cadastro e conteúdo do app (lançamentos, categorias, produtos): enquanto a sua conta existir;
• Histórico de conversas com a Lia: as mensagens de texto e respostas da assistente ficam salvas enquanto a sua conta existir ou até que você as apague;
• Arquivos e fotos enviados para a Lia: retenção zero de binários. Imagens e PDFs são processados em memória de forma volátil/efêmera e descartados imediatamente após a extração dos campos da transação;
• Registros de auditoria e sessões: enquanto a sua conta existir, e excluídos junto com ela;
• Dados de pagamento na Stripe: pelo prazo exigido pela legislação fiscal e pelas regras da própria Stripe, mesmo após a exclusão da conta no Zevo — são registros contábeis de uma transação que existiu;
• Comunicações por e-mail: pelo tempo necessário ao atendimento e à comprovação da solicitação.

Ao excluir a sua conta na tela de Perfil, apagamos de forma definitiva os seus dados de cadastro, todo o conteúdo registrado, as suas sessões e os registros de auditoria vinculados a você. A exclusão é imediata e irreversível — não mantemos cópia nem período de recuperação.

Ao excluir a conta, qualquer assinatura ativa é cancelada imediatamente na Stripe, antes de os dados serem apagados — você não continua sendo cobrado. Se esse cancelamento falhar, a exclusão é interrompida e a conta permanece, para que você não fique sem acesso e com cobrança em aberto; nesse caso, escreva para [E-MAIL DE CONTATO].

O art. 18 da LGPD garante a você, a qualquer momento e gratuitamente, o direito de obter:

• Confirmação de que tratamos os seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades com as quais compartilhamos os seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• Revogação do consentimento;
• Oposição a tratamento fundado em legítimo interesse.

Boa parte disso você já resolve sozinho dentro do app: corrigir o seu nome e excluir a conta na tela de Perfil, e editar ou apagar qualquer registro nas telas correspondentes. Para o restante, escreva para [E-MAIL DE CONTATO] — responderemos em até 15 dias.

• Todo o tráfego é criptografado em trânsito (HTTPS/TLS);
• Autenticação delegada ao Google — o Zevo não armazena senhas;
• Isolamento por usuário: cada consulta ao banco é filtrada pelo identificador da sua conta, no servidor, de modo que um usuário não alcança os dados de outro;
• Sessões com cookies de acesso restrito ao navegador (HttpOnly) e expiração automática;
• Trilha de auditoria de todas as alterações, para investigação de incidentes;
• Acesso administrativo à infraestrutura restrito ao controlador.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.

O Zevo usa apenas cookies estritamente necessários: o cookie de sessão que mantém você autenticado. Não usamos cookies de publicidade, de rastreamento entre sites nem ferramentas de analytics de terceiros. Por serem essenciais ao funcionamento, esses cookies não dependem de consentimento prévio.

O tema visual e a preferência de ocultar saldos ficam no armazenamento local do seu navegador e podem ser apagados por você a qualquer momento nas configurações dele.

O Zevo é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, a conta será excluída. Se você é responsável e suspeita que isso ocorreu, escreva para [E-MAIL DE CONTATO].

O Zevo está em beta fechado. Isso significa que o aplicativo ainda está em construção e pode apresentar falhas, inclusive de disponibilidade. Continuamos aplicando as medidas de segurança descritas nesta Política, mas recomendamos não registrar dados sensíveis desnecessários e manter seus próprios registros do que for crítico. Detalhes no Termos de Uso.

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou dentro do aplicativo com pelo menos 15 dias de antecedência. A data no topo da página indica a versão vigente.

Se você entender que os seus direitos não foram atendidos, procure primeiro [E-MAIL DE CONTATO]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais do órgão.