1. Controlador
O controlador dos dados pessoais é a Francisquini Consultoria em Desenvolvimento e Análise de Dados LTDA, inscrita no CNPJ sob o número 43.548.439/0001-66, com sede na Rua Cidade de Assunção, 204, São José dos Campos/SP, CEP 12223-690, responsável pelo produto Cuidari.
Encarregado(a) pelo tratamento de dados pessoais (LGPD, art. 41): você fala com a pessoa encarregada por lgpd@cuidari.com. Respondemos pedidos em até 15 dias (art. 19). Você também pode reclamar à Autoridade Nacional de Proteção de Dados — gov.br/anpd.
Contato para privacidade e direitos LGPD: privacidade@cuidari.com.
2. Dados que coletamos
- Dados de conta, como e-mail, nome, identificador de usuário e credenciais necessárias para autenticação e segurança da sessão.
- Dados financeiros que você cadastra, como contas a pagar, vencimentos, categorias, transações, recorrências, status de pagamento e histórico de uso.
- Fotos e mídia quando você escolhe anexar imagem, escolher foto de perfil ou salvar arte de Story.
- Dados técnicos, como identificadores de dispositivo, identificadores de sessão, logs, eventos de uso, versão do app, sistema operacional e informações necessárias para segurança e suporte.
- Dados de comunidade, feedback, votos, convites, fila de acesso e interações com novidades quando essas superfícies estiverem ativas.
- Dados de assinatura e pagamento, como plano contratado, status da assinatura, canal de compra e identificadores de transação informados pela App Store, pelo Google Play ou pelo parceiro de pagamento. Não coletamos nem armazenamos números de cartão.
- Quando você inicia um período de teste em compra pelo site, recebemos do parceiro de pagamento um identificador irreversível do meio de pagamento (a chamada impressão, ou fingerprint, do cartão) e guardamos apenas um resumo criptográfico dele. Serve a um único fim: impedir que o mesmo cartão obtenha vários períodos de teste em contas diferentes. Não permite reconstruir o número do cartão, não é usado para publicidade nem para perfilar você, e é descartado conforme a seção 6.
- Dados de Open Finance, quando você optar por conectar uma conta bancária: recebemos apenas as informações autorizadas no seu consentimento, por meio de participante autorizado do ecossistema Open Finance. O consentimento pode ser revogado a qualquer momento no app ou na sua instituição.
- Identificadores de medição de anúncios: no site (cuidari.com), cookies e identificadores do Pixel da Meta (
_fbp/_fbc, até 90 dias) quando você aceita no banner de privacidade; no app e no servidor, o e-mail e o telefone da sua conta em forma irreversível (hash SHA-256) e um identificador anônimo de origem, junto com o nome e a data do evento (cadastro concluído, ativação, início de teste, assinatura). Esses dados nunca incluem suas informações financeiras. Veja a seção 4.1.
3. Como usamos os dados
- Autenticar sua conta e manter sua sessão segura.
- Mostrar sua rotina financeira, contas, próximos vencimentos, histórico e progresso.
- Permitir recursos de comunidade, feedback, convites, lista de interesse e primeira leva.
- Gerar ou revisar sugestões com IA, sempre com revisão do usuário antes de salvar informações sensíveis.
- Enviar comunicações transacionais, avisos de suporte e, quando autorizado, lembretes ou notificações.
- Medir funcionamento, segurança, qualidade e uso do produto por telemetria própria.
- Cumprir obrigações legais, regulatórias e de defesa de direitos.
4. Serviços e compartilhamento
Compartilhamos dados somente quando necessário para operar o Cuidari, cumprir lei ou proteger direitos. No lançamento, os principais operadores e categorias de serviço são:
- serviços próprios de identidade, autenticação, segurança, convites, mensagens, planos, feedback, IA e telemetria de produto;
- infraestrutura de hospedagem, armazenamento, APIs, logs e segurança;
- ferramentas de comunicação transacional e suporte, quando necessárias para entregar avisos, responder pedidos ou cumprir obrigações legais;
- processadores de pagamento: Stripe, para compras feitas pelo site (os dados de pagamento são fornecidos por você diretamente ao processador); Apple e Google, para compras feitas no aplicativo (a loja processa a cobrança e nos informa o status da assinatura);
- RevenueCat, infraestrutura de gestão de assinaturas de aplicativo, que recebe o identificador da sua conta e os recibos emitidos pelas lojas para validar o estado da assinatura;
- Meta Platforms (Facebook/Instagram), por meio do Pixel da Meta (site) e da API de Conversões (site e servidor), para medir e atribuir campanhas de anúncios da Cuidari. E-mail e telefone, quando enviados, vão em forma irreversível (hash SHA-256); para assinaturas vão também o valor cobrado pela Cuidari, a moeda e o plano; nunca enviamos os dados financeiros que você cadastra. Detalhes, base legal e como desligar na seção 4.1.
O Cuidari não vende dados pessoais. Não usamos dados financeiros para publicidade. A telemetria de produto é própria e serve para melhorar qualidade, segurança e suporte.
4.1 Medição de anúncios com a Meta: como funciona e como desligar
Para saber se os anúncios da Cuidari no Facebook e no Instagram trazem pessoas que realmente usam o produto, informamos à Meta alguns marcos, sem nenhum dado financeiro:
- No site (cuidari.com): visita, interesse e entrada na fila, pelo Pixel da Meta e pela API de Conversões. Nas páginas com o banner "Preferências de privacidade", só depois de você aceitar; na nova página de apresentação do produto, que não tem banner, a medição está ligada por padrão sob legítimo interesse, como no app — e você pode se opor a qualquer momento pelos caminhos abaixo.
- No app e no servidor: cadastro concluído, ativação (primeira jornada completa), início de checkout, início de período de teste, assinatura, compra e renovação, enviados pelo nosso servidor à API de Conversões da Meta.
O que enviamos: o nome e a data do evento; o e-mail e o telefone da conta transformados por hash SHA-256 (irreversível: a Meta só consegue reconhecer quem já é usuário dela, nunca ler o endereço); um identificador anônimo de origem quando você veio de um anúncio; para assinatura, compra e renovação, o valor e a moeda cobrados pela Cuidari e o identificador do plano contratado; no site, os cookies _fbp/_fbc. O que nunca enviamos: as contas, lançamentos, valores e categorias que você cadastra, documentos, mensagens, extratos, dados de Open Finance, dados de cartão ou qualquer outra informação financeira sua.
Base legal e padrão: legítimo interesse (LGPD, art. 7º, IX, e art. 10), documentado em Relatório de Legítimo Interesse (LIA), público nesta mesma seção do site e disponível também por privacidade@cuidari.com. A medição está ligada por padrão no app desde 8 de setembro de 2026, para contas novas e antigas, e no site desde 26 de setembro de 2026 — o site deixou de mostrar banner de consentimento e passou a tratar a ausência de oposição como permissão, sob esta mesma base. Uma oposição que você já tenha registrado continua valendo: ela não volta a "permitido" por você mudar de página.
Como desligar (direito de oposição, art. 18, § 2º):
- No app: Perfil → Privacidade e dados → seção "Dados de uso" → desligue "Medição de desempenho" (disponível a partir da versão 1.3.0 do app; nas versões anteriores, peça por e-mail). Vale na hora, inclusive para reenvios, e você pode religar quando quiser. O rodapé da mesma tela tem o link para esta política.
- No site: toque em Privacidade, o botão fixo no canto de baixo de qualquer página, e desmarque "Publicidade da Meta" (ou use "Rejeitar tudo"). Isso também remove os cookies de medição e vale para o site inteiro. O botão está sempre lá, mesmo sem você ter escolhido nada antes.
- Por e-mail: privacidade@cuidari.com.
Prazos e alcance: a oposição vale para todo envio a partir do momento em que você a registra (inclusive reenvios) e não apaga o que a Meta já recebeu antes; para o que já foi enviado, você pode revisar e desconectar essa atividade diretamente na Meta, em Configurações → Suas informações → "Atividade fora das tecnologias da Meta", ou pedir nossa ajuda por privacidade@cuidari.com. Sua escolha fica registrada na conta enquanto ela existir; com a exclusão da conta, apagamos a sua linha de origem e o seu e-mail deixa de existir nos nossos sistemas, então nada mais é enviado. Os cookies de medição no site duram até 90 dias. Na Meta, os identificadores hasheados servem à correspondência com contas existentes e os dados de evento ficam sujeitos aos Termos das Ferramentas de Negócios da Meta, que definem as responsabilidades de cada parte. Não tomamos, com esses dados, decisões automatizadas que afetem seus direitos.
5. Base legal
Tratamos dados com base na execução de contrato, procedimentos preliminares, consentimento quando exigido, cumprimento de obrigação legal, exercício regular de direitos, prevenção a fraude e legítimo interesse, sempre observando a LGPD.
A cerca de períodos de teste (seção 2) apoia-se na prevenção à fraude e no legítimo interesse (art. 7º, IX, e art. 10): usamos o mínimo necessário — um resumo criptográfico que só permite responder "este meio de pagamento já pediu um teste?". Você pode se opor (art. 18, § 2º) e, se um teste for recusado por essa análise, pedir revisão por uma pessoa (art. 20) em privacidade@cuidari.com.
A medição de anúncios (seção 4.1) apoia-se no legítimo interesse (art. 7º, IX, e art. 10), com Relatório de Legítimo Interesse documentado e direito de oposição (art. 18, § 2º) exercível a qualquer momento, no app ou no site. Não tomamos decisões automatizadas com efeitos jurídicos a partir desses dados.
6. Retenção
Mantemos dados pelo tempo necessário para operar sua conta, prestar suporte, cumprir obrigações legais, resolver disputas e proteger o produto. Quando a retenção não for mais necessária, os dados serão apagados, anonimizados ou agregados, conforme aplicável.
7. Segurança
Usamos controles técnicos e organizacionais para proteger dados, incluindo transmissão por HTTPS, armazenamento seguro de tokens no dispositivo, controles de acesso e logs de segurança. Nenhum sistema é totalmente imune a falhas, mas trabalhamos para reduzir riscos e responder a incidentes.
8. Transferência internacional
Parte da infraestrutura pode estar hospedada fora do Brasil,
incluindo AWS na região us-east-1, nos Estados Unidos.
Nesses casos, adotamos medidas compatíveis com a LGPD para proteger
os dados pessoais transferidos.
Os dados de medição de anúncios (seção 4.1) são transferidos para a Meta Platforms, Inc. (Estados Unidos) e, conforme o caso, Meta Platforms Ireland Limited, com base no art. 33 da LGPD, nos termos das cláusulas de tratamento e transferência de dados das Ferramentas de Negócios da Meta aceitas pela Cuidari.
9. Seus direitos LGPD
Você pode solicitar:
- confirmação de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, quando regulamentada e aplicável;
- informações sobre compartilhamento;
- revogação de consentimento;
- oposição ao tratamento fundado em legítimo interesse (art. 18, § 2º), inclusive à medição de anúncios (seção 4.1), a qualquer momento;
- eliminação de dados tratados com consentimento, quando aplicável;
- revisão de decisões automatizadas, se houver.
Para exercer direitos, fale com privacidade@cuidari.com.
10. Crianças e adolescentes
O Cuidari não é destinado a menores de 18 anos. Se identificarmos uso por menor sem autorização adequada, poderemos restringir a conta e apagar dados conforme a lei. A medição de anúncios não é dirigida a menores e nossas campanhas são configuradas para públicos adultos.
11. Alterações
Podemos atualizar esta política para refletir mudanças no produto, na lei ou nos nossos processos. Quando a mudança for relevante, avisaremos por canais razoáveis.
Última alteração relevante: 8 de setembro de 2026, quando a medição de anúncios com a Meta passou a valer por padrão no app, com oposição no app e no site (seção 4.1).