Política de Privacidade

Esta política explica como o Aurum — aplicativo de organização financeira pessoal disponível para iOS, Android e Web — e o site aurum.rocks coletam, usam, armazenam e protegem seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Quem é o controlador

O controlador dos dados pessoais tratados pelo Aurum é o responsável pelo produto, que pode ser contatado pelo e-mail me@emersondantas.eti.br. Esse é o canal para qualquer assunto relacionado a privacidade e proteção de dados.

Dados que coletamos

Dados de conta. Ao criar uma conta, coletamos seu e-mail e sua senha. A autenticação é operada pelo serviço Amazon Cognito (AWS); sua senha é armazenada de forma protegida pelo provedor e não temos acesso a ela.

Dados financeiros inseridos por você. O Aurum armazena as informações que você registra no app para uso do produto: contas e reservas, transações, cartões de crédito, valores, datas e descrições. O Aurum não se conecta automaticamente a bancos nem importa dados de instituições financeiras — todos os dados financeiros são fornecidos por você.

Dados de diagnóstico. Usamos o serviço Sentry para monitorar erros e travamentos. Quando uma falha ocorre, são coletados dados técnicos como modelo do dispositivo, sistema operacional, versão do app, identificadores de instalação e o registro técnico do erro (stack trace).

Não coletamos localização, contatos, fotos ou qualquer outro dado do seu dispositivo além dos descritos acima.

Para que usamos seus dados

• Autenticar seu acesso e manter sua conta segura;
• Prestar as funcionalidades do produto: timeline de transações, visão mensal, reservas, cartões, projeções e o conselheiro financeiro com IA (Aurum AI), que processa seus dados financeiros para gerar análises e sugestões dentro do app;
• Diagnosticar e corrigir erros, melhorar estabilidade e desempenho;
• Cumprir obrigações legais quando aplicável.

Bases legais

• Execução de contrato (art. 7º, V, da LGPD): dados de conta e dados financeiros, necessários para prestar o serviço que você contratou ao criar sua conta;
• Legítimo interesse (art. 7º, IX): dados de diagnóstico, usados exclusivamente para manter o serviço estável e seguro;
• Consentimento (art. 7º, I): quando uma funcionalidade específica exigir, será solicitado de forma destacada.

Com quem compartilhamos

Não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores contratados para viabilizar o serviço:

• Amazon Web Services (AWS) — autenticação (Amazon Cognito), hospedagem da API e banco de dados;
• Sentry — monitoramento de erros e travamentos;
• Provedores de tecnologia estritamente necessários a funcionalidades do produto (como o processamento das análises do Aurum AI), sempre sob contrato e somente para prestar o serviço.

Dados também podem ser compartilhados se exigido por lei ou ordem de autoridade competente.

Transferência internacional

Os provedores acima podem armazenar e processar dados fora do Brasil. Nesses casos, a transferência ocorre com as salvaguardas previstas no capítulo V da LGPD, por meio de provedores que mantêm padrões reconhecidos de segurança e proteção de dados.

Por quanto tempo guardamos

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta, todos os seus dados pessoais e financeiros são apagados de forma definitiva; cópias de segurança (backups) são eliminadas em até 30 dias. Registros mínimos podem ser retidos quando houver obrigação legal de guarda.

Segurança

Toda a comunicação entre o app e os servidores usa criptografia em trânsito (TLS). As credenciais de sessão são guardadas no armazenamento seguro do seu dispositivo. O acesso aos dados em produção é restrito e controlado.

Seus direitos

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Informação sobre com quem seus dados foram compartilhados;
• Revogação do consentimento, quando essa for a base legal;
• Eliminação dos dados tratados com base no consentimento.

Para exercer qualquer direito, escreva para me@emersondantas.eti.br. Responderemos em até 15 dias. A exclusão completa da conta também pode ser feita diretamente no app — veja como excluir sua conta.

Menores de idade

O Aurum não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. A versão vigente estará sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas no app.

Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: me@emersondantas.eti.br.