Política de Privacidade — Meu Mapa Financeiro

Versão 3 — Última atualização: 9 de julho de 2026 (v3)

1. Controlador

Caio Azevedo Gurgel Guerra (CPF fornecido a autoridade competente sob solicitação formal) é o controlador dos dados pessoais tratados pela plataforma meumapafinanceiro.ia.br. Quando aplicável, o regime societário será atualizado neste item (PF autônoma, ME ou LTDA) com CNPJ correspondente.

Encarregado de Proteção de Dados (DPO): o próprio controlador, contato suporte@meumapafinanceiro.ia.br. Em caso de ausência temporária (férias, afastamento curto), as solicitações continuarão a ser recebidas e o prazo de resposta do item 6 conta a partir do retorno do controlador, com auto-resposta automática informando o prazo estendido. Para incapacidade prolongada, ver item 9.

2. Quais dados coletamos e por quê

As categorias de identificação, profissional e localização aplicam-se ao contexto de planejamento consultivo; no Mapa do Bolso, coletamos e-mail/senha no cadastro e os dados financeiros que você mesmo insere.

Cookies de medição de anúncios

Podemos usar cookies de medição de anúncios das plataformas Meta (Facebook/Instagram), Google e TikTok — somente com o seu consentimento, solicitado por um aviso nas páginas públicas do site. Eles servem apenas para sabermos se nossa divulgação funciona (ex.: quantos cadastros vieram de um anúncio). Recusar não afeta nenhuma funcionalidade. Essas plataformas podem processar os dados de medição fora do Brasil (transferência internacional, art. 33 da LGPD), sob as salvaguardas contratuais de cada provedor. Você pode revogar o consentimento a qualquer momento pelo link "Cookies" no rodapé — os cookies de marketing são removidos imediatamente e os scripts deixam de ser carregados nos próximos acessos. Não enviamos seu nome, e-mail ou qualquer dado de cadastro para essas plataformas.

Ao se cadastrar, também registramos a origem de campanha da sua visita (parâmetros utm de source, medium, campaign e content), com base em legítimo interesse (art. 7º, IX), apenas para medir a eficácia dos nossos canais de divulgação.

Além disso, usamos localStorage técnico para:

• Manter sua sessão logada (chaves do Supabase Auth, sob seu controle).
• Salvar rascunho do cadastro (chave cadastro_draft_v1) com os dados pessoais até o envio bem-sucedido. Não armazenamos a senha nem o aceite da Política nesta chave. Você pode limpar manualmente em qualquer momento via console do navegador ou função "Limpar dados do site".

3. Cadastro restrito a maiores de 18 anos

Não tratamos dados de menores de 18 anos nesta fase. Em caso de cadastro de menor (raro pela validação técnica), o registro é deletado e o consentimento parental específico (LGPD Art. 14) terá que ser implementado em fase futura.

4. Operadores e transferência internacional

Compartilhamos dados estritamente com operadores essenciais à operação:

• Supabase Inc. (US-East) — hospedagem do banco e autenticação. Operador sob LGPD via DPA padrão Supabase aceito pelo controlador.
• Resend, Inc. (US) — envio de e-mails transacionais. Operador sob LGPD via DPA padrão Resend aceito pelo controlador.
• Anthropic PBC (US) — processamento de faturas em PDF por inteligência artificial, apenas quando você usa a importação. O arquivo é transmitido para extração dos lançamentos, não é armazenado pela plataforma e a API da Anthropic não utiliza os dados para treinamento de modelos. Operador sob LGPD via termos comerciais da API aceitos pelo controlador.
• Kiwify (Brasil) — processamento do pagamento da assinatura e emissão de nota fiscal. Recebe os dados diretamente de você no checkout.

Supabase, Resend e Anthropic implicam transferência internacional de dados para os Estados Unidos (LGPD Art. 33). Base legal aplicada:

• Art. 33, V (principal) — necessário à execução de contrato ou diligências pré-contratuais a pedido do titular: a hospedagem em Supabase é condição operacional indispensável para criar e manter sua conta; o envio via Resend é condição para você receber confirmações de cadastro e avisos sobre o serviço.
• Art. 33, IX (reforço) — consentimento específico e em destaque do titular: no cadastro, há checkbox próprio separado do checkbox de aceite geral da Política.

Cláusulas contratuais aprovadas pela ANPD (Art. 33, VIII): a ANPD ainda não publicou o conjunto definitivo. Quando publicado, os DPAs serão revisados conforme. Hoje, os DPAs Supabase/Resend usam cláusulas-padrão SCCs (GDPR), reconhecidas internacionalmente como salvaguarda equivalente.

5. Armazenamento

Servidores com criptografia em repouso (Supabase Postgres) e em trânsito (TLS 1.2+). Senhas armazenadas via hash bcrypt pelo Supabase Auth.

6. Seus direitos (LGPD Art. 18)

Você pode, gratuitamente, solicitar:

• Confirmação da existência do tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento.
• Canal eletrônico: suporte@meumapafinanceiro.ia.br (assunto: "LGPD — direito do titular"). Responderemos em até 15 dias úteis.
• Correção dos próprios dados: disponível diretamente em Meus dados após login.
• Exclusão da conta: disponível em Meus dados → Excluir minha conta (a deleção do e-mail/login é completada pelo controlador conforme runbook interno; você recebe confirmação por e-mail).

7. Retenção

Mantemos seus dados enquanto a relação consultiva estiver ativa. Após encerramento, conservamos pelos prazos legais aplicáveis ao regime do controlador, dentre eles:

• Tributário/Fiscal: prazos do Decreto 70.235/72 e legislação correlata (até 5 anos a partir do exercício seguinte).
• Cobranças/relações de consumo: prazo prescricional do Código Civil (Art. 206 §5º I — 5 anos para dívidas líquidas) e CDC.
• Obrigações profissionais e regulatórias: regras legais aplicáveis ao regime de atuação vigente, quando houver.

A solicitação de exclusão pelo titular (item 6) prevalece sobre este prazo de retenção, exceto quando houver dever legal específico de guarda — nesses casos, comunicaremos a base legal aplicável e o prazo restante.

8. Incidentes de segurança

Em caso de incidente que possa acarretar risco aos titulares, notificaremos a ANPD e os titulares afetados, em prazo razoável conforme orientação da ANPD (Resolução CD/ANPD nº 15/2024).

9. Sucessão

Em caso de incapacidade ou falecimento do controlador, a base de dados será preservada apenas pelo tempo necessário para encerramento ordenado das relações ativas e exclusão segura, em conformidade com a LGPD.

10. Versionamento

Esta política pode ser atualizada. A versão vigente fica em /privacidade com data de "Última atualização" no topo. Versões anteriores são preservadas para auditoria — solicitar via item 6.

11. Limites do serviço

O Meu Mapa Financeiro e o Mapa do Bolso são ferramentas de organização financeira pessoal operadas por Caio Azevedo Gurgel Guerra, de forma independente da sua atuação profissional como assessor de investimentos. Não constituem consultoria de valores mobiliários nem recomendação individualizada de investimento (Resolução CVM 178/2023) e não substituem assessoria profissional. Detalhes em Termos de Uso.

12. Decisões automatizadas (LGPD Art. 20)

A importação de faturas usa inteligência artificial para extrair lançamentos e sugerir categorias. Essas sugestões são sempre revisadas e confirmadas por você antes de salvar — não há decisão exclusivamente automatizada que produza efeito jurídico ou impacto significativo sobre você. Nenhum dado seu é usado para perfilamento comercial ou publicidade.

Em caso de dúvidas: suporte@meumapafinanceiro.ia.br