Documentos legais
Política de Privacidade
Última atualização: 25 de setembro de 2026
Esta política explica quais dados pessoais o Groen coleta, por que coleta, com quem compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ao criar uma conta, você declara ter lido esta política.
1. Quem somos
O Groen (groenfinance.com.br) é um aplicativo de organização financeira pessoal mantido por VITOR UREL CARNEIRO LTDA, inscrita no CNPJ sob o nº 47.539.493/0001-04. Somos o controlador dos seus dados pessoais, ou seja, quem decide como eles são tratados.
2. Dados que coletamos
Dados de cadastro: nome, e-mail, senha (guardada de forma criptografada, nunca em texto aberto) e idade.
Dados financeiros que você registra ou importa: lançamentos (valor, data, descrição, categoria), contas, categorias, orçamentos, relatórios e as planilhas ou extratos que você envia para importação.
Dados gerados pelo uso do app: insights produzidos pela inteligência artificial, histórico de análises e registros de uso (por exemplo, quantas análises você fez no mês).
Dados de pagamento: se você assinar um plano, o pagamento é processado pela Stripe. O Groen não recebe nem guarda o número completo do seu cartão. Guardamos apenas o status da assinatura, o período vigente e o identificador de cliente na Stripe.
Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, e dados de sessão necessários para manter você conectado.
Não coletamos senhas de banco nem acessamos suas contas bancárias. Os dados financeiros no Groen são apenas os que você digita ou importa.
3. Para que usamos os dados e com qual base legal
| Finalidade | Dados usados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar seu acesso | Cadastro, dados técnicos | Execução de contrato (art. 7º, V) |
| Organizar, categorizar e exibir suas finanças | Dados financeiros | Execução de contrato (art. 7º, V) |
| Gerar insights e categorização com IA | Dados financeiros | Execução de contrato (art. 7º, V) |
| Processar a assinatura e emitir cobranças | Dados de pagamento, cadastro | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Controlar limites de uso do plano | Registros de uso | Execução de contrato (art. 7º, V) |
| Guardar registros de acesso | Dados técnicos | Obrigação legal, Marco Civil da Internet (art. 7º, II) |
| Prevenir fraudes e proteger a segurança da conta | Dados técnicos, cadastro | Legítimo interesse (art. 7º, IX) |
| Enviar e-mails de confirmação, recuperação de senha e avisos da conta | Execução de contrato (art. 7º, V) |
Não vendemos seus dados. Não usamos seus dados financeiros para publicidade.
4. Uso de inteligência artificial
Para categorizar lançamentos e gerar insights, o Groen envia seus lançamentos a serviços de inteligência artificial operados por terceiros, por meio das plataformas Claude e Gemini. Enviamos apenas o necessário para a análise, sem senha e sem dados de pagamento.
Os insights são gerados automaticamente e têm caráter informativo. Eles não são recomendações de investimento nem consultoria financeira, e podem conter erros. Você pode pedir informações sobre os critérios usados nas análises pelo canal de privacidade (item 10).
5. Com quem compartilhamos
Compartilhamos dados somente com prestadores de serviço que atuam como operadores, tratando os dados em nosso nome e apenas para as finalidades acima:
| Empresa | Função | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados da conta |
| Lovable | Hospedagem do site | Dados técnicos e lançamentos enviados para análise |
| Claude e Gemini | Modelos de inteligência artificial | Lançamentos enviados para análise |
| Stripe | Processamento de pagamentos | Dados de pagamento e e-mail |
| Supabase | Envio de e-mails da conta | Nome e e-mail |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
6. Transferência internacional
Alguns desses prestadores armazenam e processam dados em servidores fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD e é feita com prestadores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta, financeiros, insights e planilhas importadas | Enquanto a conta existir; apagados quando você excluir a conta |
| Registros de cobrança e pagamento | 5 anos após a cobrança, por obrigação fiscal |
| Registros de acesso (IP, data e hora) | 6 meses, conforme o Marco Civil da Internet |
| Cópias de segurança (backups) | Eliminadas conforme o ciclo de backups, em até 30 dias |
8. Como protegemos seus dados
- Cada usuário acessa apenas os próprios dados, por regras de segurança aplicadas no próprio banco de dados.
- Senhas são guardadas com criptografia e exigem no mínimo 10 caracteres.
- A comunicação com o app é feita por conexão criptografada (HTTPS).
- Chaves de administração ficam apenas no servidor, nunca no navegador.
- Ao trocar a senha, as sessões abertas em outros dispositivos são encerradas.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.
9. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, incorretos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- receber seus dados em formato estruturado, para levá-los a outro serviço (portabilidade);
- pedir a eliminação dos seus dados, ressalvadas as hipóteses de guarda obrigatória por lei;
- saber com quem seus dados são compartilhados;
- revisar decisões tomadas unicamente com base em tratamento automatizado;
- apresentar reclamação à ANPD.
Pelo próprio app: em Configurações, você pode exportar seus dados (um arquivo JSON completo e um CSV com seus lançamentos) e excluir sua conta. Ao excluir a conta, sua assinatura é cancelada, suas planilhas são removidas e seus dados financeiros são apagados. Ficam guardados apenas os registros de cobrança e de acesso, pelos prazos da seção 7.
Por e-mail: você também pode fazer qualquer pedido pelo canal de privacidade (item 10). Respondemos de forma simplificada imediatamente ou, com declaração completa, em até 15 dias, conforme o art. 19 da LGPD. Podemos pedir informações para confirmar sua identidade antes de atender.
10. Encarregado e canal de privacidade
Dúvidas, pedidos e reclamações sobre seus dados: consultoriaaureus@gmail.com.
11. Cookies e armazenamento local
O Groen usa armazenamento local do navegador apenas para manter você conectado e guardar preferências do app. Não usamos cookies de publicidade nem de rastreamento de terceiros.
12. Idade mínima
O Groen é destinado a pessoas com 18 anos ou mais. Se identificarmos uma conta de menor de idade, ela poderá ser excluída.
13. Mudanças nesta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do app antes de entrarem em vigor. A data da última atualização fica sempre no topo.