Política de Privacidade

1. Quem é o responsável

O controlador dos seus dados pessoais é Tiago Mota, responsável pelo Tô Duro? (to-duro.com).

Para qualquer assunto sobre privacidade, escreva para tmgmsolucoes@gmail.com.

2. Quais dados coletamos

• Cadastro: nome, telefone, e-mail e senha. A senha é guardada apenas como um hash (nunca em texto legível). Também registramos a data e a hora em que você aceitou esta política e os Termos de Uso.
• Dados financeiros que você lança: saldos, entradas, saídas, contas fixas, parcelamentos, cartões (nome, dias de fechamento e vencimento, limite, se você informar), categorias e orçamentos. O Tô Duro? não pede senha nem acesso ao seu banco e não se conecta a instituições financeiras.
• Canais de mensagem (opcional): se você vincular o Telegram ou o WhatsApp, guardamos o identificador do chat ou o número de telefone associado à sua conta e processamos o conteúdo que você envia (textos, áudios e faturas) para atender ao pedido.
• Arquivos que você envia: fotos ou PDFs de faturas de cartão e notas de voz, usados só para extrair os lançamentos ou o texto.
• Uso do serviço: data da última atividade, quantidade de atualizações por dia e consumo de inteligência artificial (tokens e segundos de áudio). Nunca gravamos valores, nomes de lançamentos ou qualquer conteúdo financeiro nessas métricas.
• Dados técnicos: endereço IP, usado apenas em contadores temporários para limitar tentativas de login, cadastro e envio de e-mails (abuso e fraude).
• No seu aparelho: o token da sua sessão, a preferência de tema e uma cópia local dos seus dados (para o app funcionar mesmo com internet fraca), no armazenamento do navegador.

Não usamos cookies de publicidade, ferramentas de rastreamento nem serviços de análise de comportamento. Se isso mudar, esta política será atualizada antes.

3. Para que usamos os dados e em que base legal

• Prestar o serviço (execução de contrato, art. 7º, V da LGPD): manter sua conta, calcular saldos e previsões, sincronizar entre aparelhos, atender ao bot e ler faturas.
• Segurança e prevenção a abusos (legítimo interesse, art. 7º, IX): proteger contas, limitar tentativas e evitar fraude e uso excessivo.
• Comunicações do serviço (execução de contrato): por exemplo, o e-mail para redefinir sua senha. Não enviamos publicidade.
• Entender uso e custos (legítimo interesse): métricas agregadas de atividade e de consumo de IA, sem conteúdo financeiro.
• Cumprir obrigações legais e responder a autoridades quando exigido por lei.

Ao criar a conta você aceita esta política; o aceite fica registrado com data e hora.

4. Inteligência artificial

Algumas funções usam provedores de IA. Enviamos a eles apenas o que a solicitação exige, e nunca sua senha nem seus dados de cadastro:

• Entender mensagens do bot e sugerir categorias: o texto da mensagem, junto com os nomes das suas categorias e cartões (para contexto), vai para a Anthropic (Claude).
• Transcrever notas de voz e ler faturas: o áudio ou o arquivo da fatura vai para a OpenAI.

Contratamos as APIs comerciais desses provedores que, segundo os termos deles, não usam o conteúdo enviado para treinar os modelos. A IA pode errar valores, datas e categorias; por isso o Tô Duro? mostra o que entendeu, e você pode desfazer ou corrigir.

5. Com quem compartilhamos

Usamos prestadores de serviço (operadores) para manter o app funcionando. Cada um recebe só o necessário para sua função:

• Vercel: hospedagem do app e execução do servidor.
• Neon: banco de dados onde ficam sua conta e seus dados financeiros, cifrados.
• Upstash: armazenamento temporário (vínculos com Telegram/WhatsApp, estado de conversas e contadores).
• Anthropic e OpenAI: inteligência artificial, conforme a seção 4.
• Resend: envio de e-mails do serviço (nome e e-mail, por exemplo, para redefinir a senha).
• Telegram e Meta (WhatsApp): canais que você escolhe usar. As mensagens que você troca passam por eles e seguem as políticas de privacidade de cada um.

Não vendemos nem alugamos seus dados, e não os compartilhamos para publicidade. Podemos divulgá-los se a lei ou uma ordem judicial exigir.

6. Transferência internacional

Esses provedores podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, contamos com mecanismos de proteção compatíveis com a LGPD, como as cláusulas contratuais dos próprios provedores (art. 33).

7. Como protegemos seus dados

• Seus dados financeiros são cifrados (AES-256) antes de serem gravados no banco de dados. Essa criptografia protege contra vazamento do banco e de cópias de segurança, mas não é de ponta a ponta: o servidor precisa lê-los para funcionar (por exemplo, para o bot e a leitura de faturas).
• A conexão é protegida por HTTPS.
• Senhas são guardadas com hash e nunca em texto legível.
• Sessões expiram e deixam de valer quando você troca a senha; há limite de tentativas de login e de cadastro.
• O acesso administrativo mostra apenas métricas de uso, nunca o conteúdo financeiro das contas.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente com risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina.

8. Por quanto tempo guardamos

• Conta e dados financeiros: enquanto sua conta existir.
• Ao excluir a conta, apagamos os dados do banco de dados, o vínculo do Telegram e do WhatsApp e as métricas de uso associadas. Cópias de segurança mantidas pelo provedor do banco podem persistir por um período limitado, até serem sobrescritas.
• Estados temporários de conversa (perguntas pendentes, botão de desfazer) expiram sozinhos em minutos ou horas.
• Métricas de uso: até 6 meses.
• Registros técnicos de operação: por um período curto, sem conteúdo financeiro.

9. Seus direitos

Pela LGPD (art. 18) você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação; solicitar a portabilidade; saber com quem compartilhamos; revogar o consentimento; e se opor a um tratamento. Você também pode pedir a revisão de decisões tomadas apenas por meios automatizados.

• Acessar e levar seus dados: em Configurações → Backup e exportação, exporte tudo em um arquivo.
• Corrigir: edite direto no app.
• Excluir a conta e os dados: em Configurações → Excluir minha conta. É definitivo.
• Qualquer outro pedido: escreva para tmgmsolucoes@gmail.com. Respondemos em até 15 dias.

Se achar que seus direitos não foram respeitados, você pode reclamar à ANPD (gov.br/anpd).

10. Crianças e adolescentes

O Tô Duro? é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos, excluiremos a conta.

11. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos no app ou por e-mail. A data da última atualização está no topo desta página (21 de setembro de 2026). Veja também os Termos de Uso.