Política de Privacidade

Para você entender em 30 segundos:

• Coletamos só o necessário pra fazer o Menta funcionar pra você
• Seus dados bancários nunca são vendidos ou compartilhados pra publicidade
• Você pode pedir exclusão da sua conta e dados a qualquer momento
• Conexão bancária é via Pluggy, autorizada pelo Banco Central
• Não armazenamos dados de cartão: pagamentos são processados pela Apple (no app do iPhone) ou pelo Mercado Pago (no site e no Android)

Para fins da Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018), o controlador dos dados pessoais tratados pelo Menta é Arthur Carneiro, responsável pela operação do app em app.mentaapp.com.br.

Encarregado pelo Tratamento de Dados (DPO):
mentaapp.contato@gmail.com

Dados de cadastro

• Nome
• Email
• Idade (opcional)
• Foto de perfil (opcional)
• Senha (armazenada criptografada via Supabase Auth)

Dados financeiros (conexão bancária — plano Max)

• Conexões com bancos via Open Finance (Pluggy)
• Contas bancárias e cartões vinculados (nome do banco, saldo, número parcial)
• Histórico de transações: data, descrição, valor, categoria

Dados financeiros (análise de faturas — todos os planos)

• PDFs de faturas de cartão que você opcionalmente envia
• Transações extraídas dos PDFs pela IA

Dados de assinatura

• Plano contratado, status de pagamento, datas de cobrança
• Identificador da transação fornecido pela loja (Apple) ou pelo processador (Mercado Pago), usado apenas para confirmar sua assinatura
• Não armazenamos dados de cartão — toda operação financeira passa direto pela Apple ou pelo Mercado Pago

Dados técnicos

• Logs de acesso e uso (IP, navegador, sistema operacional)
• Métricas anônimas de uso do app (visitas, ações)

• Operar o serviço: exibir suas finanças, categorizar transações, oferecer funcionalidades
• Categorização por IA: processamos descrições de transações via modelos de IA para classificá-las automaticamente em categorias (Alimentação, Transporte, etc)
• Atendimento: responder dúvidas e resolver problemas
• Segurança: detectar fraudes, prevenir abusos, manter o sistema seguro
• Comunicação: avisos importantes sobre sua conta, atualizações relevantes do serviço
• Cobrança: processar assinaturas e renovações
• Cumprimento legal: obrigações fiscais, regulatórias e judiciais

O tratamento dos seus dados se baseia em:

• Execução de contrato (art. 7º, V): pra entregar o serviço que você contratou
• Consentimento (art. 7º, I): pra conectar suas contas bancárias via Open Finance — você dá permissão explícita no ato da conexão
• Legítimo interesse (art. 7º, IX): pra segurança, prevenção a fraudes e melhoria do serviço
• Cumprimento de obrigação legal (art. 7º, II): pra atender exigências fiscais e regulatórias

Compartilhamos dados estritamente com operadores necessários pra entregar o serviço:

• Pluggy (Open Finance): conecta suas contas bancárias com sua autorização explícita, no plano Max. Regulada pelo Banco Central (CNPJ 37.943.755/0001-30).
• Supabase: armazena seus dados e cuida da autenticação (banco de dados gerenciado, com criptografia)
• Apple: processa as assinaturas contratadas pelo aplicativo do iPhone e iPad. Os dados de pagamento ficam exclusivamente com a Apple; recebemos apenas a confirmação da assinatura.
• Mercado Pago: processa as assinaturas contratadas pelo site e pelo aplicativo Android. Dados de cartão ficam exclusivamente lá.
• OpenRouter e Anthropic (Claude): processam descrições de transações para categorização e para o chat de IA. Não recebem seu nome, email, ou identificadores pessoais — apenas a descrição da transação.
• Resend: envio de emails transacionais
• Vercel: hospedagem do aplicativo, com logs técnicos básicos

Não vendemos seus dados. Não compartilhamos com anunciantes, brokers ou empresas de marketing.

Conforme a LGPD, você tem direito a:

• Acesso: saber quais dados temos sobre você
• Correção: atualizar dados imprecisos
• Anonimização ou exclusão: pedir que apaguemos seus dados
• Portabilidade: receber seus dados em formato estruturado
• Revogação de consentimento: especialmente para conexões Open Finance
• Informação sobre compartilhamento: saber com quem seus dados são compartilhados
• Oposição: contestar tratamento baseado em legítimo interesse

Pra exercer qualquer direito, escreva pra mentaapp.contato@gmail.com. Respondemos em até 15 dias úteis.

Você também pode excluir sua conta diretamente em Configurações > Excluir conta.

Adotamos medidas razoáveis pra proteger seus dados:

• Conexões em HTTPS (criptografia em trânsito)
• Dados armazenados criptografados pelo Supabase
• Senhas armazenadas com hashing seguro (nunca em texto puro)
• Controle de acesso via autenticação obrigatória
• Row Level Security (RLS) no banco — cada usuário só acessa próprios dados
• Logs de acesso pra detecção de anomalias

Apesar disso, nenhum sistema é 100% imune. Em caso de incidente de segurança que afete seus dados, comunicaremos você e a ANPD conforme exige a LGPD.

Mantemos seus dados enquanto sua conta estiver ativa:

• Após cancelamento de plano pago: dados bancários ficam por 30 dias (período de reativação)
• Após exclusão de conta: dados pessoais são removidos em até 30 dias
• Logs de pagamento e nota fiscal: mantidos por 5 anos por obrigação legal/fiscal
• Logs de segurança: mantidos por 6 meses

Usamos cookies essenciais pra manter sua sessão logada e cookies técnicos pra funcionamento do app. Não usamos cookies de terceiros pra publicidade ou rastreamento entre sites.

Métricas anônimas de uso (visitas, ações no app) são coletadas via Vercel Analytics em formato agregado, sem identificação individual.

O Menta não é destinado a menores de 18 anos. Não coletamos dados de crianças e adolescentes intencionalmente.

Esta política pode ser atualizada periodicamente. Mudanças substanciais serão comunicadas por email e notificação no app com 7 dias de antecedência.

Dúvidas, solicitações ou reclamações sobre privacidade:
mentaapp.contato@gmail.com

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.