1. Quem é o controlador
A Monavia é um produto da Agile Solution LTDA, inscrita no CNPJ sob o nº [CNPJ], com sede em [endereço], que é a controladora dos dados pessoais tratados no site, no aplicativo web e nos aplicativos móveis da Monavia, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).
2. Quais dados tratamos
2.1 Dados que você nos informa
- Cadastro: nome, e-mail, senha (guardada apenas como hash criptográfico) e, se você informar, telefone.
- Dados financeiros que você registra: contas, saldos, receitas, despesas, categorias, contas a pagar, cartões (apenas nome, limite e datas de fechamento e vencimento — nunca o número completo do cartão), orçamentos e metas.
- Arquivos enviados: extratos importados e fotos ou PDFs de comprovantes.
- Mensagens para a Mona: textos e, quando você usa a voz, o conteúdo transcrito.
- Contato: nome, e-mail, telefone e mensagem enviados pelo formulário do site.
- Assinatura: plano escolhido, status e histórico de pagamentos. Os dados do cartão de pagamento são digitados diretamente no ambiente do gateway de pagamento; a Monavia não armazena o número completo do cartão.
2.2 Dados coletados automaticamente
- Registros de acesso exigidos pelo Marco Civil da Internet (endereço IP, data e hora), por 6 meses.
- Informações técnicas do dispositivo e do navegador, para segurança e prevenção a fraudes.
- Origem da visita (parâmetros de campanha como
utm_source, código de indicação ou cupom). - Métricas agregadas de uso do site, somente se você aceitar no aviso de cookies.
A Monavia não pede senha de banco e não se conecta à sua conta bancária. Não tratamos dados pessoais sensíveis (art. 5º, II, da LGPD) de forma intencional; evite incluí-los em descrições e mensagens.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta e prestar o serviço (registrar lançamentos, lembretes, relatórios, Mona) | Execução de contrato (inciso V) |
| Gerir o período grátis, a assinatura, cobranças autorizadas e recibos | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Responder contatos e pedidos de suporte | Procedimentos preliminares a contrato (V) ou legítimo interesse (IX) |
| Enviar novidades e conteúdo de marketing | Consentimento (I) — revogável a qualquer momento |
| Avisos de serviço (vencimentos, fim do período grátis, segurança) | Execução de contrato (V), conforme suas preferências de notificação |
| Segurança, prevenção a fraudes e abuso, guarda de registros de acesso | Obrigação legal (II) e legítimo interesse (IX) |
| Medir audiência do site de forma agregada | Consentimento (I), pelo aviso de cookies |
| Atribuir indicações e parcerias (código de indicação, cupom, UTM) | Legítimo interesse (IX), sem compartilhar seus dados financeiros com parceiros |
| Exercer direitos em processos e cumprir ordens de autoridades | Exercício regular de direitos (VI) e obrigação legal (II) |
Não vendemos dados pessoais. Não usamos seus dados financeiros para publicidade de terceiros.
4. A Mona e a inteligência artificial
A Mona é uma assistente de inteligência artificial representada por uma personagem humana.
- Para responder, a Monavia envia ao provedor de IA apenas o necessário para aquela mensagem (o texto, a imagem do comprovante ou um resumo de números calculados pelo nosso sistema).
- Contratamos o provedor de IA com cláusulas que proíbem o uso desses dados para treinar modelos próprios e limitam a retenção ao necessário para prestar o serviço e prevenir abuso.
- A Mona não toma decisões automatizadas que afetem seus direitos: toda alteração depende da sua confirmação.
- As orientações têm caráter educativo e não constituem recomendação de investimento.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob contrato e na medida do necessário:
- Provedor de inteligência artificial: processamento das mensagens e leitura de comprovantes (OCR).
- Gateway de pagamento: processamento das assinaturas que você autorizar.
- Serviço de e-mail: envio de mensagens de conta, avisos e, se você consentir, novidades.
- Hospedagem e infraestrutura em nuvem: servidores, banco de dados e cópias de segurança.
Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. Parceiros de indicação (por exemplo, cursos ou consultores) recebem no máximo informações agregadas sobre cadastros vindos do código deles — nunca seus dados financeiros. A lista atualizada de operadores pode ser solicitada ao encarregado.
6. Transferência internacional
Alguns operadores (como provedores de IA e de nuvem) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais padrão aprovadas pela ANPD.
7. Por quanto tempo guardamos
- Dados da conta e financeiros: enquanto a conta existir. Após o fim do período grátis sem assinatura, os dados continuam guardados para que você possa consultar, exportar ou reativar.
- Exclusão da conta: ao pedir a exclusão, apagamos ou anonimizamos os dados em até 30 dias, e as cópias de segurança são sobrescritas no ciclo normal de backup.
- Exceções legais: registros de acesso (6 meses, Marco Civil), documentos fiscais e de pagamento (prazos da legislação tributária, em geral 5 anos) e dados necessários para defesa em processos.
- Contatos do site: até 2 anos após a última interação, salvo se virarem cadastro.
- Marketing: até você revogar o consentimento.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com hash forte, controle de acesso por conta, segregação dos dados de cada usuário, registros de auditoria e cópias de segurança. A equipe de atendimento não vê seus dados financeiros por padrão. Nenhuma medida é infalível; se houver incidente com risco relevante, comunicaremos você e a ANPD conforme a lei. Saiba mais em Segurança.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade — você pode exportar seus lançamentos pelo próprio app;
- eliminação dos dados tratados com consentimento e exclusão da conta;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento (por exemplo, para marketing);
- oposição a tratamento baseado em legítimo interesse, quando cabível;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Muitos pedidos podem ser feitos direto no app (editar dados, exportar, excluir conta, preferências de e-mail). Os demais, pelo e-mail do encarregado indicado abaixo. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies e armazenamento local
- Necessários: mantêm sua sessão segura no app e guardam escolhas do site (como a sua decisão sobre cookies e o código de indicação/campanha com que você chegou). Não dependem de consentimento.
- Medição (opcionais): só são ativados se você clicar em "Aceitar" no aviso de cookies. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé.
Não usamos cookies de publicidade de terceiros.
11. Crianças e adolescentes
A Monavia é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos esse uso, a conta poderá ser encerrada e os dados eliminados.
12. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor, e a versão e a data no topo desta página serão atualizadas.
13. Contato e encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: [e-mail do encarregado]. Você também pode usar a página de contato.