Política de privacidade

O Grana Club é um app de controle financeiro, de investimentos e de imposto de renda, mantido pela UZAI SOFTWARE CONSULTANCY LTDA - EPP, CNPJ 48.478.618/0001-98, que é a controladora dos dados tratados aqui, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Para qualquer assunto sobre os seus dados, use o próprio app (Minha conta › Seus dados) ou escreva ao suporte, em Geral › Ajuda e suporte › Suporte, com o assunto "Meus dados e privacidade". O suporte também faz o papel de canal de atendimento ao titular (art. 41 da LGPD).

Da sua conta. Nome, usuário (ou e-mail) para entrar, e-mail da conta, CPF ou CNPJ (na inscrição pela página inicial: uma conta por documento), plano escolhido, cupom de parceiro e as datas de criação e do último acesso. Sem nome, usuário e senha não há conta.

Do suporte. As mensagens que você manda ao suporte e as respostas, com o assunto e as datas, enquanto a conta existir (você as vê em Suporte e elas saem junto em "Baixar meus dados").

Da assinatura, quando você pagar. O CPF ou CNPJ para a nota fiscal, o código do seu cadastro no Asaas (a plataforma de pagamento), o plano, cada cobrança (valor, vencimento, forma de pagamento, parcelas, situação, data do pagamento e o período que ela cobre), a assinatura mensal com a bandeira e os 4 últimos números do cartão, e os avisos de cobrança já mandados por e-mail. O número completo do cartão, a validade e o código de segurança são digitados direto na página do Asaas e nunca passam pelo Grana Club.

De segurança. A senha só como resumo criptográfico (nunca a senha em si); o segredo da verificação em duas etapas, cifrado; os códigos de recuperação só como resumo; o tipo de navegador de cada sessão e de cada aparelho com PIN (por exemplo, "Android · Chrome"); e, por até 24 horas, contadores de tentativas de acesso que podem incluir o endereço IP de onde veio a tentativa, para barrar quem tenta adivinhar senhas.

O que você registra. Contas, cartões, lançamentos, descrições, observações, categorias, tags, metas, comprovantes anexados, contatos (que podem ter nome e CPF ou CNPJ de outras pessoas, como quem recebe um aluguel), investimentos, operações, proventos, bens, dívidas e as informações do imposto de renda. No plano de independência financeira, se você informar, o mês e o ano de nascimento (só para mostrar a idade em que a meta chega), o custo, os aportes e as rendas que você digitar. No Carnê-Leão, se você informar, a ocupação, os dados que vão no recibo (o seu nome, CPF, endereço e cidade) e o endereço dos imóveis alugados, e a lista dos lançamentos que já foram para o arquivo de importação (para o próximo arquivo não repetir).

O que você conecta, se quiser. Com o Meu Pluggy (com as suas próprias credenciais), as contas, transações, faturas e investimentos dos bancos que você autorizou; com a Charles Schwab, as transações e posições da sua conta. As credenciais e os tokens ficam cifrados.

Registro de alterações. Cada vez que um lançamento ou cadastro (conta, categoria, meta, dívida, ativo, operação ou provento) é criado, alterado ou excluído, o app guarda o antes e o depois de cada campo, quando foi e de onde veio (na tela, importação, conexão com o banco ou rotina diária), inclusive o conteúdo do que você excluiu. Você vê e apaga esse registro em Configurações.

Do acesso aos seus dados, se você usar. Para quem você liberou (o nome que você escreveu e a conta de quem aceitou), os módulos, o prazo e o registro de cada tela aberta e de cada arquivo baixado por essa pessoa (o nome dela, a tela e quando). Se você aceitar o acesso de outra pessoa, o seu nome e as telas que você abrir ficam no registro dela.

Da assessoria, se você usar. Na conta Profissional: o perfil que os seus clientes veem (nome, registro, contato e logotipo), o nome que você escreve em cada convite e, sobre cada cliente, as anotações e a próxima reunião que você registrar, que só você vê e pelas quais você responde. Se você for cliente de um assessor, ele vê os módulos que você liberar (como qualquer acesso aos seus dados), o seu nome e o resumo da sua carteira e dos alertas na lista de clientes dele; cada visita fica no seu registro de acesso, e remover o acesso corta tudo na hora.

Antes de ter conta. Quem pede convite ou se inscreve pela página inicial informa nome, e-mail, plano e, na inscrição, CPF ou CNPJ. A inscrição não confirmada some em 24 horas.

• Fazer o app funcionar para você (contas, relatórios, carteira, rentabilidade, imposto de renda, lembretes): execução do contrato que você aceita ao criar a conta (art. 7º, V, da LGPD).
• Proteger a sua conta e o serviço (verificação em duas etapas, limite de tentativas, avisos de segurança por e-mail): legítimo interesse (art. 7º, IX) e execução do contrato.
• Recursos opcionais que você liga e desliga quando quiser: sugestões de categoria, assistente e agentes por inteligência artificial, a conexão com a sua própria IA, lembretes por e-mail com descrições e valores, notificações no celular, conexões com bancos e corretoras e o acesso aos seus dados para outra pessoa: o seu consentimento (art. 7º, I). Desligar não afeta o resto do app.
• Cobrar a assinatura (cadastro na plataforma de pagamento, cobranças, avisos antes de cobrar, devolução): execução do contrato (art. 7º, V).
• Cumprir a lei, por exemplo emitir e guardar a nota fiscal de cada pagamento: obrigação legal (art. 7º, II).

Não usamos os seus dados para publicidade, não os vendemos e não montamos perfil para terceiros.

Com as pessoas a quem você liberar o acesso aos seus dados: elas veem, com a conta delas, só os módulos que você escolher (Caixa, Investimentos e/ou Imposto de renda) e, nos que você marcar como "ver e editar", também lançam e alteram; nunca veem as configurações, a sua conta, os bancos conectados ou o assistente. Vale até o prazo que você marcar ou até você remover, e o que elas mudarem fica no registro de alterações com o nome delas.

Fora isso, só com os serviços que fazem o app funcionar, e só o necessário para cada um:

• Vercel (hospedagem do app, região de São Paulo) e Neon (banco de dados, na AWS de São Paulo): guardam e processam todos os dados do app.
• GitHub (Microsoft): guarda a cópia de segurança diária do banco, criptografada (AES-256-GCM) antes de sair do servidor, por até 90 dias.
• Asaas (plataforma de pagamento, no Brasil), só quando você escolhe como pagar: recebe o seu nome, CPF ou CNPJ e e-mail, o plano e o valor, e faz a cobrança e a nota fiscal. Os dados do cartão você digita na página do próprio Asaas, que os trata pelas regras dele e das bandeiras.
• Resend (envio de e-mails): recebe o seu e-mail, o seu nome e o conteúdo de cada mensagem (links de confirmação, avisos de segurança e lembretes; descrições e valores só se você ligar os detalhes nos lembretes).
• Anthropic (inteligência artificial), só se você ligar um destes recursos. Nas sugestões de categoria: a descrição do lançamento (números longos mascarados), o tipo, o valor e os nomes das suas categorias. No assistente: a sua pergunta, a conversa da tela e o resultado de cada consulta que ele faz aos seus dados para responder (valores, datas, descrições com números longos mascarados, categorias, contas, cartões, ativos, impostos, dívidas, metas e o plano de independência financeira, com a idade, nunca a data de nascimento). Nos agentes (resumo do mês, revisão semanal da carteira, categoriza sozinho e vigia do IR), cada um que você ligar, sem você perguntar, no horário da rotina: os dados que ele resume (totais do mês e por categoria, contas a pagar, metas, dívidas, a carteira, a rentabilidade e o imposto calculado; no categoriza sozinho, a descrição mascarada, o tipo, o valor e os nomes das suas categorias). Nunca o seu nome, e-mail ou documento.
• A IA que você conectar (como Claude ou ChatGPT, em Inteligência artificial › Sua IA), só se você autorizar com o código do aplicativo autenticador: ela recebe o resultado de cada consulta que fizer aos seus dados (os mesmos do assistente, acima), sempre só para leitura, e trata esses dados pelas regras de privacidade dela, que você aceitou com aquele serviço. Você desconecta quando quiser, e cada consulta fica registrada para você ver.
• Serviços de notificação do navegador (Apple, Google, Mozilla, Microsoft), só se você ativar as notificações no celular: recebem a mensagem cifrada, que leva só contagens, sem descrições nem valores. No app das lojas (Android e iPhone), quem entrega é o Google (Firebase Cloud Messaging, que no iPhone passa pela Apple): ele recebe a mesma mensagem, só com contagens, e um identificador do aparelho, sem o seu nome nem os seus dados.
• Pluggy e Charles Schwab, só se você conectar: o app usa as suas credenciais ou o seu login nesses serviços para buscar os seus dados lá. Essas conexões seguem também os termos de cada um.
• Fontes de cotações e índices (como B3, brapi, Banco Central, IBGE, CVM, Tesouro, FIPE, SEC e Yahoo Finance) e o serviço de logotipos: recebem só códigos de ativos, CNPJs de fundos e séries de índices, consultados pelo servidor. Nada que identifique você.

Também podemos fornecer dados quando uma lei ou ordem judicial obrigar, e só o que ela exigir. Links para sites de fora (como Status Invest ou o Sicalc da Receita) só abrem quando você clica.

O app e o banco de dados ficam em São Paulo. Os serviços de cópia de segurança (GitHub), e-mail (Resend), inteligência artificial (Anthropic) e notificações (Apple, Google, Mozilla, Microsoft) ficam em outros países, principalmente nos Estados Unidos. Nesses casos, mandamos só o necessário: a cópia de segurança vai criptografada, e para a inteligência artificial e as notificações vão os dados mínimos descritos acima. A transferência segue o art. 33 da LGPD.

Na tela de administração, o administrador vê só o nome, o usuário, se a verificação em duas etapas está ativa, o último acesso, a data de criação, a quantidade de lançamentos de cada conta e a situação da assinatura (cortesia, grátis ou paga até uma data, só para leitura). Não existe "entrar como outra pessoa".

Por manter o serviço, o administrador tem acesso técnico ao banco de dados e às cópias de segurança. Ele só olha dados de uma conta para resolver um problema que a própria pessoa pediu, investigar um incidente de segurança ou cumprir a lei.

O suporte (o administrador) lê e responde as mensagens que você manda em Suporte, junto com o seu nome e usuário.

Só o necessário para o app funcionar. Não há cookies de publicidade nem de análise de visitas.

O app instalável e o app das lojas não guardam dados financeiros no aparelho: eles só mostram a página "Sem conexão" quando falta internet e recebem as notificações.

O que já foi enviado a um serviço de fora (um e-mail entregue, por exemplo) segue os prazos dele. Se uma lei exigir guardar algum dado por mais tempo, ele fica guardado só para isso.

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• confirmar que tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou tratado fora da lei;
• levar os seus dados a outro serviço (portabilidade);
• eliminar os dados tratados com o seu consentimento e revogar esse consentimento;
• saber com quem compartilhamos os seus dados (veja a seção 4);
• saber que pode não consentir com os recursos opcionais, e o que muda se não consentir (só o recurso fica desligado).

Como fazer:

• Baixar todos os seus dados (acesso e portabilidade): Minha conta › Seus dados › Baixar meus dados, num arquivo JSON.
• Excluir a conta e todos os dados: Minha conta › Seus dados › Excluir minha conta.
• Corrigir nome, e-mail e senha: Minha conta. Os demais dados você corrige nas próprias telas.
• Revogar um consentimento: desligue o recurso no menu Inteligência artificial (assistente, agentes e sugestões) ou em Configurações (lembretes, notificações), desconecte a sua IA em Inteligência artificial › Sua IA ou desconecte o banco ou a corretora.
• Qualquer outro pedido: escreva ao suporte (Geral › Ajuda e suporte › Suporte, assunto "Meus dados e privacidade"). A resposta completa sai em até 15 dias (art. 19, II, da LGPD).

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

• Verificação em duas etapas disponível para todas as contas e obrigatória para administradores.
• Senhas guardadas só como resumo (scrypt); segredos e tokens de conexão cifrados (AES-256-GCM).
• Conexão sempre por HTTPS e cópia de segurança diária criptografada.
• Limite de tentativas de senha e de código, e aviso por e-mail quando a senha é trocada pelo link de recuperação, quando o e-mail da conta muda e quando a conta é excluída.
• Cada consulta ao banco é filtrada pela sua conta: uma pessoa não lê os dados de outra.

Nenhum sistema é totalmente imune. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos você e a ANPD (art. 48 da LGPD).

O Grana Club é só para maiores de 18 anos: ao criar a conta ou aceitar os termos, a pessoa declara ter 18 anos ou mais. Não criamos contas para crianças nem adolescentes e não tratamos de propósito dados deles como usuários (o tratamento desses dados tem regras próprias, art. 14 da LGPD). Se soubermos que uma conta é de alguém com menos de 18 anos, ela é encerrada e os dados são apagados. Dados de um filho que você mesmo registre (por exemplo, como dependente no imposto de renda ou num contato) ficam sob a sua responsabilidade, como os demais dados que você guarda.

Quando esta política mudar, a data da versão no topo muda junto. Se a mudança afetar os seus direitos ou o que fazemos com os seus dados, o app mostra um aviso e pede que você leia e aceite de novo. Veja também os Termos de uso.