1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados na METTA é Jcbs Servicos Ltda ("METTA", "nós"), responsável pelas decisões sobre finalidades e meios do tratamento nos termos da LGPD (Lei 13.709/2018).
2. Dados que coletamos
- Cadastro: nome, e-mail, telefone e senha (armazenada de forma criptografada).
- Perfil (opcional): data de nascimento, gênero, foto.
- Dados financeiros que você envia: faturas de cartão em PDF, transações, cartões cadastrados, operações de investimento e metas.
- Uso do serviço: logs de acesso, IP, dispositivo, páginas visitadas e eventos de produto.
- Suporte: mensagens enviadas em canais de atendimento.
- Pagamento: os dados do cartão e cobrança são coletados e tratados diretamente pela Stripe. Nós apenas recebemos identificadores da transação e o status da assinatura.
- Instagram/Meta: se você interage com nosso perfil comercial no Instagram (mensagens diretas, comentários), recebemos o conteúdo dessa interação e seu identificador do Instagram, via API oficial da Meta, para responder e, quando configurado, automatizar respostas.
3. Finalidades e bases legais
- Criar e manter a conta, prestar o serviço: execução de contrato.
- Analisar faturas e gerar relatórios com IA: execução de contrato.
- Enviar comunicações transacionais (recuperação de senha, avisos de cobrança, notificações de fatura): execução de contrato e obrigação legal.
- Prevenir fraude e garantir segurança: legítimo interesse e cumprimento de obrigação legal.
- Melhorar o produto e medir uso: legítimo interesse, com dados agregados sempre que possível.
- Enviar comunicações de marketing: consentimento, que você pode revogar a qualquer momento.
- Cumprir obrigações legais, fiscais e responder a autoridades: obrigação legal.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com terceiros necessários à operação, sob obrigação contratual de confidencialidade e segurança:
- Stripe — processador de pagamentos: cobrança do cartão, faturamento e emissão de recibos da assinatura.
- Provedores de hospedagem e banco de dados — armazenamento e execução da aplicação.
- Provedores de IA — análise de faturas e assistente. Envio limitado ao necessário para gerar a resposta.
- Provedores de e-mail transacional e notificações.
- Meta (Instagram) — recebimento e envio de mensagens/comentários via API oficial, quando você interage com nosso perfil comercial.
- Ferramentas de analytics (ex.: Plausible) — métricas de uso agregadas.
- Assessores profissionais (jurídicos, contábeis) quando necessário.
- Autoridades públicas quando exigido por lei ou ordem judicial.
5. Transferências internacionais
Alguns provedores acima estão sediados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas e escolhemos fornecedores que atendam a padrões reconhecidos de proteção de dados.
6. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, os dados de conta e financeiros são excluídos ou anonimizados em até 90 dias, exceto quando a retenção for exigida por lei (por exemplo, registros fiscais por até 5 anos e logs de acesso por 6 meses, conforme o Marco Civil da Internet).
7. Segurança
Aplicamos medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em papéis, autenticação, isolamento por usuário (RLS) no banco de dados e monitoramento contínuo. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos.
8. Cookies
Usamos cookies essenciais para autenticação e funcionamento do app, e cookies de analytics para métricas agregadas de uso. Você pode gerenciar cookies nas configurações do seu navegador.
9. Seus direitos
Como titular, você pode: confirmar a existência de tratamento; acessar, corrigir, atualizar, portar ou excluir seus dados; revogar consentimento; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; opor-se a tratamentos baseados em legítimo interesse; e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Responderemos solicitações no prazo legal.
10. Contato do controlador e encarregado
Para exercer seus direitos ou tirar dúvidas de privacidade, entre em contato pelos canais de suporte informados no app, identificados a Jcbs Servicos Ltda.
11. Alterações
Podemos atualizar esta política. A versão vigente é sempre a publicada aqui.