Política de Privacidade — Plutiq
1. Quem somos (Controlador)
O Plutiq é um sistema de gestão financeira pessoal e familiar (https://plutiq.com.br). O Controlador dos seus dados, nos termos da LGPD (Lei nº 13.709/2018), é:
- Responsável: FLÁVIO MATHEUS OLIVEIRA DE SOUZA
- CPF/CNPJ: 011.805.294-21
- Contato de privacidade: contato@plutiq.com.br
2. Quais dados coletamos
No cadastro: nome completo, CPF, e-mail, telefone celular, cidade, UF e CEP — para identificar sua conta e viabilizar faturamento e conciliação.
No uso do aplicativo: os dados financeiros que você mesmo registra (receitas, despesas, contas, cartões, faturas, orçamento, metas), usados exclusivamente para prestar o serviço a você.
Automaticamente: endereço IP, data/hora de acesso, registros (logs) de atividade e de login, e cookies estritamente necessários (sessão e preferências).
Telegram (se você vincular o bot): seu identificador de conversa e o conteúdo das mensagens enviadas ao bot (texto, áudio e fotos/comprovantes).
Não solicitamos dados sensíveis. Atenção: ao importar um extrato/comprovante, o arquivo pode conter nome, CPF e número de conta.
Cookies e armazenamento no navegador
| Item | Para que serve | Tipo | Duração |
|---|---|---|---|
cd_session (cookie) | Mantém você conectado e protege a sessão. | Estritamente necessário (sem consentimento) | Até sair ou expirar |
plutiq_cookies (cookie) | Guarda a sua escolha sobre cookies. | Estritamente necessário (sem consentimento) | 180 dias |
| Tema, menu recolhido, visão compacta e avisos dispensados (armazenamento local) | Lembra suas preferências de uso neste navegador. | Preferências (somente com a sua permissão) | Até você limpar o navegador ou mudar a escolha |
Não usamos cookies de publicidade nem de análise de audiência, e não carregamos recursos de terceiros que identifiquem você (fontes e animações são servidas pelo próprio Plutiq). Você pode mudar a sua escolha a qualquer momento: alterar minha escolha de cookies. Recusar as preferências não impede o uso do Plutiq; apenas não lembraremos tema e ajustes visuais entre uma visita e outra.
3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD art. 7) |
|---|---|
| Criar/manter a conta e prestar o serviço | Execução de contrato |
| Faturamento e conciliação | Execução de contrato e obrigação legal/fiscal |
| Recursos de Inteligência Artificial | Consentimento (revogável) |
| Segurança, prevenção a fraude, logs | Legítimo interesse |
| Comunicações essenciais (ex: recuperação de senha) | Execução de contrato |
4. Uso de Inteligência Artificial e compartilhamento
Alguns recursos (assistente do Telegram, insights, importação de extratos/comprovantes) usam provedores de IA externos — atualmente Google (Gemini), Groq e OpenRouter — que atuam como operadores. Esses recursos dependem do seu consentimento, concedido dentro do aplicativo/bot e revogável a qualquer momento.
Nunca enviamos sua senha à IA. Para a maioria dos recursos enviamos o mínimo necessário e, quando possível, de forma agregada. Exceção transparente: ao importar um extrato/comprovante, o arquivo enviado é processado pela IA — evite subir documentos com informações que não deseje compartilhar.
Também compartilhamos dados com o provedor de hospedagem, com o meio de pagamento e com autoridades quando exigido por lei. Não vendemos seus dados.
5. Transferência internacional
Os provedores de IA e a infraestrutura podem estar fora do Brasil, o que caracteriza transferência internacional (arts. 33 a 36 da LGPD e Resolução CD/ANPD nº 19/2024). A transferência ocorre com base no seu consentimento específico para os recursos de IA e/ou nos demais mecanismos legais aplicáveis. [revisão jurídica: avaliar necessidade das cláusulas-padrão contratuais da ANPD]
6. Segurança
Adotamos medidas técnicas e organizacionais, entre elas: senhas armazenadas apenas como hash (bcrypt); CPF e telefone criptografados em repouso (AES-256-GCM), com a chave mantida fora do banco; comunicação por HTTPS; controle de acesso; limitação de tentativas de login; e registros de auditoria.
Importante: a criptografia é uma medida de segurança, não anonimização. Como precisamos reidentificar você para faturamento, seus dados de cadastro permanecem como dados pessoais protegidos pela LGPD, apenas cifrados. Nenhuma medida é infalível; em caso de incidente relevante, comunicaremos você e a ANPD.
7. Retenção
Mantemos seus dados enquanto a conta estiver ativa e pelo período necessário às finalidades. Após o encerramento: dados de cadastro/faturamento pelo prazo exigido pela legislação fiscal 5 anos; dados financeiros do app em até 90 dias; logs por 6 meses.
8. Seus direitos (LGPD, art. 18)
Você pode, gratuitamente: confirmar e acessar seus dados; corrigir dados; solicitar anonimização, bloqueio ou eliminação; portabilidade; eliminar dados tratados por consentimento; saber com quem compartilhamos; e revogar o consentimento (ex.: uso de IA). Para exercer, escreva para contato@plutiq.com.br. Você também pode peticionar à ANPD (gov.br/anpd).
9. Menores
O Plutiq não é destinado a menores de 18 anos e não coleta intencionalmente seus dados.
10. Encarregado (DPO) e contato
Encarregado: Flávio Matheus — Contato: contato@plutiq.com.br.
11. Alterações
Podemos atualizar esta Política. Avisaremos sobre mudanças relevantes e atualizaremos a data no topo. Versão atual: 1.0.