Política de Privacidade

O Povoa é operado por [razão social, CNPJ e endereço do controlador]. Para qualquer assunto relacionado aos seus dados, incluindo os direitos descritos nesta política, o contato é [e-mail do encarregado de dados].

Cadastro: nome, e-mail, telefone (opcional) e a renda mensal que você declarar. A senha é guardada apenas como hash, e não temos acesso a ela.

Dados financeiros vindos do seu banco: ao conectar uma instituição, recebemos as informações que você autorizou no consentimento: contas, cartões, saldos e lançamentos. Guardamos o número da conta e do cartão de forma mascarada, só com os quatro últimos dígitos.

Dados financeiros informados por você: se preferir não conectar nenhuma instituição, ou quiser registrar o que não passa por conta bancária, você pode cadastrar contas, cartões, lançamentos e contas fixas manualmente. Esses dados são fornecidos diretamente por você, ficam sujeitos às mesmas regras desta política e não envolvem nenhum acesso ao seu banco.

Pagamento: os dados do seu cartão vão do seu navegador ou aplicativo direto para o Pagar.me e não passam pelos nossos servidores. Guardamos apenas a bandeira, os quatro últimos dígitos e os identificadores da assinatura.

Nunca pedimos a senha do seu banco. Ela é digitada no ambiente do provedor de Open Finance ou no aplicativo da própria instituição.

O acesso acontece por meio da Pluggy, instituição de pagamento autorizada pelo Banco Central e participante do Open Finance Brasil. Você concede o consentimento no ambiente do seu banco, com prazo definido, e pode revogá-lo a qualquer momento, no Povoa, na tela de Contas, ou diretamente no aplicativo da sua instituição.

Quando o consentimento vence ou é revogado, paramos de receber atualizações. Os dados já importados continuam disponíveis para você até que peça a exclusão.

Para entregar o serviço que você contratou: organizar seus lançamentos por categoria, calcular quanto sobra no mês, identificar gastos recorrentes, projetar seu orçamento e acompanhar suas metas. A base legal é a execução do contrato entre nós.

Não vendemos seus dados, não os compartilhamos para publicidade e não os usamos para formar perfis de crédito.

A análise em linguagem natural do seu mês pode ser redigida por um modelo de linguagem. Quando isso acontece, o modelo recebe apenas números agregados: totais do mês, percentuais e somas por categoria. Descrições de lançamentos, nomes de pessoas em transferências, CNPJ e dados de conta não são enviados.

A categorização dos seus gastos é feita por regras de texto no nosso servidor, sem envolver modelo de linguagem.

Apenas com os prestadores necessários para o serviço funcionar: o provedor de Open Finance (Pluggy), o meio de pagamento (Pagar.me), o provedor de e-mail transacional (Resend), a infraestrutura de hospedagem e o provedor do modelo de linguagem (Anthropic), este último recebendo somente agregados. Cada um trata os dados conforme instruções nossas e apenas para a finalidade contratada.

A LGPD garante que você possa confirmar o tratamento, acessar, corrigir, portar e excluir seus dados, além de revogar consentimentos.

Dois desses direitos estão no aplicativo, sem precisar falar com ninguém: em Meus dados você baixa tudo que é seu num arquivo e pode excluir a conta. A exclusão apaga contas conectadas, lançamentos, metas e assinatura, cancela a cobrança e revoga as autorizações de Open Finance junto às instituições.

Enquanto sua conta existir. Depois da exclusão, os dados são removidos, exceto registros que a lei nos obrigue a manter, como comprovantes fiscais de pagamento, conservados pelo prazo legal e sem uso para qualquer outra finalidade.

O acesso é autenticado por token, a comunicação é cifrada em trânsito e o painel administrativo é restrito por papel, sem acesso ao extrato de ninguém. Nenhuma medida elimina risco por completo; se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei exige.

O Povoa organiza orçamento. Não somos instituição financeira, não fazemos consultoria de investimentos e não recomendamos produtos, emissores ou corretoras. O conteúdo sobre classes de investimento é educativo e não substitui um profissional autorizado pela CVM.