Seus dados merecem clareza. Aqui você encontra informações sobre IA, arquivos, serviços externos, retenção e pedidos de acesso ou eliminação. Para exercer seus direitos, utilize o canal de privacidade indicado nesta página.
1. Alcance e canal de privacidade
O BRUCE é um serviço de organização financeira pessoal. Para dúvidas sobre o tratamento de dados pessoais e para exercer seus direitos, entre em contato pelo canal de privacidade: privacidade@brucefinance.app.
Esta política abrange o site, o aplicativo BRUCE e o atendimento relacionado ao serviço. Ela descreve categorias de dados, finalidades, compartilhamentos e direitos conforme a Lei Geral de Proteção de Dados Pessoais (LGPD). As práticas efetivas dependem dos recursos que você utiliza, das permissões concedidas e da versão do aplicativo.
Provedores de login, lojas de aplicativos e sites externos também podem tratar dados sob suas próprias responsabilidades. Esta política não substitui os avisos desses serviços. Aceitar os Termos de Uso ou ler esta página não representa consentimento irrestrito para todas as operações de tratamento.
2. Dados tratados e suas origens
Recebemos dados fornecidos por você, gerados durante o uso e disponibilizados por integrações que você utiliza. Não é necessário informar senha bancária para organizar suas finanças no BRUCE.
| Categoria | Exemplos e origem | Uso principal |
|---|---|---|
| Cadastro e autenticação | Nome, e-mail, identificador da conta, informações de login e dados disponibilizados por Apple ou Google, quando utilizados. | Criar a conta, autenticar, recuperar acesso e manter preferências. |
| Organização financeira | Lançamentos, valores, descrições, datas, saldos informados, contas, cartões, faturas, parcelas, categorias, metas, orçamentos e investimentos cadastrados. | Organizar informações, calcular relatórios, simulações e alertas. |
| Arquivos e assistente | Extratos, faturas, imagens, mensagens, áudios, transcrições, dados extraídos e senha de documento protegido, quando fornecidos. | Importar, interpretar, responder e executar as funções solicitadas. |
| Integrações e permissões | Eventos de atalhos ou carteiras digitais, dados de notificações autorizadas, identificadores de dispositivo e tokens de push. | Registrar eventos e entregar funcionalidades e notificações habilitadas. |
| Assinaturas | Produto contratado, loja, identificadores de compra, recibos, status, vencimento e histórico de benefícios. | Validar compras, disponibilizar acesso e tratar questões de cobrança. |
| Uso e diagnóstico | IP, datas e horários de acesso, versão do app e sistema, modelo do dispositivo, telas visitadas, interações, eventos, falhas e registros técnicos. | Operar, proteger, diagnosticar e entender a utilização do serviço. |
| Atendimento | Contato, mensagens, anexos e informações fornecidas na solicitação. | Investigar problemas, responder a pedidos e documentar seu atendimento. |
Compras realizadas nas lojas são processadas por elas. O BRUCE recebe os dados necessários à validação da assinatura, sem precisar receber o número completo do cartão usado no pagamento à loja. Arquivos financeiros podem conter dados de outras pessoas ou informações sensíveis: remova o que não for necessário antes de enviá-los.
3. Finalidades e bases legais
A base legal depende da finalidade e das circunstâncias de cada operação; não utilizamos o consentimento como justificativa genérica para todo tratamento.
- Execução do contrato e procedimentos relacionados: cadastro, autenticação, organização financeira, importações, recursos de IA solicitados, disponibilização de planos, sincronização e suporte necessário ao serviço.
- Obrigação legal ou regulatória: atendimento de determinações válidas e conservação de registros quando a legislação exigir.
- Exercício regular de direitos: documentação de contratações, atendimento e fatos necessários a processos judiciais, administrativos ou arbitrais legitimamente instaurados.
- Legítimo interesse, quando cabível: segurança, prevenção a abusos, diagnóstico e melhoria do serviço, sujeitos à análise de necessidade, proporcionalidade, expectativas do titular e salvaguardas. Essa base não se aplica indistintamente a dados sensíveis.
- Consentimento, quando exigido: tratamentos opcionais ou outras operações que dependam dessa base, com finalidade específica e possibilidade de revogação. A permissão técnica do sistema operacional não substitui os requisitos legais de consentimento.
Se uma nova finalidade não for compatível com a original, deverão ser apresentados os esclarecimentos necessários e identificada uma base legal adequada antes do novo tratamento.
4. Inteligência artificial, arquivos e automações
Recursos de IA utilizam fornecedores especializados, incluindo a OpenAI. Para interpretar uma solicitação, podem ser enviados o texto da mensagem, conteúdo de arquivos ou imagens, áudio, transcrição e informações financeiras ou contexto da conta necessários à tarefa. Arquivos enviados para importação também podem passar por extração automatizada com IA.
Mensagens, resultados e registros de processamento podem integrar o histórico e os controles operacionais do serviço. Arquivos de importação e metadados podem ser conservados para histórico, diagnóstico de erros, prevenção de duplicidades e suporte, sujeitos à necessidade e às regras de retenção. Se você fornecer a senha de um PDF, ela será utilizada para abrir e processar esse documento e poderá ser conservada de forma cifrada junto ao arquivo enquanto necessária ao processamento e ao suporte. Não forneça senha de banco ou de outro serviço.
Ao habilitar atalhos, eventos de carteira ou captura de notificações, o conteúdo disponibilizado pela integração pode ser enviado ao BRUCE para gerar registros. Revise as permissões e desative a integração no dispositivo se não desejar novas capturas. Isso não elimina automaticamente os registros já importados.
A IA pode gerar classificações, projeções e ações sobre seus registros. Você pode corrigir informações pelas ferramentas disponíveis e solicitar esclarecimentos ou revisão, inclusive quando houver decisão unicamente automatizada que afete seus interesses nos termos da LGPD. O BRUCE não utiliza esses recursos para conceder crédito ou executar investimentos em seu nome.
5. Fornecedores e compartilhamento
O funcionamento do serviço envolve prestadores que recebem dados conforme sua função. Entre as integrações presentes no produto estão:
- OpenAI: processamento de linguagem, áudio, imagens e documentos em recursos de IA.
- Amazon Web Services (AWS): armazenamento de arquivos e componentes de infraestrutura.
- RevenueCat e lojas de aplicativos: validação de compras, gestão de assinaturas e direitos de acesso.
- OneSignal: envio e acompanhamento técnico de notificações, com identificadores e dados necessários à entrega.
- Bugsnag: diagnóstico de falhas, contexto técnico e eventos relacionados ao erro.
- Microsoft Clarity: análise de interações, navegação, eventos e reproduções de sessão, conforme a configuração do app. Identificadores internos e contexto de uso podem ser associados às sessões; isso não deve ser interpretado como tratamento sempre anônimo.
- Apple, Google e prestadores de comunicação e hospedagem: autenticação, distribuição, e-mails transacionais e operação dos serviços utilizados.
A integração de um fornecedor não significa que ele receba todos os dados da conta. O compartilhamento deve respeitar finalidade, necessidade, controles de acesso e obrigações aplicáveis. Alguns terceiros também atuam como controladores independentes, especialmente em seus próprios serviços de autenticação, loja e pagamento.
Dados poderão ser apresentados a autoridades em cumprimento de obrigação ou ordem válida, ou quando necessários ao exercício regular de direitos. Em reorganização societária ou transferência do serviço, eventual compartilhamento deverá preservar os direitos dos titulares, a segurança e a transparência exigida pela legislação.
Conteúdo privado da conta não se torna público pelo uso do serviço. Recursos de ranking, compartilhamento ou interação podem exibir nome, imagem, pontuação ou outros elementos indicados na interface a outros participantes. Antes de utilizar esses recursos, confira quais informações serão exibidas.
6. Processamento e transferências internacionais
A infraestrutura de fornecedores pode envolver armazenamento, processamento ou acesso a dados fora do Brasil. Por isso, não se afirma que todos os dados permaneçam exclusivamente em território brasileiro. As localidades dependem dos serviços e da infraestrutura utilizados por cada fornecedor.
Transferências internacionais estão sujeitas às hipóteses e garantias da LGPD e à regulamentação da ANPD, como decisões de adequação, cláusulas contratuais aplicáveis ou outro mecanismo legalmente admitido. A simples concordância com esta política não substitui um mecanismo válido nem comprova, por si só, a adoção dessas garantias.
Você pode solicitar pelo canal privacidade@brucefinance.app informações sobre destinatários, países envolvidos, finalidades e mecanismos aplicáveis ao tratamento dos seus dados, inclusive acesso às informações contratuais que devam ser disponibilizadas por lei, resguardados os segredos legalmente protegidos.
8. Retenção, encerramento e eliminação
A duração do tratamento depende da finalidade, do vínculo com o usuário, de obrigações legais, da necessidade de segurança e de eventual exercício regular de direitos. A conservação deve ser limitada ao necessário e não autoriza armazenamento indefinido sem justificativa.
- Conta e registros financeiros: são utilizados enquanto necessários à prestação do serviço. Após o encerramento, os dados remanescentes devem ser avaliados para eliminação, anonimização ou conservação apoiada em hipótese legal específica.
- Arquivos de importação: o fluxo de arquivamento prevê expiração de 30 dias para arquivos de tentativas não concluídas ou com falha e de 180 dias após a confirmação da importação. A remoção é processada por rotinas de limpeza; eventual conservação excepcional exige fundamento próprio. Esses prazos se referem aos arquivos arquivados e não se confundem com a duração dos lançamentos financeiros que você confirmou, das mensagens ou de outros históricos.
- Contratações, atendimentos e registros legais: podem ser conservados pelos prazos exigidos pela legislação ou necessários ao exercício regular de direitos, com uso restrito à finalidade que justifica a guarda. Havendo disputa concreta, investigação legítima ou obrigação de preservação, os registros pertinentes poderão ser conservados enquanto necessários ao respectivo procedimento, mediante fundamento legal e acesso restrito. Isso não autoriza guardar toda a conta por prazo indeterminado sob a justificativa genérica de possível litígio.
- Cópias de segurança e fornecedores: a eliminação pode envolver sistemas distintos e procedimentos adicionais. Durante eventual conservação legítima, permanecem aplicáveis as medidas de proteção e restrição de uso.
A opção “Excluir conta” inicia o encerramento do cadastro e a desativação do acesso; não significa apagamento instantâneo de todas as bases, históricos ou cópias. Para solicitar a eliminação dos dados pessoais remanescentes e obter informação sobre o tratamento do pedido, escreva ao canal de privacidade. Eventual conservação deve ser justificada por hipótese legal, e os dados sem necessidade ou fundamento de retenção devem ser eliminados ou anonimizados.
A existência de cópias de segurança, rotinas técnicas ou uma disputa não é autorização geral para continuar utilizando dados após o término da finalidade. Quando houver fundamento para conservar parte dos registros, a restrição de uso e a duração da guarda devem corresponder a esse fundamento. A identificação das categorias conservadas e a justificativa pertinente podem ser solicitadas pelo canal de privacidade, sem prejuízo das informações que devam acompanhar a resposta ao pedido.
Solicite previamente os dados de que precisar. Encerrar a conta não cancela cobranças de assinaturas gerenciadas pelas lojas; faça também o cancelamento no canal da compra. Consulte as orientações de exclusão de conta.
9. Seus direitos e como exercê-los
Respeitados os requisitos e limites legais, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados pessoais.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
- Portabilidade, conforme regulamentação e resguardados os segredos comercial e industrial.
- Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação; revogação do consentimento e informação sobre as consequências de sua recusa.
- Informação sobre entidades com as quais os dados foram compartilhados e sobre as finalidades e bases do tratamento.
- Oposição a tratamento dispensado de consentimento que descumpra a LGPD, e revisão de decisões exclusivamente automatizadas que afetem seus interesses.
- Apresentação de reclamação à ANPD e aos órgãos de defesa do consumidor, independentemente de autorização do BRUCE.
Envie seu pedido a privacidade@brucefinance.app, informando o e-mail da conta e o direito que deseja exercer. Poderemos solicitar comprovação de identidade proporcional ao risco para evitar acesso ou exclusão por terceiros. Não envie senha, código de autenticação ou documento de identidade sem orientação específica.
Não é necessário citar artigos de lei, usar formulário específico ou contratar assistência profissional. Descreva com suas palavras o que precisa. Também são admitidos pedidos por representante legitimado, mediante comprovação adequada. Se você não tiver mais acesso ao e-mail cadastrado, informe a situação para avaliação de um meio proporcional de comprovar a titularidade.
O exercício dos direitos é gratuito. Pedidos serão tratados nos prazos e formatos legais aplicáveis. Para confirmação e acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, conforme o caso. Se não for possível atender integralmente, deverão ser informados os motivos pertinentes, como obrigação de conservação, necessidade de identificação ou direitos de terceiros. Esse prazo de acesso não é promessa genérica de conclusão de toda espécie de pedido.
10. Segurança e incidentes
A proteção dos dados envolve controles técnicos e administrativos proporcionais ao tratamento, como autenticação, restrições de acesso e proteção das comunicações. Nenhum sistema é imune a falhas; não se promete invulnerabilidade, ausência absoluta de incidentes ou criptografia de ponta a ponta de todos os recursos.
A segurança também depende da proteção do dispositivo e das credenciais. Utilize os canais oficiais, evite dispositivos comprometidos e não compartilhe códigos de acesso. Não envie extratos completos para demonstrar um problema quando uma imagem com dados ocultados for suficiente.
Incidentes que possam causar risco ou dano relevante aos titulares estão sujeitos às obrigações de avaliação, contenção e comunicação à ANPD e às pessoas afetadas nos prazos e condições previstos na legislação. Se suspeitar de acesso indevido, vazamento ou falha, utilize Suporte — segurança.
11. Menores de idade e dados sensíveis
O BRUCE é destinado a maiores de 18 anos. Caso sejam identificados dados de criança ou adolescente fora das condições legais, o tratamento deverá ser avaliado considerando o melhor interesse do menor e as medidas necessárias, inclusive restrição, eliminação ou outra providência legalmente adequada. Pais e responsáveis podem contatar o canal de privacidade.
Não é necessário informar dados sensíveis, como saúde, religião ou biometria, para utilizar a organização financeira. Contudo, descrições de gastos, documentos, áudios ou mensagens podem revelar essas informações incidentalmente. Evite incluí-las quando não forem indispensáveis. Dados sensíveis exigem tratamento e fundamento específicos previstos na LGPD; o legítimo interesse não substitui essas exigências.
12. Atualizações e contato
A data desta página identifica a versão da política. Mudanças relevantes deverão ser comunicadas por meio adequado, como aviso no aplicativo ou e-mail. Novas finalidades e tratamentos que exijam consentimento dependerão de informação e manifestação válidas; a atualização do texto não autoriza práticas incompatíveis com a lei.
O canal de privacidade recebe pedidos, dúvidas e reclamações em privacidade@brucefinance.app. Você também encontra orientações na Central de Suporte e as condições do serviço nos Termos de Uso.