Política de Privacidade

O Mobigrana é o controlador dos dados pessoais tratados no aplicativo, no site e no nosso número de WhatsApp.

Encarregado de proteção de dados (DPO) e canal para qualquer assunto de privacidade: privacidade@mobigrana.com.br.

Cadastro: nome, e-mail, senha (guardada só em forma de hash, nunca legível) e, se você informar, telefone de WhatsApp.

Dados financeiros que você registra: lançamentos, categorias, cartões (apelido, bandeira, últimos 4 dígitos, dia de fechamento e vencimento — nunca o número completo), faturas, metas, dívidas, reservas, investimentos e patrimônio. Extratos em PDF enviados para importação são lidos para gerar lançamentos e não ficam armazenados como arquivo.

Mensagens ao nosso WhatsApp: textos e áudios que você envia ao bot, para transformá-los em lançamentos ou respostas.

Assinatura: plano, datas e identificadores da assinatura na Stripe ou no Mercado Pago. Dados de cartão de pagamento ficam só com eles.

Uso e segurança: histórico de ações na conta (qual ação, quando e por qual canal — sem valores, descrições ou categorias), data do último acesso e endereço IP em forma de hash, usado apenas contra abuso.

Prestar o serviço que você contratou — conta, painéis, alertas, relatórios, WhatsApp, IA e backup (execução de contrato, art. 7º, V, da LGPD).

Cobrar os planos pagos e cumprir obrigações fiscais e legais (execução de contrato e cumprimento de obrigação legal, art. 7º, II e V).

Proteger sua conta e a plataforma contra fraude, invasão e abuso (legítimo interesse, art. 7º, IX, sempre limitado ao necessário).

Enviar newsletter e promoções apenas se você consentir (consentimento, art. 7º, I). Você retira o consentimento a qualquer momento, sem prejuízo do serviço.

Não usamos seus dados financeiros para publicidade, perfilamento de crédito ou qualquer finalidade diferente das listadas aqui.

Nunca vendemos, alugamos ou trocamos dados pessoais. Compartilhamos apenas com fornecedores que operam partes do serviço em nosso nome (operadores), sob contrato e só com o necessário:

Hospedagem e banco de dados — Vercel e Neon: guardam e servem o aplicativo e os dados, com criptografia em trânsito e em repouso.

Pagamentos — Stripe e Mercado Pago: processam a assinatura e os dados de cartão diretamente.

E-mail — Resend: entrega e-mails de cadastro, segurança e, se você aceitou, a newsletter.

WhatsApp — Meta (WhatsApp Business Platform): transporta as mensagens trocadas com o bot.

Inteligência artificial — Groq ou OpenAI, via API: interpretam mensagens, áudios e extratos para sugerir lançamentos. Enviamos só o conteúdo necessário para cada interpretação, e as políticas desses provedores para uso via API declaram não usar os dados enviados para treinar seus modelos.

Autoridades — somente quando a lei exigir, e apenas o que for exigido.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue as salvaguardas da LGPD (art. 33), como cláusulas contratuais de proteção de dados.

Toda comunicação usa HTTPS com HSTS. O banco de dados só aceita conexões criptografadas e autenticadas, com credenciais que ficam fora do código.

Senhas são guardadas com bcrypt. Tokens de acesso e de redefinição de senha são guardados só como hash e expiram rapidamente.

Cada consulta ao banco é restrita à sua conta: uma pessoa não consegue ler nem alterar dados de outra. Tentativas repetidas de login são bloqueadas automaticamente.

Os registros técnicos (logs) não guardam valores, descrições nem conteúdo de mensagens.

O acesso administrativo é restrito, e a equipe não consulta dados financeiros individuais, exceto quando você pede suporte e autoriza.

Nenhum sistema é 100% imune a riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como determina a LGPD.

Enquanto sua conta estiver ativa. Ao excluir a conta, seus dados são apagados imediatamente dos nossos sistemas; cópias de segurança da infraestrutura são sobrescritas automaticamente em até 30 dias.

O histórico de ações é apagado automaticamente após 90 dias.

Alguns registros de pagamento podem ser mantidos pelo prazo que a lei fiscal exige.

Confirmar e acessar seus dados, e levá-los a outro serviço (portabilidade): Perfil → Privacidade e dados → Exportar meus dados.

Corrigir dados: Perfil, ou editando os lançamentos diretamente.

Excluir a conta e os dados: Perfil → Privacidade e dados → Excluir conta.

Retirar o consentimento da newsletter: link "sair da lista" em qualquer e-mail, ou Perfil → Notificações.

Saber com quem compartilhamos, revisar decisões automatizadas e opor-se a um tratamento: escreva para privacidade@mobigrana.com.br. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies essenciais, para manter você conectado com segurança. Não usamos cookies de publicidade nem rastreadores de terceiros.

Notificações no navegador ou celular só são ativadas se você pedir, e podem ser desligadas no perfil ou nas configurações do aparelho.

O Mobigrana é destinado a maiores de 18 anos. Se você é responsável e acredita que um menor criou uma conta, escreva para privacidade@mobigrana.com.br e a removeremos.

Quando esta política mudar de forma relevante, avisaremos no app e pediremos um novo aceite. A data da última atualização fica sempre no topo desta página.