Política de privacidade

Quem cuida dos seus dados

Ininvest é responsável pelos dados tratados no Ininvest. Para falar sobre privacidade, escreva para [email protected].

O que guardamos

• A conversa com o Ininvest, depois que você toca em “Aprovo”: as mensagens, a data do aceite e o registro que você ainda não confirmou, por até 7 dias. Antes do aceite, o que você escreve não fica guardado.
• Se você ativar os avisos, o endereço que o seu navegador cria para receber notificações. Ele some quando você desativa os avisos ou apaga seus dados.
• Sua conta, se você criar uma: nome, e-mail, a data em que aceitou os termos e a senha, guardada de forma cifrada e irreversível. Nem nós conseguimos ler a sua senha.
• Seus lançamentos: descrição ou estabelecimento, data, valor, categoria e forma de pagamento.
• Os itens das notas fiscais e a linha digitável dos boletos.
• Os limites de orçamento que você definir.
• Um cookie de sessão, ininvest_sessao, que dura até um ano e diz ao site quais lançamentos são seus enquanto você usa sem conta. Sem ele, o Ininvest não funciona.
• Um cookie de login, ininvest_login, que mantém você conectado. O acesso expira depois de 30 dias sem uso.
• Um registro técnico de cada leitura, com o endereço IP cifrado, apagado em 24 horas e usado para evitar abuso.

O que não guardamos

• A foto ou o PDF que você envia, pela conversa ou pela tela de envio. O arquivo é lido e descartado: na conversa, fica só o nome dele.
• CPF, CNPJ, número de cartão e chave Pix. Eles não são extraídos dos documentos.
• Senhas de banco. O Ininvest não acessa a sua conta bancária.

Com quem compartilhamos

• Serviço de notificações do seu navegador (Google, Apple, Mozilla ou Microsoft), se você ativar os avisos: entrega as notificações, cifradas de ponta a ponta. Ele não consegue ler o conteúdo.
• Anthropic, nos Estados Unidos: recebe o arquivo enviado para fazer a leitura por IA.
• Amazon: para comparar preços, recebe apenas o nome dos produtos, sem dados seus. Quando você clica em uma oferta, vai para o site da Amazon, que usa cookies próprios para registrar a compra no Programa de Associados.
• Google Fonts: seu navegador baixa as fontes do site, e o Google recebe o seu endereço IP.
• Cloudflare: protege o site contra ataques e acelera o carregamento. Todo acesso passa por ela, inclusive os arquivos que você envia. Ela vê o seu endereço IP e pode gravar cookies técnicos próprios para identificar robôs.
• Fly.io: hospeda o site em um servidor em São Paulo e guarda o banco de dados do Ininvest.
• Resend: envia os e-mails da sua conta, como confirmação de cadastro e recuperação de senha, e recebe o seu endereço de e-mail para isso.
• Open Food Facts, base aberta de produtos: quando a nota traz o código de barras de um item, o servidor do Ininvest consulta a foto do produto só por esse código, sem dados seus. As fotos são carregadas pelo seu navegador direto do Open Food Facts, que recebe o seu endereço IP.

Alguns desses fornecedores ficam fora do Brasil, então seus dados podem ser transferidos para outros países.

Para que usamos

Para organizar as suas finanças a seu pedido, gerar os alertas de gastos e mostrar ofertas ligadas aos produtos das suas notas. O Ininvest recebe comissão da Amazon pelas compras feitas a partir desses links, e o preço para você não muda.

Seus direitos

Pela Lei Geral de Proteção de Dados, você pode confirmar, acessar, corrigir e apagar seus dados. Na conversa, escreva apagar meus dados para apagar a conversa e tudo o que guardou. No próprio app você edita e exclui cada lançamento. Com conta, a opção Excluir minha conta, em Minha conta, remove tudo de uma vez. Sem conta, use Apagar meus dados, no rodapé.

Por quanto tempo

Sua conta e seus lançamentos ficam guardados até você excluí-los. Sem conta, se o cookie de sessão for removido, o navegador perde o acesso aos dados anteriores.

Mudanças nesta política

Quando esta política mudar, a nova versão aparece nesta página, com a data atualizada.