POLÍTICA DE PRIVACIDADE – SNABBER

A sua privacidade é importante para nós. Esta Política de Privacidade descreve como o Snabber coleta, utiliza, compartilha, armazena e protege os dados pessoais dos usuários, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).

Ao utilizar o Snabber (site, app web, apps Android e iOS, bot do Telegram, API e servidor MCP), você concorda com as práticas descritas nesta Política.

1. Quem somos

O Snabber é um aplicativo de controle financeiro pessoal e de pequenos negócios que auxilia usuários no registro, organização e análise de suas finanças.

Para fins da LGPD, o Snabber atua como Controlador dos dados pessoais tratados na plataforma.

Encarregado pelo tratamento de dados pessoais (DPO): Vinicius Andreatta – vinicius@snabber.com.br

Contato geral: snabbershop@gmail.com

2. Quais dados coletamos

2.1 Dados de cadastro e acesso

• nome, e-mail e senha (armazenada somente em formato de hash irreversível)
• dados recebidos do Google ou da Apple quando você usa login social (nome, e-mail e foto de perfil)
• preferências da conta, como idioma, tema e configurações de notificação
• informações do onboarding que você escolhe responder, como apelido, objetivo financeiro e faixa de renda

2.2 Dados financeiros

• transações, contas, saldos, categorias, orçamentos, metas, investimentos, faturas e comentários que você registra ou importa (por exemplo, arquivos CSV e XLSX)
• dados obtidos por Open Finance, por meio da Pluggy, quando você conecta uma instituição financeira: contas, saldos, transações, cartões, investimentos e dados cadastrais informados pela instituição, como nome e CPF

2.3 Dados de uso, dispositivo e comunicação

• endereço IP, tipo de dispositivo, navegador, sistema operacional e registros técnicos de acesso
• token de notificações push do seu dispositivo
• interações com o app, incluindo gravações de navegação feitas pelo Microsoft Clarity
• origem do cadastro (parâmetros de campanha como utm_source e códigos de indicação)
• mensagens de suporte, e mensagens, áudios e imagens que você envia ao bot do Telegram
• perguntas feitas ao assistente de IA e o histórico de uso da IA

3. Como utilizamos os dados

• permitir o funcionamento do aplicativo e de suas integrações
• registrar, sincronizar e organizar suas informações financeiras
• gerar análises, relatórios, insights, alertas e respostas do assistente de IA
• enviar comunicações que você solicitou ou ativou (e-mails, notificações push e mensagens no Telegram)
• processar pagamentos e gerenciar assinaturas
• prestar suporte, prevenir fraudes e abusos e manter a segurança da plataforma
• medir a eficácia de campanhas de divulgação e melhorar a experiência e a performance do app
• cumprir obrigações legais e regulatórias

O Snabber não vende dados pessoais.

4. Base legal para o tratamento

• Execução de contrato (art. 7º, V): para prestar o serviço que você contratou ou utiliza
• Consentimento (art. 7º, I): para conexões de Open Finance, compartilhamentos que você configura e comunicações opcionais
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes, melhoria do produto e medição de campanhas, sempre respeitando seus direitos
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): por exemplo, guarda de registros fiscais e de acesso

5. Conexões externas e parceiros

Para funcionar, o Snabber utiliza os serviços abaixo. Cada um recebe somente os dados necessários para a sua finalidade e trata esses dados conforme a sua própria política de privacidade.

Também podemos compartilhar dados por obrigação legal, ordem judicial ou requisição de autoridade competente.

6. Inteligência artificial

Ao usar o assistente de IA, a categorização automática, os relatórios, os insights ou os agentes automáticos, os dados financeiros necessários para a tarefa são enviados ao provedor de IA (atualmente o Google Gemini) para processamento.

• Não enviamos ao provedor de IA seu e-mail, senha ou CPF.
• Membros de workspaces compartilhados são identificados à IA apenas por iniciais.
• Respostas de IA e de algoritmos automáticos são informativas, podem conter erros e não constituem recomendação financeira, de investimento, contábil ou tributária.
• Você pode revisar e corrigir categorizações automáticas a qualquer momento e solicitar informações sobre os critérios de decisões automatizadas (art. 20 da LGPD).

7. Compartilhamento feito por você

O Snabber oferece recursos que permitem a você compartilhar voluntariamente seus dados com outras pessoas ou sistemas. Esses compartilhamentos só acontecem por ação sua, e você pode revogá-los a qualquer momento.

7.1 Workspaces compartilhados e assessores

Ao convidar alguém para um workspace, essa pessoa passa a ver todos os dados financeiros daquele workspace (contas, transações, categorias, orçamentos, investimentos e relatórios), de acordo com o perfil de acesso que você definir: administrador, membro, somente leitura ou assessor (acesso total ou somente leitura). Assessores são profissionais externos, como contadores e planejadores, que você convida. Nenhuma senha é compartilhada, e o acesso pode ser removido a qualquer momento por um administrador do workspace.

7.2 API e servidor MCP

Você pode gerar chaves de API ou autorizar aplicativos externos, como assistentes de IA compatíveis com o protocolo MCP, a acessar seus dados. Esses aplicativos recebem os dados financeiros dos workspaces e permissões que você autorizar. Depois de entregues a um aplicativo externo, os dados passam a ser tratados por ele, conforme os termos e a política de privacidade dele, e o Snabber não tem controle sobre esse uso. Você pode revogar chaves e autorizações a qualquer momento na sua conta.

7.3 Outros canais que você ativa

Ao vincular o Telegram, ativar e-mails de resumo, notificações push ou assinar o calendário do Snabber em outro aplicativo, informações financeiras passam a ser entregues nesses canais. O link de calendário funciona como uma senha: qualquer pessoa que o tenha pode ver os eventos.

8. Armazenamento e segurança

• toda a comunicação com o Snabber é criptografada em trânsito (HTTPS/TLS)
• as senhas são armazenadas apenas em formato de hash (bcrypt)
• as descrições e os valores das transações são criptografados em repouso (AES-256-GCM)
• chaves de API são armazenadas apenas em formato de hash
• o acesso aos dados é restrito por autenticação e por permissões de workspace

Os demais dados (como nome, e-mail, categorias, nomes de contas, saldos e investimentos) não recebem criptografia adicional por campo, mas ficam protegidos pelas medidas de segurança do banco de dados e da infraestrutura.

Os dados financeiros não são acessados manualmente pela equipe do Snabber, salvo quando estritamente necessário para suporte técnico, exigido por lei ou autorizado por você.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados, nos termos da regulamentação vigente.

9. Responsabilidades do usuário e limitação de responsabilidade

Cabe a você:

• manter em sigilo sua senha, códigos de acesso, chaves de API e links de calendário
• proteger o acesso ao e-mail cadastrado, já que ele permite recuperar a conta e receber códigos de acesso
• proteger suas contas Google e Apple, quando usadas para login, e os dispositivos em que o Snabber está aberto
• usar senhas fortes e não reutilizá-las em outros serviços
• avisar imediatamente o Snabber se suspeitar de acesso não autorizado

O Snabber não se responsabiliza por danos decorrentes de vazamento, compartilhamento ou uso indevido de credenciais sob responsabilidade do usuário, incluindo senha, acesso ao e-mail cadastrado, contas de login social, chaves de API, links de calendário ou dispositivos desprotegidos, nem por acessos feitos por pessoas e aplicativos que o próprio usuário autorizou.

Essa limitação não se aplica a casos de dolo, culpa grave ou violação da LGPD por parte do Snabber, nem às situações em que a legislação aplicável, como o Código de Defesa do Consumidor, não permita a exclusão de responsabilidade.

10. Transferência internacional de dados

Parte dos nossos fornecedores, incluindo a hospedagem, o banco de dados e o provedor de IA, está localizada fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre para a execução do contrato com você e com fornecedores que adotam salvaguardas de proteção de dados, nos termos do art. 33 da LGPD.

11. Direitos do titular

Nos termos da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados
• correção de dados incompletos, inexatos ou desatualizados
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• portabilidade dos dados
• informação sobre as entidades com as quais compartilhamos seus dados
• eliminação dos dados e revogação do consentimento
• revisão de decisões tomadas unicamente com base em tratamento automatizado

As solicitações podem ser feitas ao encarregado, pelo e-mail vinicius@snabber.com.br. Você também pode desconectar bancos, remover membros de workspaces, revogar chaves de API e excluir sua conta diretamente no app. Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à ANPD.

12. Retenção e exclusão dos dados

Os dados pessoais são mantidos:

• enquanto sua conta estiver ativa
• pelo tempo necessário para cumprir obrigações legais, regulatórias ou fiscais (como registros de pagamento e de acesso)

Você pode solicitar a exclusão da conta e dos dados associados a qualquer momento, respeitados os prazos legais de guarda. Ao desconectar uma instituição financeira, o Snabber deixa de receber novos dados dela.

13. Cookies e tecnologias semelhantes

O Snabber utiliza cookies, armazenamento local do navegador e tecnologias semelhantes para:

• funcionamento: manter sua sessão, preferências e tema
• análise: entender o uso do app (Microsoft Clarity)
• medição de campanhas: atribuir cadastros e assinaturas a anúncios (Google Ads e, para visitantes vindos de anúncios no ChatGPT, OpenAI)

Os cookies de análise e de medição de campanhas só são ativados se você aceitar no aviso de cookies. Os cookies de funcionamento são necessários para usar o Snabber. Você pode mudar sua escolha a qualquer momento:

Alterar preferências de cookies

14. Alterações nesta Política

Esta Política pode ser atualizada, por exemplo, quando adotarmos um novo fornecedor ou recurso. A data da última atualização fica no início do documento, e mudanças relevantes serão comunicadas no app ou por e-mail. O uso contínuo do Snabber após as alterações implica aceitação da nova versão.

15. Contato

Em caso de dúvidas, solicitações ou reclamações relacionadas à privacidade e à proteção de dados, fale com o encarregado, Vinicius Andreatta: vinicius@snabber.com.br