Carregando…
# Política de Privacidade do Vida360 Finanças **Versão 1.0. Vigente a partir de 16/09/2026.** Esta Política explica, em linguagem simples, quais dados pessoais tratamos quando você usa o app Vida360 Finanças (vida360app.com.br), visita o site vida360academy.com ou fala com a gente pelo WhatsApp e pelo Instagram. Ela segue a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor (Lei 8.078/1990). ## 1. Quem é a controladora e como falar com a encarregada A controladora dos seus dados é a **Amanda Hurtado Gobett Ltda** (nome fantasia Vida 360), CNPJ 69.104.052/0001-04, Alameda Itália, 517, Alphaville Residencial Um, Barueri/SP, CEP 06474-040. A encarregada pelo tratamento de dados pessoais (DPO) é **Amanda Hurtado Gobett**, que também é a administradora da empresa. Para qualquer assunto de privacidade, escreva para **contato@vida360academy.com**. O atendimento é gratuito. Alguns termos que você vai ver nesta Política: - **Controladora** é quem decide o que é feito com seus dados: a Vida360. - **Operadoras** são as empresas que trabalham para nós (servidor, inteligência artificial, atendimento) e só podem usar seus dados para o serviço que prestam à Vida360. - **Controladora independente** é uma empresa que coleta dados por conta própria, sob a política dela (por exemplo, a plataforma de pagamento). - **Encarregada (DPO)** é a pessoa que responde pela privacidade na Vida360. ## 2. Quais dados coletamos | Dado | Para quê | Base legal (LGPD) | Por quanto tempo | |---|---|---|---| | Conta: nome, e-mail, senha (guardada só como hash, que nem nós conseguimos ler) e a chave da verificação em duas etapas, se você ativar | Criar e proteger sua conta, fazer login, enviar e-mails sobre o serviço | Execução de contrato (art. 7, V) | Enquanto a conta existir, mais até 30 dias para exclusão (prazos para contas inativas na seção 11) | | Assinatura e nota fiscal: nome, e-mail, telefone e CPF (recebidos da Greenn), plano, valor, status e datas | Liberar o acesso, controlar a cobrança e emitir a nota fiscal de serviço | Execução de contrato (art. 7, V) e obrigação legal (art. 7, II) | Documentos fiscais e de cobrança: 5 anos | | Dados financeiros que você envia: extratos e faturas (OFX, CSV, Excel, PDF), transações, saldos, contas e cartões, contratos, metas e projetos, bens e dívidas (inclusive os extraídos da declaração de IR) | Organizar, categorizar, calcular a nota do mês, projetar o fluxo de caixa, gerar relatórios | Execução de contrato (art. 7, V) | Enquanto a conta existir, mais até 30 dias | | Conversas com a coach de IA | Responder você e manter o histórico da conversa | Execução de contrato (art. 7, V) | Enquanto a conta existir, mais até 30 dias | | Pessoas que você cadastra nos espaços de família e empresa (cônjuge, filhos, sócios): apenas o nome ou apelido que você digitar | Separar o orçamento por pessoa ou empresa | Execução do contrato com você e legítimo interesse (art. 7, V e IX); para filhos de até 12 anos, consentimento do responsável legal (art. 14, §1), ver seção 7 | Enquanto a conta existir, mais até 30 dias | | Registros de acesso: endereço IP, data e hora, dispositivo e navegador | Segurança, prevenção a fraudes e cumprimento do Marco Civil | Obrigação legal (art. 7, II) e legítimo interesse (art. 7, IX) | 6 meses | | Registros técnicos de funcionamento (erros do sistema e logs do servidor) | Corrigir falhas e melhorar o produto | Legítimo interesse (art. 7, IX) | Até 12 meses | | Atendimento: nome, telefone, perfil do Instagram, mensagens trocadas e, se você usou o simulador do site, os dados da simulação de consórcio (valor de crédito, prazo, parcela, lance) | Responder você antes e depois da compra | Procedimentos preliminares e execução de contrato (art. 7, V) | Até você pedir SAIR ou 24 meses sem contato | | Novidades por WhatsApp, Instagram ou e-mail: contato e registro da sua autorização | Enviar novidades da Vida360 | Consentimento (art. 7, I) | Até você pedir SAIR ou 24 meses sem contato | **O que cada base legal quer dizer:** execução de contrato = precisamos do dado para o app ou o atendimento funcionarem. Obrigação legal = a lei manda guardar. Legítimo interesse = usamos para segurança, prevenção a fraudes e melhoria do produto; você pode se opor. Consentimento = só com sua autorização, que pode ser retirada a qualquer momento. **Dados sensíveis.** Não pedimos dados sensíveis no sentido da lei (saúde, religião, orientação sexual, biometria, opinião política, filiação sindical). Seus dados financeiros não entram nessa categoria legal, mas tratamos com o mesmo cuidado. Um extrato ou uma conversa pode revelar algo desse tipo (por exemplo, uma consulta médica ou um dízimo): não classificamos nem usamos essa informação para nenhuma finalidade além de exibir a transação como você enviou. Se você mesma inserir um dado sensível em uma conversa ou em um lançamento, tratamos com base no seu consentimento (art. 11, I) e você pode apagá-lo a qualquer momento. Sobre a declaração de IR, veja a seção 3. Só usamos seus dados sem pedir autorização quando é para proteger o app contra fraudes, corrigir erros e melhorar o produto, e você pode pedir para parar (seção 10). ## 3. Dados financeiros, contratos e declaração de IR O app **não se conecta a bancos, não usa Open Finance e nunca pede senha bancária**. Tudo o que existe no app foi enviado por você: arquivos OFX, CSV, Excel ou PDF do seu extrato ou fatura, contratos em PDF e o PDF da sua declaração de IR. Se um dia passarmos a oferecer conexão automática com bancos, você será avisada e precisará autorizar. Com esses arquivos, o app: - categoriza automaticamente as transações; - calcula a "nota do mês", um indicador educativo de 0 a 100 que junta quatro pilares com o mesmo peso: organização financeira (quanto sobra da renda, se as categorias ficaram dentro do plano, o peso das dívidas nas despesas e se o mês tem lançamentos), patrimônio (patrimônio líquido, nível de endividamento e parte dos bens que gera renda), liberdade financeira (meses de reserva de emergência, progresso rumo ao número da independência e renda passiva) e gestão de ativos (aporte do mês em relação à meta, diversificação e projetos de vida). Abaixo de 40 pontos é zona de alerta, de 40 a 69 zona de atenção e de 70 em diante zona de tranquilidade; a tela da nota mostra o detalhe de cada pilar; - transforma contratos (consórcio, financiamento, imóvel na planta) em previsão de fluxo de caixa; - lê a declaração de IR (inclusive escaneada) para cadastrar bens e dívidas. A categorização, a nota do mês e as projeções são feitas automaticamente pelo sistema, sem uma pessoa conferir. Por isso podem errar: você pode corrigir qualquer categoria e pedir revisão e explicação dos critérios usados (LGPD, art. 20) pelo e-mail de contato. Projeções são estimativas, não garantia de resultado. **Declaração de IR.** A declaração pode conter dados sensíveis (por exemplo, despesas de saúde) e dados de dependentes. O app extrai apenas as fichas "Bens e Direitos" e "Dívidas e Ônus Reais" e guarda só os itens que você confirmar na tela de importação; rendimentos, pagamentos, dependentes, despesas médicas e as demais informações não são cadastrados nem guardados. O arquivo não fica armazenado em nossos servidores: ele é lido e descartado na mesma operação. Para a leitura, o conteúdo da declaração passa pela Anthropic (seção 4), que o apaga nos prazos dela. Se preferir, envie apenas as páginas dessas duas fichas. **Contratos em PDF.** O texto do contrato que você pedir para ler (que pode conter nome, CPF e endereço das partes) é enviado à Anthropic para montar o cronograma de parcelas; guardamos apenas o cronograma que você confirmar, não o arquivo. Cada usuária só enxerga os próprios dados: o banco de dados bloqueia qualquer acesso aos dados de outra pessoa (regra técnica chamada RLS, políticas de acesso por linha). ## 4. Inteligência artificial A coach financeira, a leitura de contratos e da declaração de IR e a atendente virtual do WhatsApp e do Instagram usam a API Claude, da Anthropic (Estados Unidos). Enviamos à Anthropic apenas o necessário: - **Coach:** a sua mensagem, o histórico daquela conversa e um resumo dos seus números já registrados no app (nome e idade cadastrados, médias de renda e gastos, reserva de emergência, dívidas, totais do patrimônio por categoria, projetos de vida com nome e valores, parâmetros da tela Futuro e o plano salvo pela coach). Não enviamos seus extratos, lançamentos individuais, arquivos originais nem dados de acesso. - **Contratos e IR:** o texto ou a imagem do documento que você pediu para ler (seção 3). - **Atendimento no WhatsApp e no Instagram:** suas mensagens, seu nome de contato e os quatro últimos dígitos do telefone, com as últimas mensagens da conversa, para a atendente virtual responder (seção 13). A Anthropic tem contrato conosco (DPA, contrato de tratamento de dados) que a obriga a proteger seus dados, não usá-los para treinar a inteligência artificial e apagá-los em prazo curto conforme os termos comerciais dela vigentes (hoje: até 30 dias, ou até 2 anos em casos sinalizados pelos sistemas de segurança dela). As regras atuais estão em anthropic.com. Essa é uma transferência internacional (seção 6). A coach é conteúdo educativo. Ela pode cometer erros factuais: confira as informações antes de decidir. Ela não faz consultoria, análise ou recomendação de investimentos, e a decisão é sempre sua. ## 5. Com quem compartilhamos Não vendemos seus dados. Compartilhamos apenas com as empresas abaixo, cada uma limitada à sua função, e com autoridades quando a lei ou uma ordem judicial exigir. | Empresa e papel | O que recebe | Para quê | Onde processa | |---|---|---|---| | Supabase (supabase.com), operadora | Conta, dados financeiros, conversas com a coach, pessoas cadastradas, mensagens de atendimento e registros de acesso | Banco de dados, login, funções do servidor (que encaminham à Anthropic os textos da seção 4) e e-mails sobre a conta | Canadá; o suporte técnico da Supabase pode acessar dados do exterior, sob contrato de tratamento de dados | | Anthropic (anthropic.com), operadora | Os textos descritos na seção 4 | Coach de IA, leitura de documentos e atendente virtual | Estados Unidos | | Greenn (greenn.com.br), controladora independente | Dados da compra, que ela mesma coleta no pagamento: nome, CPF, e-mail, telefone, cartão ou Pix | Cobrança da assinatura; ela nos envia nome, e-mail, telefone, CPF e o status da assinatura | Brasil | | Netlify (netlify.com), operadora | Endereço IP, dispositivo, navegador e registros de acesso | Hospedagem do site e do app | Estados Unidos | | Meta Platforms (WhatsApp Business e Instagram), controladora independente nas suas plataformas | Número de telefone, perfil e mensagens | Canais de atendimento e, com sua autorização, novidades | Estados Unidos | | ManyChat (manychat.com), operadora | Perfil do Instagram e mensagens | Automação das respostas no Instagram | Estados Unidos | | Z-API (z-api.io), operadora | Número de telefone e mensagens de WhatsApp | Integração do WhatsApp com nosso atendimento | Brasil | | Google Fonts, jsDelivr e cdnjs (Cloudflare), fornecedores técnicos | Endereço IP e navegador, no momento em que carregam fontes e bibliotecas | Fazer o site e o app abrirem | Estados Unidos | Sobre a Greenn: ela é responsável pelos dados que ela mesma coleta no pagamento, sob a política de privacidade dela (greenn.com.br). Recebemos da Greenn nome, e-mail, telefone e CPF, necessários para liberar o acesso e emitir a nota fiscal (obrigação legal, art. 7, II), guardados por 5 anos junto com a nota. A Vida360 **não recebe nem armazena dados de cartão**. Nossa equipe (hoje, a responsável pela empresa) pode acessar seus dados apenas para suporte, correção de falhas ou obrigação legal, sob sigilo. Não lemos suas conversas com a coach, salvo a seu pedido, e mantemos registro dos acessos administrativos. ## 6. Transferência internacional de dados Algumas empresas que trabalham para nós ficam fora do Brasil. A tabela resume cada transferência: | Destino | Empresa | Dados e finalidade | Duração | |---|---|---|---| | Canadá | Supabase | Todos os dados do app e as mensagens de atendimento, para armazenamento e login | Enquanto a conta existir (seção 11) | | Estados Unidos | Anthropic | Conversas com a coach, resumo dos seus números, documentos e mensagens de atendimento, para a IA | Até 30 dias após o uso; até 2 anos se sinalizado pelos sistemas de segurança da Anthropic | | Estados Unidos | Netlify | Registros de acesso, para hospedagem | Enquanto o serviço existir | | Estados Unidos | Meta e ManyChat | Mensagens e perfil, para atendimento e novidades | Enquanto houver relação | | Estados Unidos | Google Fonts, jsDelivr e cdnjs | IP e navegador, para carregar fontes e bibliotecas | Momentâneo | Fazemos isso porque é necessário para o app e o atendimento funcionarem (LGPD, art. 33, IX) e, no caso das novidades por WhatsApp e Instagram, porque você autorizou de forma específica (art. 33, VIII). Cada empresa que trabalha para nós (Supabase, Anthropic, Netlify, ManyChat e Z-API) tem contrato de tratamento de dados (DPA) conosco, com deveres de sigilo, proteção dos dados e aviso sobre incidentes. A Meta e a Greenn são responsáveis pelos dados nas suas próprias plataformas, sob as políticas delas. Seus direitos e canais são os da seção 10. ## 7. Dados de terceiros e de menores Você pode cadastrar cônjuge, filhos, sócios e familiares nos espaços de família e empresa. O app guarda dessas pessoas apenas o nome ou apelido que você digitar: não há campo de CPF, documento ou data de nascimento para elas. Tratamos esses dados com base em legítimo interesse e no contrato com você, para você organizar o orçamento da família ou da empresa. Cadastre só o necessário e use um apelido se preferir. Ao cadastrar alguém, você declara que informou essa pessoa e tem autorização dela; a pessoa pode pedir a exclusão a qualquer momento pelo e-mail de contato (seção 10). Se o nome dela aparecer no resumo enviado à coach (por exemplo, no nome de um projeto de vida), ele vai junto para a Anthropic (seção 4). O app é exclusivo para maiores de 18 anos e não é dirigido a crianças ou adolescentes. Se você cadastrar um filho menor de idade, você confirma que é mãe, pai ou responsável legal e autoriza o uso do nome ou apelido dele apenas no espaço família. Para crianças de até 12 anos, essa autorização é o consentimento de responsável exigido pela lei (art. 14, §1); para adolescentes, tratamos o dado com base em legítimo interesse, sempre no melhor interesse deles. Não informe CPF nem documentos de menores em nenhum campo do app, e a leitura da declaração de IR não cadastra dependentes (seção 3). Dados de crianças não são compartilhados além das empresas da seção 5. ## 8. Cookies, armazenamento no aparelho e site **No app (vida360app.com.br)** não há pixel, rastreador de anúncios nem cookies de terceiros. O app guarda no seu aparelho, no armazenamento local do navegador, a sua sessão de login (para você não precisar entrar toda vez) e suas preferências de tela (por exemplo, o espaço selecionado), e o navegador guarda em cache os arquivos do app para abrir mais rápido. Seus dados financeiros não ficam salvos no aparelho: são carregados do nosso servidor a cada uso. Ao sair (Conta > Sair), a sessão é apagada do aparelho. Evite usar o app em aparelhos compartilhados sem sair ao final. **No site institucional (vida360academy.com)** hoje não usamos pixel nem cookies de anúncio. Se passarmos a usar, avisaremos com um banner e pediremos sua autorização antes de qualquer cookie não essencial, com opção de recusar tão fácil quanto aceitar, e guardaremos o registro da sua escolha. Nenhum rastreador de anúncio receberá dados financeiros. Tanto o site quanto o app carregam fontes e bibliotecas técnicas de servidores do Google, da jsDelivr e da cdnjs; ao carregar esses arquivos, esses servidores recebem seu endereço IP e o tipo de navegador, como em qualquer página da internet. ## 9. Segurança Adotamos medidas técnicas e administrativas compatíveis com a sensibilidade dos dados: - cada usuária só enxerga os próprios dados (regra RLS no banco de dados); - seus dados viajam e ficam guardados embaralhados (criptografados), tanto no caminho até o servidor (TLS) quanto no armazenamento (AES-256), pelo provedor do banco de dados; - a senha é guardada de um jeito que nem nós conseguimos ler (hash); - você pode ativar a verificação em duas etapas, um código que muda a cada 30 segundos no seu celular (TOTP), em Conta > Segurança; - nenhum dado de cartão passa pela Vida360; - acesso administrativo restrito, com registro, e contratos de tratamento de dados com as empresas que trabalham para nós. Nenhum sistema é totalmente seguro. Proteja sua conta com senha forte e exclusiva e ative a verificação em duas etapas. ## 10. Seus direitos A LGPD (art. 18) garante a você, de forma gratuita: - confirmar se tratamos seus dados e acessá-los; - corrigir dados incompletos ou desatualizados; - pedir anonimização (tirar seu nome dos dados), bloqueio (congelar o uso) ou eliminação de dados desnecessários ou tratados fora da lei; - portabilidade (receber uma cópia dos seus dados em arquivo, por exemplo CSV, para levar a outro serviço); - eliminar dados tratados com base no consentimento; - saber com quem compartilhamos; - saber que pode negar consentimento e o que acontece se negar; - revogar consentimento a qualquer momento; - opor-se ao tratamento por legítimo interesse; - pedir revisão de decisões automatizadas (seção 3). Para exercer, escreva para contato@vida360academy.com a partir do e-mail cadastrado no app; podemos pedir confirmação de identidade. Se você não tem conta (por exemplo, foi cadastrada por uma usuária como familiar ou sócia), escreva informando quem a cadastrou; pediremos comprovação de identidade. Respondemos em até 15 dias e registramos a data do pedido e da resposta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor (Procon). ## 11. Retenção e exclusão Guardamos seus dados enquanto sua conta existir, com estas regras para contas paradas: - se a cortesia de 7 dias terminar sem assinatura, apagamos a conta e os dados 90 dias depois, com aviso por e-mail 7 dias antes; - se você cancelar a assinatura, mantemos a conta por 12 meses para permitir reativação e depois apagamos, com aviso prévio por e-mail; você pode pedir a exclusão antes. Você pode pedir a exclusão da conta pela tela Conta do app ou por e-mail. A exclusão apaga seus dados do nosso banco de dados (o sistema onde tudo fica guardado) em até 30 dias: conta, dados financeiros, bens e dívidas vindos do IR, conversas com a coach e pessoas cadastradas. Cópias de segurança (backups) são sobrescritas automaticamente em até 30 dias depois disso. Nas empresas que nos prestam serviço, a eliminação segue os prazos das seções 4 a 6: Anthropic, até 30 dias, salvo retenção de segurança de até 2 anos; Meta, ManyChat e Z-API, conforme as políticas delas, e pedimos a exclusão do seu histórico de atendimento. Exceções previstas em lei: - documentos fiscais e de cobrança: 5 anos (Código Tributário Nacional); - registros de acesso (IP, data e hora): 6 meses (Marco Civil, art. 15), sob sigilo, entregues só por ordem judicial; - dados necessários para defesa em processo judicial: pelo prazo da disputa. Se você retirar uma autorização, paramos de usar os dados para aquela finalidade dali em diante; o que já foi feito antes não é desfeito. ## 12. Incidentes de segurança Se acontecer um incidente de segurança que possa prejudicar você (por exemplo, acesso indevido a dados financeiros ou de login), avisaremos você e a ANPD em até 3 dias úteis a partir de quando soubermos (Resolução CD/ANPD 15/2024), por e-mail, em linguagem simples, dizendo o que aconteceu, quais dados foram atingidos, os riscos, o que fizemos e como falar com a encarregada. Mantemos registro interno de todo incidente por no mínimo 5 anos. ## 13. Atendimento e novidades por WhatsApp e Instagram Quando você escreve para o WhatsApp (11) 99948-4829 ou para o Instagram da Vida360, uma atendente virtual (inteligência artificial da Anthropic, seção 4) pode responder primeiro; a Amanda responde pessoalmente de segunda a sexta, das 9h às 19h. Escreva "parar" para interromper as respostas automáticas. As mensagens passam pela Meta, pela ManyChat e pela Z-API (seção 5), ficam guardadas no nosso banco de dados e são usadas só para o atendimento. Só enviamos novidades por WhatsApp, Instagram ou e-mail para quem forneceu o contato e autorizou expressamente receber mensagens (por exemplo, marcando a opção no formulário ou respondendo SIM), sabendo que essas mensagens passam pela Meta e pela ManyChat, nos Estados Unidos. Guardamos o registro da sua autorização (data, canal e texto) enquanto você estiver na lista. Para parar, responda **SAIR** a qualquer mensagem ou escreva para o e-mail de contato; o pedido vale de imediato para mensagens futuras. Mensagens sobre a sua conta (cobrança, segurança, alterações) continuam, pois fazem parte do serviço. Nunca pediremos por mensagem números completos de cartão, senhas ou documentos. ## 14. Alterações desta Política Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas por e-mail ou no app com antecedência de 30 dias. Se você não concordar, pode excluir a conta antes de a nova versão valer. A versão vigente fica publicada em vida360academy.com e no app. ## 15. Contato Amanda Hurtado Gobett Ltda (Vida 360), CNPJ 69.104.052/0001-04 Alameda Itália, 517, Alphaville Residencial Um, Barueri/SP, CEP 06474-040 E-mail (privacidade e encarregada): contato@vida360academy.com WhatsApp: (11) 99948-4829 --- NOTAS INTERNAS PARA A AMANDA (apagar antes de publicar; verificadas no código em C:\Users\agobe\Documents\Vida360-App e nas anotações do projeto): - Região do Supabase: o projeto está no Canadá, por isso a Supabase ficou nas seções 5 e 6 como transferência internacional. Se migrar para São Paulo, trocar "Canadá" por "Brasil (São Paulo)" e tirar a linha da seção 6. - Espaços de família e empresa: o app guarda só o nome ou apelido (sem data de nascimento nem CPF). Os Termos devem dizer o mesmo. Ainda não existe a caixa de confirmação de responsável legal ao cadastrar menor; vale criar. - Ainda não existem no app: exclusão de conta pela tela Conta, exportação de dados (portabilidade) e rotina automática de exclusão de contas inativas (90 dias após a cortesia, 12 meses após cancelamento). Até implementar, atender por e-mail. - Incidentes: usei 3 dias úteis (prazo geral da Res. CD/ANPD 15/2024) porque o enquadramento como pequeno porte pode não valer para tratamento com IA e dados de crianças; se preferir 6 dias úteis, trocar na seção 12. - A atendente de IA do WhatsApp/Instagram e a gravação das mensagens em webhook_eventos estão descritas na seção 13 porque já estão no ar. - Conferir e arquivar: DPA/termos comerciais aceitos (Anthropic, Supabase, Netlify, ManyChat, Z-API), verificação em duas etapas na conta do Supabase e registro dos acessos administrativos, registro do opt-in de marketing, e a retenção de backups (escrevi "até 30 dias", teto de qualquer plano da Supabase). Razões sociais e CNPJs de fornecedores foram retirados por não terem sido confirmados.