1. Controlador e Encarregado (DPO)
Controlador: Dennye E. Garcia Serviços em Tecnologia — CNPJ 37.590.511/0001-10
Endereço: Rua SU1, 100, Gávea — Uberlândia/MG — CEP 38411-889
Telefone: (34) 9284-5960
E-mail do produto: privacidade@qubefinance.ai
Encarregado de Proteção de Dados (DPO): dpo@qubefinance.ai
2. Informações que Coletamos
Coletamos apenas os dados necessários para operar o Qube Finance:
- Dados cadastrais: nome, e-mail e foto de perfil (via Google ou Apple Sign-In, ou cadastro direto).
- Dados financeiros: transações, saldos, limites de cartões e investimentos — obtidos via Open Finance com seu consentimento explícito, ou inseridos manualmente por você.
- Dados de assinatura: plano contratado, status de pagamento e identificadores de transação das lojas (Google Play, App Store) ou gateways (Mercado Pago, PagSeguro), sem armazenar dados completos de cartão.
- Dados de uso do aplicativo: telas acessadas, funcionalidades utilizadas e eventos de engajamento (para melhorar o produto).
- Dados de dispositivo e diagnóstico: sistema operacional, versão do app, modelo do dispositivo e logs técnicos de erro.
- Identificadores de publicidade (app móvel): ID de publicidade do dispositivo (IDFA no iOS, GAID no Android), quando permitido por você e pelo sistema, para medir a eficácia de campanhas de marketing.
- Token de notificação push: para alertas financeiros que você configurar (quando o recurso estiver ativo).
- Dados do programa Indique e Ganhe (afiliados): código de indicação e vínculo entre indicador e indicado; chave Pix, tipo de chave e CPF (taxId) do afiliado; resultado de verificação de titularidade da chave (quando disponível via provedor de pagamento); e histórico de comissões e payouts (valores, status e datas).
- Dados de planos compartilhados: nome do espaço, código de convite, lista de membros (nome e e-mail visíveis ao admin), papéis (admin ou membro), alocação de licenças Open Finance e matriz de visibilidade após o aceite na entrada, e o registro de auditoria do consentimento (quem aceitou, quando, texto vigente, canal web/app).
3. Como Utilizamos Seus Dados
Utilizamos seus dados para as seguintes finalidades:
- Prover e manter as funcionalidades do Qube Finance (web e mobile).
- Conectar suas contas via Open Finance, categorizar transações com IA e gerar relatórios financeiros.
- Processar e gerenciar assinaturas e pagamentos.
- Autenticar seu acesso de forma segura.
- Medir instalações, cadastros e assinaturas originadas de campanhas publicitárias (atribuição de marketing).
- Melhorar o produto com dados agregados e anonimizados.
- Operar o programa Indique e Ganhe (atribuição de indicações, elegibilidade e pagamento de bônus via Pix).
- Prevenir fraude no programa de afiliados (autoindicação, reuso de assinatura e titularidade da chave Pix).
- Operar grupos financeiros: convites por e-mail, aceite (que autoriza o dono a ver os dados daquele espaço), matriz de visibilidade definida pelo dono (quem vê totais, categorias ou extrato de quem) e alocação de licenças Open Finance.
- Cumprir obrigações legais e prevenir fraudes.
Não vendemos nem alugamos seus dados pessoais ou financeiros.
4. Bases Legais (LGPD)
- Execução de contrato: prestação do serviço, assinaturas, suporte, operação de grupos (adesão, convite e pool de licenças) e pagamento de bônus devidos no programa Indique e Ganhe.
- Consentimento: conexão Open Finance, notificações push, rastreamento para fins publicitários (quando aplicável), participação no programa Indique e Ganhe (opt-in) e aceite do convite de grupo (autoriza o dono a ver os dados daquele espaço e a definir quem vê o quê).
- Legítimo interesse: segurança, prevenção a fraudes (incluindo antifraude do programa de afiliados) e melhoria do produto com dados anonimizados.
- Obrigação legal: cumprimento de normas fiscais e regulatórias.
5. Planos compartilhados e leitura entre membros
Ao criar ou entrar em um plano compartilhado (família, negócio ou livre), tratamos dados de associação (quem participa, papel e licenças Open Finance) para executar o serviço. Regras de privacidade:
- Cada usuário permanece titular dos próprios dados financeiros. A visão do espaço é somente leitura: ninguém edita lançamentos, categorias ou contas de outra pessoa, nem conecta ou desconecta Open Finance no lugar dela. Transações e saldos ficam vinculados à conta; o relatório consolidado só agrega quem consentiu e conforme a matriz de visibilidade.
- Ao aceitar o convite, você autoriza o dono (quem paga o plano compartilhado) a ver seus dados financeiros naquele espaço e, em seguida, a escolher, dentro do Qube, quem pode ver totais, categorias ou extrato de quem. Não é o membro quem libera acesso depois — o aceite na entrada autoriza o dono e transfere a ele essa gestão. O aceite (texto, data, canal web/app) fica gravado em registro de auditoria e permanece após a saída do grupo, para cumprimento da LGPD.
- Sem o aceite de compartilhamento, o membro não entra na visão consolidada e o admin não vê os dados financeiros dele.
- Exportar PDF do relatório na tela tira o arquivo do perímetro do produto; quem baixa é responsável pelo encaminhamento. Relatório gerencial mensal por e-mail é enviado ao admin do plano compartilhado enquanto a assinatura estiver ativa.
- Ao sair do espaço (app ou web, a qualquer hora) ou ser removido, a associação é encerrada e o acesso dos outros usuários aos dados financeiros dessa pessoa é bloqueado na hora. A licença Open Finance do pool é revogada e as conexões daquele pool são desconectadas na Pluggy, para não continuarem na cobrança. Lançamentos manuais permanecem na conta.
6. Compartilhamento com Terceiros
Compartilhamos dados apenas com parceiros essenciais à operação:
- Pluggy: conexão com instituições financeiras via Open Finance (parceiro certificado pelo Banco Central).
- OpenAI / Google Gemini: categorização de transações e insights de IA — dados enviados de forma anonimizada.
- Meta (Facebook): SDK de App Events para medir instalações, cadastros e assinaturas originadas de campanhas publicitárias. Política da Meta: facebook.com/privacy.
- Google (Play Store / Sign-In): autenticação e processamento de assinaturas Android.
- Apple (App Store / Sign in with Apple): autenticação e processamento de assinaturas iOS.
- Mercado Pago / PagSeguro: processamento de assinaturas via web; e, no caso do Mercado Pago, repasses Pix de bônus do programa Indique e Ganhe. Para executar a transferência e validar o destino, podemos compartilhar a chave Pix e o CPF do afiliado com o Mercado Pago.
- Infraestrutura cloud: hospedagem de servidores e banco de dados.
- APIs de mercado (Brapi, AwesomeAPI, etc.): cotações de ativos — nenhum dado pessoal é enviado.
Todos os parceiros são vinculados a obrigações de confidencialidade e conformidade com a LGPD.
7. Cookies e Tecnologias de Rastreamento
Site web: utilizamos cookies essenciais para autenticação de sessão e cookies analíticos opcionais (conforme seu consentimento no banner de cookies).
App móvel: não utilizamos cookies. Utilizamos identificadores de sessão (JWT) para manter você autenticado, e o SDK da Meta (Facebook App Events) para registrar eventos como abertura do app, cadastro e assinatura de planos.
iOS: podemos solicitar permissão de rastreamento (App Tracking Transparency — ATT). Você pode negar sem perder acesso às funcionalidades do app.
Android: utilizamos o identificador de publicidade do Google (GAID) para atribuição de campanhas, conforme políticas da Google Play.
8. Segurança e Armazenamento
- Criptografia TLS 1.3 para dados em trânsito.
- Tokens bancários armazenados com criptografia AES-256.
- Autenticação com JWT de curta duração.
- Senhas armazenadas apenas como hash bcrypt.
- Credenciais bancárias nunca passam pelos nossos servidores — acesso mediado exclusivamente pelo Pluggy/Open Finance.
9. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após exclusão da conta, removemos seus dados dos servidores de produção em até 30 dias e dos backups em até 90 dias.
Registros financeiros e de payouts do programa Indique e Ganhe podem ser retidos por período superior quando necessário para cumprir obrigações legais, fiscais ou de prevenção a fraudes, mesmo após a exclusão da conta, dentro dos limites previstos em lei.
10. Seus Direitos (LGPD Art. 18)
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados.
- Acessar uma cópia dos seus dados.
- Corrigir dados incompletos ou desatualizados.
- Solicitar a exclusão completa dos seus dados e da sua conta.
- Revogar consentimentos (Open Finance, marketing, rastreamento, compartilhamento no grupo). Sair do grupo bloqueia o acesso na hora; o comprovante do aceite/revogação permanece em auditoria.
- Portabilidade dos seus dados.
- Informar-se sobre compartilhamento com terceiros.
A saída do programa Indique e Ganhe (opt-out) revoga o consentimento para o tratamento futuro de novas comissões. Isso não apaga o histórico de payouts e registros necessários ao cumprimento de obrigações legais, fiscais ou de antifraude.
Para exercer seus direitos: privacidade@qubefinance.ai — prazo de resposta: até 15 dias úteis.
11. Exclusão de Conta
Em conformidade com as políticas da Google Play Store e Apple App Store, oferecemos exclusão permanente de conta e dados:
- No app: acesse Perfil → Excluir Conta e Dados.
- Por e-mail: envie solicitação para privacidade@qubefinance.ai.
A exclusão é irreversível. Todos os dados pessoais e financeiros serão removidos conforme prazos da seção 9.
12. Menores de Idade
O Qube Finance é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
13. Transferência Internacional
Alguns parceiros (Meta, OpenAI, Google, Apple) podem processar dados em servidores fora do Brasil. Garantimos que tais transferências observam as salvaguardas exigidas pela LGPD.
14. Alterações nesta Política
Podemos atualizar esta política para refletir mudanças em nossas práticas ou por exigências legais. Notificaremos sobre alterações substanciais pelo app ou por e-mail.
15. Contato
Suporte ao produto: suporte@qubefinance.ai
Privacidade e LGPD: privacidade@qubefinance.ai
DPO: dpo@qubefinance.ai
Controlador: Dennye E. Garcia Serviços em Tecnologia — CNPJ 37.590.511/0001-10
Rua SU1, 100, Gávea — Uberlândia/MG — CEP 38411-889 — Tel: (34) 9284-5960