1. Controlador e Encarregado (DPO)
Controlador: Dennye E. Garcia Serviços em Tecnologia — CNPJ 37.590.511/0001-10
Endereço: Rua SU1, 100, Gávea — Uberlândia/MG — CEP 38411-889
Telefone: (34) 9284-5960
E-mail do produto: privacidade@qubefinance.ai
Encarregado de Proteção de Dados (DPO): dpo@qubefinance.ai
2. Informações que Coletamos
Coletamos apenas os dados necessários para operar o Qube Finance:
- Dados cadastrais: nome, e-mail e foto de perfil (via Google ou Apple Sign-In, ou cadastro direto).
- Dados financeiros: transações, saldos, limites de cartões e investimentos — obtidos via Open Finance com seu consentimento explícito, ou inseridos manualmente por você.
- Dados de assinatura: plano contratado, status de pagamento e identificadores de transação das lojas (Google Play, App Store) ou gateways (Mercado Pago, PagSeguro), sem armazenar dados completos de cartão.
- Dados de uso do aplicativo: telas acessadas, funcionalidades utilizadas e eventos de engajamento (para melhorar o produto).
- Dados de dispositivo e diagnóstico: sistema operacional, versão do app, modelo do dispositivo e logs técnicos de erro.
- Identificadores de publicidade (app móvel): ID de publicidade do dispositivo (IDFA no iOS, GAID no Android), quando permitido por você e pelo sistema, para medir a eficácia de campanhas de marketing.
- Token de notificação push: para alertas financeiros que você configurar (quando o recurso estiver ativo).
- Dados do programa Indique e Ganhe (afiliados): código de indicação e vínculo entre indicador e indicado; chave Pix, tipo de chave e CPF (taxId) do afiliado; resultado de verificação de titularidade da chave (quando disponível via provedor de pagamento); e histórico de comissões e payouts (valores, status e datas).
3. Como Utilizamos Seus Dados
Utilizamos seus dados para as seguintes finalidades:
- Prover e manter as funcionalidades do Qube Finance (web e mobile).
- Conectar suas contas via Open Finance, categorizar transações com IA e gerar relatórios financeiros.
- Processar e gerenciar assinaturas e pagamentos.
- Autenticar seu acesso de forma segura.
- Medir instalações, cadastros e assinaturas originadas de campanhas publicitárias (atribuição de marketing).
- Melhorar o produto com dados agregados e anonimizados.
- Operar o programa Indique e Ganhe (atribuição de indicações, elegibilidade e pagamento de bônus via Pix).
- Prevenir fraude no programa de afiliados (autoindicação, reuso de assinatura e titularidade da chave Pix).
- Cumprir obrigações legais e prevenir fraudes.
Não vendemos nem alugamos seus dados pessoais ou financeiros.
4. Bases Legais (LGPD)
- Execução de contrato: prestação do serviço, assinaturas, suporte e pagamento de bônus devidos no programa Indique e Ganhe.
- Consentimento: conexão Open Finance, notificações push, rastreamento para fins publicitários (quando aplicável) e participação no programa Indique e Ganhe (opt-in).
- Legítimo interesse: segurança, prevenção a fraudes (incluindo antifraude do programa de afiliados) e melhoria do produto com dados anonimizados.
- Obrigação legal: cumprimento de normas fiscais e regulatórias.
5. Compartilhamento com Terceiros
Compartilhamos dados apenas com parceiros essenciais à operação:
- Pluggy: conexão com instituições financeiras via Open Finance (parceiro certificado pelo Banco Central).
- OpenAI / Google Gemini: categorização de transações e insights de IA — dados enviados de forma anonimizada.
- Meta (Facebook): SDK de App Events para medir instalações, cadastros e assinaturas originadas de campanhas publicitárias. Política da Meta: facebook.com/privacy.
- Google (Play Store / Sign-In): autenticação e processamento de assinaturas Android.
- Apple (App Store / Sign in with Apple): autenticação e processamento de assinaturas iOS.
- Mercado Pago / PagSeguro: processamento de assinaturas via web; e, no caso do Mercado Pago, repasses Pix de bônus do programa Indique e Ganhe. Para executar a transferência e validar o destino, podemos compartilhar a chave Pix e o CPF do afiliado com o Mercado Pago.
- Infraestrutura cloud: hospedagem de servidores e banco de dados.
- APIs de mercado (Brapi, AwesomeAPI, etc.): cotações de ativos — nenhum dado pessoal é enviado.
Todos os parceiros são vinculados a obrigações de confidencialidade e conformidade com a LGPD.
6. Cookies e Tecnologias de Rastreamento
Site web: utilizamos cookies essenciais para autenticação de sessão e cookies analíticos opcionais (conforme seu consentimento no banner de cookies).
App móvel: não utilizamos cookies. Utilizamos identificadores de sessão (JWT) para manter você autenticado, e o SDK da Meta (Facebook App Events) para registrar eventos como abertura do app, cadastro e assinatura de planos.
iOS: podemos solicitar permissão de rastreamento (App Tracking Transparency — ATT). Você pode negar sem perder acesso às funcionalidades do app.
Android: utilizamos o identificador de publicidade do Google (GAID) para atribuição de campanhas, conforme políticas da Google Play.
7. Segurança e Armazenamento
- Criptografia TLS 1.3 para dados em trânsito.
- Tokens bancários armazenados com criptografia AES-256.
- Autenticação com JWT de curta duração.
- Senhas armazenadas apenas como hash bcrypt.
- Credenciais bancárias nunca passam pelos nossos servidores — acesso mediado exclusivamente pelo Pluggy/Open Finance.
8. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após exclusão da conta, removemos seus dados dos servidores de produção em até 30 dias e dos backups em até 90 dias.
Registros financeiros e de payouts do programa Indique e Ganhe podem ser retidos por período superior quando necessário para cumprir obrigações legais, fiscais ou de prevenção a fraudes, mesmo após a exclusão da conta, dentro dos limites previstos em lei.
9. Seus Direitos (LGPD Art. 18)
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados.
- Acessar uma cópia dos seus dados.
- Corrigir dados incompletos ou desatualizados.
- Solicitar a exclusão completa dos seus dados e da sua conta.
- Revogar consentimentos (Open Finance, marketing, rastreamento).
- Portabilidade dos seus dados.
- Informar-se sobre compartilhamento com terceiros.
A saída do programa Indique e Ganhe (opt-out) revoga o consentimento para o tratamento futuro de novas comissões. Isso não apaga o histórico de payouts e registros necessários ao cumprimento de obrigações legais, fiscais ou de antifraude.
Para exercer seus direitos: privacidade@qubefinance.ai — prazo de resposta: até 15 dias úteis.
10. Exclusão de Conta
Em conformidade com as políticas da Google Play Store e Apple App Store, oferecemos exclusão permanente de conta e dados:
- No app: acesse Perfil → Excluir Conta e Dados.
- Por e-mail: envie solicitação para privacidade@qubefinance.ai.
A exclusão é irreversível. Todos os dados pessoais e financeiros serão removidos conforme prazos da seção 8.
11. Menores de Idade
O Qube Finance é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Transferência Internacional
Alguns parceiros (Meta, OpenAI, Google, Apple) podem processar dados em servidores fora do Brasil. Garantimos que tais transferências observam as salvaguardas exigidas pela LGPD.
13. Alterações nesta Política
Podemos atualizar esta política para refletir mudanças em nossas práticas ou por exigências legais. Notificaremos sobre alterações substanciais pelo app ou por e-mail.
14. Contato
Suporte ao produto: suporte@qubefinance.ai
Privacidade e LGPD: privacidade@qubefinance.ai
DPO: dpo@qubefinance.ai
Controlador: Dennye E. Garcia Serviços em Tecnologia — CNPJ 37.590.511/0001-10
Rua SU1, 100, Gávea — Uberlândia/MG — CEP 38411-889 — Tel: (34) 9284-5960