Resumo da Nossa Politica
Seus dados sao criptografados
Utilizamos criptografia em transito e em repouso
Não vendemos seus dados
Seus dados nunca sao comercializados
Você tem controle total
Acesse, corrija ou exclua seus dados
Conformidade com LGPD
Lei Geral de Protecao de Dados
1. Introducao
O Jalix.ai ("nos", "nosso" ou "Aplicativo") esta comprometido em proteger sua privacidade. Esta Politica de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso aplicativo de gestao financeira.
Esta Politica foi elaborada em conformidade com a Lei Geral de Protecao de Dados Pessoais (Lei n. 13.709/2018 - LGPD), o Marco Civil da Internet (Lei n. 12.965/2014) e demais legislações brasileiras aplicaveis.
2. Controlador dos Dados
O Jalix.ai e o controlador dos seus dados pessoais, sendo responsavel pelas decisoes referentes ao tratamento de seus dados. Para questoes relacionadas a esta Politica ou ao tratamento de seus dados, entre em contato atraves do e-mail: privacidade@jalix.ai
3. Dados que Coletamos
3.1. Dados de Cadastro
- Nome completo
- Endereço de e-mail
- Senha (armazenada de forma criptografada)
- CPF (para emissao de notas fiscais)
- Telefone/WhatsApp (opcional)
- Foto de perfil (opcional)
3.2. Dados de Login Social (OAuth)
Quando você opta por fazer login atraves de provedores externos (Google, Facebook ou Apple), podemos coletar os seguintes dados fornecidos por eles:
- Identificador único do provedor (ID do usuário)
- Nome do perfil
- Endereço de e-mail
- Foto de perfil (se disponível)
Importante: Não temos acesso a sua senha destes provedores. O login social utiliza protocolos seguros (OAuth 2.0 / OpenID Connect) que nao compartilham suas credenciais conosco.
3.3. Dados Financeiros
- Informações de contas bancarias (nome, tipo, saldo)
- Transações financeiras (receitas, despesas, transferencias)
- Categorias de gastos
- Metas e objetivos financeiros
- Orçamentos mensais
- Investimentos e dívidas
3.4. Dados de Uso do Aplicativo
- Logs de acesso e atividades
- Endereço IP
- Tipo de dispositivo e navegador
- Sistema operacional
- Data e horário de acesso
- Paginas e funcionalidades acessadas
3.5. Dados de Comunicacao
- Mensagens enviadas ao suporte
- Conversas com o assistente de IA
- Feedback e avaliações
4. Base Legal para Tratamento (LGPD)
O tratamento de seus dados pessoais e realizado com base nas seguintes hipoteses legais previstas na LGPD:
| Finalidade | Base Legal (Art. 7o LGPD) |
|---|---|
| Criação e manutencao de conta | Execucao de contrato (Art. 7o, V) |
| Prestação do servico de gestao financeira | Execucao de contrato (Art. 7o, V) |
| Envio de comunicações sobre o servico | Execucao de contrato (Art. 7o, V) |
| Envio de marketing e novidades | Consentimento (Art. 7o, I) |
| Seguranca e prevencao a fraudes | Legitimo interesse (Art. 7o, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7o, II) |
| Melhoria do servico e analytics | Legitimo interesse (Art. 7o, IX) |
5. Finalidades do Tratamento
Utilizamos seus dados para:
- Prestação do Servico: Permitir que você gerencie suas finanças, registre transações, acompanhe orçamentos e metas.
- Personalizacao: Adaptar a experiencia do aplicativo as suas preferencias e necessidades.
- Insights Financeiros: Gerar analises e recomendações personalizadas sobre sua saude financeira.
- Comunicacao: Enviar notificações sobre sua conta, alertas de orçamento e atualizações do servico.
- Suporte: Responder suas duvidas e solucionar problemas.
- Seguranca: Proteger sua conta contra acessos não autorizados e atividades suspeitas.
- Melhorias: Aprimorar nossos servicos com base em padroes de uso agregados e anonimizados.
- Obrigações Legais: Cumprir exigencias legais e regulatorias.
6. Compartilhamento de Dados
NAO VENDEMOS seus dados pessoais. Seus dados podem ser compartilhados apenas nas seguintes situações:
- Provedores de Servico (subprocessadores): empresas que nos auxiliam a operar o aplicativo, sempre sob contratos que garantem a protecao dos dados — pagamentos e assinaturas (Pagar.me, Stripe e Apple/App Store), Open Finance (Pluggy, regulado pelo Banco Central), notificacoes push (Google Firebase), armazenamento de arquivos (Wasabi), e-mail transacional (Resend) e analytics (Google), este ultimo sem dados financeiros.
- Inteligencia Artificial (assistente): quando voce usa o assistente de IA ("Jalix") ou as analises automaticas ("Insights"), e somente apos o seu consentimento explicito, enviamos a Anthropic, PBC e OpenAI (empresas sediadas nos Estados Unidos) os dados necessarios para gerar as respostas: as mensagens do chat, dados financeiros relevantes (transacoes, saldos, categorias) e documentos anexados (recibos, extratos em PDF e audios). Mascaramos dados sensiveis (CPF, telefone), nunca enviamos credenciais/senhas bancarias, e esses provedores atuam como operadores, oferecem protecao equivalente e não usam os dados enviados pela API para treinar seus modelos.
- Obrigação Legal: Quando exigido por lei, ordem judicial ou autoridade competente.
- Protecao de Direitos: Para proteger nossos direitos, propriedade ou seguranca, ou de nossos usuarios.
- Com seu Consentimento: Em outras situações, apenas mediante seu consentimento expresso.
6.1. Acesso autorizado de escritórios
Você pode autorizar um escritório a acompanhar e organizar suas finanças no Jalix. A autorização é sua e é concedida à empresa, identificada por razão social e CNPJ na tela de consentimento, e não a um profissional específico. Ela pode partir de você, nas configurações da conta, ou de um convite do escritório. O convite só concede acesso depois do seu aceite explícito.
O escritório autorizado pode consultar suas contas, saldos, transações, faturas de cartão, investimentos, patrimônio financeiro, orçamentos, metas, recorrências e projeções de fluxo de caixa. Esse acesso abrange os seus dados pessoais; não inclui automaticamente os dados de familiares ou das empresas das quais você participa.
A autorização também permite atuação em seu nome: o escritório pode categorizar transações e desfazer suas categorizações, além de criar, editar e excluir orçamentos, metas e contas fixas. Ao autorizar, você aceita tanto a consulta quanto essas alterações. Cada integrante usa suas próprias credenciais e atua conforme seu papel no escritório.
O escritório não conecta contas bancárias no seu lugar e não tem autorização para exportar, extrair ou copiar seus dados para fora do Jalix. A área profissional não oferece exportação de dados do cliente. Exportar os próprios dados continua sendo ato exclusivo do titular. A proibição de cópia também se aplica às informações visualizadas nas telas.
Toda alteração feita pelo escritório fica registrada e visível para você nas configurações, com a identificação de quem alterou, a data e os valores antes e depois. Esse histórico permanece disponível após a revogação do acesso.
Você pode revogar a autorização a qualquer momento nas configurações, com efeito imediato sobre novos acessos e operações. A concessão e a revogação geram aviso por e-mail. A revogação não apaga as alterações já realizadas nem o histórico correspondente.
Autorizar o acesso não acrescenta cobrança à sua assinatura do Jalix. Um escritório também pode patrocinar a assinatura de um cliente: nesse caso, a empresa é quem contrata e paga a assinatura, com preço e periodicidade apresentados antes da confirmação do pagamento. O cliente permanece titular dos seus dados. O patrocínio não concede acesso por si só e a revogação de acesso não cancela automaticamente a assinatura patrocinada. O escritório gerencia as renovações, preservado o período já pago.
A assessoria é prestada pelo escritório, e não pelo Jalix. Não participamos dela, não a supervisionamos e não fazemos recomendação de investimento. Isso não afasta as responsabilidades do Jalix pela prestação de seus próprios serviços.
Os Espaços Compartilhados (como a Família) e o acesso profissional são modalidades controladas de acesso por terceiros, dentro das permissões de cada recurso. Essas modalidades não autorizam o compartilhamento de senha, códigos de autenticação ou credenciais da sua conta.
7. Armazenamento e Seguranca
Criptografia
Todos os dados sao transmitidos usando HTTPS/TLS e armazenados com criptografia AES-256.
Senhas
Suas senhas sao armazenadas usando algoritmo bcrypt com salt, tornando impossível a recuperação da senha original.
Infraestrutura
Nossos servidores estao localizados em data centers com certificações de seguranca, com backups regulares e monitoramento 24/7.
Acesso Restrito
Apenas funcionarios autorizados tem acesso aos dados, sob rigorosos protocolos de seguranca.
8. Período de Retencao
Seus dados serao mantidos pelo tempo necessário para as finalidades descritas nesta Politica, ou pelo período exigido por lei:
- Dados da Conta: Enquanto sua conta estiver ativa.
- Dados Financeiros: Enquanto sua conta estiver ativa, ou ate que você solicite a exclusão.
- Logs de Acesso: 6 meses (conforme Marco Civil da Internet).
- Dados para Obrigações Legais: Pelo período exigido pela legislação aplicavel (ate 10 anos para dados fiscais).
Apos o encerramento da conta, seus dados serao anonimizados ou excluidos, exceto quando a retencao for necessaria para cumprimento de obrigação legal.
9. Seus Direitos (LGPD)
Conforme a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:
Confirmação e Acesso
Confirmar a existencia de tratamento e acessar seus dados.
Correcao
Solicitar a correcao de dados incompletos, inexatos ou desatualizados.
Anonimização ou Eliminacao
Solicitar anonimizacao, bloqueio ou eliminação de dados desnecessarios.
Portabilidade
Solicitar a portabilidade de seus dados para outro fornecedor.
Revogação do Consentimento
Revogar o consentimento a qualquer momento.
Informação sobre Compartilhamento
Saber com quem seus dados sao compartilhados.
Oposicao
Opor-se a tratamento realizado com base em legitimo interesse.
Revisao de Decisoes Automatizadas
Solicitar revisao de decisoes tomadas unicamente com base em tratamento automatizado.
Para exercer qualquer destes direitos, entre em contato atraves do e-mail: privacidade@jalix.ai
10. Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias similares para:
- Cookies Essenciais: Necessarios para o funcionamento do aplicativo (autenticação, sessão).
- Cookies de Preferencias: Armazenam suas configurações e preferencias.
- Cookies de Analytics: Coletam informações anonimas sobre uso do aplicativo para melhorias.
Você pode gerenciar cookies atraves das configurações do seu navegador, porem desabilitar cookies essenciais pode afetar o funcionamento do aplicativo.
11. Notificações e Comunicações
Podemos enviar:
- Notificações de Servico: Alertas sobre sua conta, orçamentos, metas (essenciais).
- Atualizações do Produto: Informações sobre novos recursos e melhorias.
- Comunicações de Marketing: Dicas financeiras, promocoes (apenas com seu consentimento).
Você pode gerenciar suas preferencias de comunicação nas configurações do aplicativo.
12. Exclusao de Dados
Você pode solicitar a exclusão de seus dados a qualquer momento:
- Pelo Formulario Online: Solicitar exclusão de dados
- Pelo Aplicativo: Nas configurações da conta, opção "Excluir minha conta".
- Por E-mail: Enviando solicitação para privacidade@jalix.ai.
Apos a solicitação, seus dados serao excluidos em ate 15 dias uteis, exceto aqueles necessarios para cumprimento de obrigações legais.
13. Menores de Idade
O Jalix.ai não e destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluir essas informações imediatamente.
14. Transferencia Internacional de Dados
Seus dados podem ser transferidos para servidores localizados fora do Brasil (como servicos de cloud computing). Nesses casos, garantimos que:
- O pais de destino proporciona grau de protecao adequado;
- Ou utilizamos clausulas contratuais padrão aprovadas;
- Ou obtemos seu consentimento especifico para a transferencia.
15. Alterações nesta Politica
Esta Politica pode ser atualizada periodicamente. Notificaremos sobre alterações significativas por e-mail ou atraves de um aviso no aplicativo.
Recomendamos que você revise esta Politica regularmente. O uso continuado do Servico apos a publicação de alterações constitui sua aceitação das mudancas.
16. Autoridade Nacional de Protecao de Dados (ANPD)
Se você acredita que seus direitos relacionados a protecao de dados não foram devidamente atendidos, você pode apresentar uma reclamação a Autoridade Nacional de Protecao de Dados (ANPD) atraves do site: www.gov.br/anpd
17. Contato
Para duvidas, solicitações ou exercicio de direitos relacionados a esta Politica de Privacidade:
Jalix.ai - Gestao Financeira
Encarregado de Dados (DPO): Equipe de Privacidade
E-mail: privacidade@jalix.ai
E-mail Suporte: suporte@jalix.ai
Website: www.jalix.ai
Esta Politica de Privacidade e parte integrante dos Termos de Servico do Jalix.ai.