Política de Privacidade

Última atualização: 27 de maio de 2026 · Versão 1.1
Esta política descreve como o Grana, operado pela Infinity Pro Code, coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

1. Controlador dos Dados

2. Dados Pessoais Coletados

2.1 Dados de cadastro e identificação

CPF e número de telefone/WhatsApp são armazenados criptografados (AES-256) em repouso.

2.2 Dados financeiros pessoais

2.3 Dados de uso e técnicos

• Endereço IP (usado apenas para controle de tentativas de autenticação - não armazenado persistentemente)
• Tokens de autenticação (JWT) armazenados pelo navegador - não compartilhados com terceiros
• Logs de erros técnicos (sem dados de transações financeiras do usuário)

2.4 Conteúdo enviado para processamento por inteligência artificial

Quando você registra um lançamento por texto, áudio ou foto, o conteúdo é processado por serviços de inteligência artificial para extrair e categorizar a informação:

• Texto da mensagem - categorização automática da transação
• Áudio de voz - transcrição da fala em texto
• Foto de comprovante ou PDF de fatura - leitura automática (OCR) de valor e categoria

Esse processamento é feito pelos parceiros listados na seção 4, pode envolver transferência internacional de dados (seção 4.1) e o conteúdo é usado exclusivamente para retornar o resultado do lançamento que você solicitou.

3. Como Usamos seus Dados

Usamos seus dados exclusivamente para:

• Prestar o serviço de controle financeiro contratado
• Enviar notificações pelo Telegram e WhatsApp (briefings, lembretes, alertas de vencimento)
• Processar o pagamento da assinatura via Pagar.me
• Categorizar e ler lançamentos enviados por texto, voz ou foto (processamento por IA)
• Enviar e-mails transacionais (confirmação de cadastro, avisos de trial)
• Cumprir obrigações legais e regulatórias

4. Compartilhamento com Terceiros

Não vendemos, alugamos nem compartilhamos seus dados com nenhum outro terceiro para fins de marketing ou publicidade.

4.1 Transferência internacional de dados

Alguns dos parceiros acima (OpenRouter, OpenAI e Groq) estão sediados nos Estados Unidos. Ao registrar lançamentos por texto, voz ou foto, esse conteúdo pode ser transferido e processado fora do Brasil, nos termos do Art. 33 da LGPD.

A transferência ocorre exclusivamente para a execução do contrato (prestação do serviço que você solicitou) e é limitada ao conteúdo necessário para gerar o resultado do lançamento. Não transferimos para o exterior seu CPF nem dados de cobrança para finalidade diversa da contratada. Você pode optar por registrar lançamentos apenas por texto digitado, evitando o envio de áudio e imagem, se preferir.

5. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: toda comunicação usa HTTPS/TLS
• Criptografia em repouso: CPF e telefone armazenados com AES-256-GCM
• Autenticação: tokens JWT com validade de 30 dias, lista negra de tokens invalidados (logout real)
• Controle de acesso: dados isolados por família - nenhum usuário acessa dados de outra família
• Brute force: limite de tentativas de autenticação por IP
• Infraestrutura: servidor dedicado com firewall, sem dados em nuvens públicas de terceiros

6. Retenção dos Dados

A limpeza automática de dados antigos é executada mensalmente pelo nosso sistema.

7. Seus Direitos como Titular (LGPD Art. 18)

Você tem os seguintes direitos sobre seus dados pessoais:

• Confirmação e acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade
• Portabilidade: receber seus dados em formato estruturado
• Eliminação completa: excluir todos os seus dados do sistema (disponível diretamente no Dashboard em "Excluir minha conta")
• Revogação do consentimento: para dados tratados com base em consentimento
• Oposição: opor-se ao tratamento em caso de descumprimento da LGPD

Para exercer qualquer desses direitos, envie um e-mail para privacidade@infinityprocode.com.br com o assunto "Direitos LGPD". Responderemos em até 15 dias úteis.

8. Cookies e Armazenamento Local

O Grana utiliza localStorage do navegador para armazenar o token de autenticação (JWT). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Menores de Idade

O cadastro no Grana é destinado a pessoas com 18 anos ou mais. O titular da conta (adulto) é o responsável por quem adiciona como membro da família. Caso inclua um menor de idade como membro, declara fazê-lo na condição de responsável legal, autorizando o tratamento dos dados financeiros que forem lançados, nos termos do Art. 14 da LGPD. Fora dessa hipótese, não coletamos intencionalmente dados de menores; se souber que um menor nos forneceu dados sem essa autorização, entre em contato para que possamos removê-los.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Quando houver mudanças materiais, notificaremos pelo Telegram e/ou e-mail com pelo menos 10 dias de antecedência. A data da última atualização está sempre indicada no topo deste documento.

11. Contato e DPO

Também é possível registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.