Política de Privacidade

Esta Política de Privacidade explica como o Tô Organizado coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao utilizar o aplicativo, você concorda com as práticas aqui descritas.

1. Quem é o controlador dos dados

O controlador responsável pelo tratamento dos seus dados pessoais é:

• AIWA MARKETING DIGITAL LTDA
• CNPJ 67.507.924/0001-50
• Av. Ayrton Senna da Silva, 575, Sala 5 — Londrina/PR, CEP 86.050-460

Encarregado pelo tratamento de dados (DPO) e canal de contato: contato@toorganizado.com.br. Responderemos às solicitações no prazo de até 15 dias úteis.

2. Quais dados coletamos e como

Coletamos apenas os dados necessários para a prestação do serviço:

• Cadastro e autenticação: nome, e-mail e senha. A senha é armazenada com hash — nem o app nem nossa equipe têm acesso a ela em texto.
• Dados financeiros que você insere: receitas e despesas, categorias, saldos, cartões de crédito (apelido, limite e datas — nunca o número do cartão), metas, orçamentos, planos mensais, obrigações, patrimônio (ativos e passivos) e a Missão de Poupança (aportes e desafios).
• Uso e gamificação: streaks, níveis, badges, registro de atividade no app, data e hora de aceite dos termos e preferências de notificação.
• Suporte: mensagens enviadas pelo formulário de suporte (nome, e-mail, assunto e conteúdo).
• Notificações push: a inscrição de push do seu navegador ou dispositivo, apenas se você ativar esse recurso.
• Dados técnicos: logs de autenticação, usados para a segurança da sua conta.

Não coletamos número de cartão, dados bancários ou de Open Finance, localização, contatos, biometria, nem realizamos rastreamento para publicidade.

3. Finalidades e bases legais (LGPD)

Cada tratamento de dados tem uma finalidade e uma base legal correspondente:

• Execução do contrato (Art. 7º, V): criar e manter sua conta, armazenar seus lançamentos e fornecer as funcionalidades do app.
• Consentimento (Art. 7º, I): envio de notificações push, e-mails de relatório e lembretes, e eventuais cookies analíticos — ativados apenas mediante sua autorização.
• Legítimo interesse (Art. 7º, IX): segurança da conta, prevenção a fraude e melhoria do produto.
• Cumprimento de obrigação legal (Art. 7º, II): quando exigido por lei ou autoridade competente.

Não utilizamos seus dados para publicidade direcionada nem para criação de perfis de comportamento fora do escopo do serviço.

4. Compartilhamento com terceiros

Seus dados não são vendidos. Compartilhamos apenas com prestadores de serviço (operadores) essenciais ao funcionamento da plataforma, cada um tratando os dados estritamente conforme necessário:

• Supabase: autenticação e banco de dados.
• Vercel: hospedagem e execução do aplicativo.
• Resend: envio de e-mails transacionais (confirmação de conta, código de verificação, suporte) e de relatórios e lembretes (resumo semanal, relatório mensal, lembrete da Missão e mensagens de onboarding).
• Anthropic (API Claude): processamento do recurso de Assistente financeiro com IA (ver seção 5).
• Kiwify: processamento do pagamento da assinatura Pro na versão web. Recebemos apenas o e-mail e o status da assinatura; os dados de pagamento são tratados pela Kiwify.
• Apple e Google: distribuição dos aplicativos pelas respectivas lojas.

Não exibimos anúncios e não utilizamos ferramentas de analytics ou telemetria de terceiros (como Google Analytics, Sentry ou pixels de rastreamento).

Transferência internacional: os prestadores acima operam servidores fora do Brasil. Essa transferência é necessária para a execução do contrato e está amparada nas garantias contratuais e cláusulas-padrão oferecidas por esses fornecedores, nos termos do Art. 33 da LGPD.

5. Assistente financeiro com IA

O app oferece um assistente financeiro com inteligência artificial (o "GastoBot"), além de geração de desafios da Missão, categorização de extratos importados (CSV) e do texto do resumo semanal. Esses recursos são processados pela Anthropic, por meio da API Claude (modelos claude-sonnet-4-6 e claude-haiku-4-5).

• O que é enviado: os dados financeiros necessários para gerar a resposta — histórico de lançamentos (data, valor, categoria e descrição, geralmente dos últimos meses), orçamentos por categoria, metas, patrimônio, despesas recorrentes, resumos de receita/gasto/saldo e progresso da Missão. Na importação de CSV, as descrições e categorias das transações.
• O que não é enviado: seu e-mail, sua senha e o número do seu cartão.
• Quando: apenas quando você usa esses recursos.

Esse processamento ocorre fora do Brasil (transferência internacional, conforme a seção 4). A Anthropic atua como operadora e, em sua API comercial, não utiliza esses dados para treinar seus modelos por padrão.

6. Retenção dos dados

Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir a conta, todos os dados pessoais são removidos permanentemente em até 30 dias, salvo obrigação legal de retenção por prazo superior.

7. Seus direitos e como exercê-los

Nos termos da LGPD, você tem direito a acesso, correção, exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. Você pode exercê-los diretamente no app:

• Acesso e portabilidade: em Perfil → "Exportar meus dados", você baixa um arquivo com todos os seus dados em formato estruturado (JSON).
• Exclusão: em Perfil → "Excluir minha conta", sua conta e todos os dados associados são apagados definitivamente.
• Correção: edite seus registros e dados de perfil a qualquer momento dentro do app.
• Revogação de consentimento: desative notificações push e e-mails nas preferências, sem prejuízo do tratamento já realizado.

Você também pode exercer esses direitos ou tirar dúvidas pelo e-mail contato@toorganizado.com.br.

8. Segurança das informações

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), senhas armazenadas com hash seguro, controle de acesso por políticas de segurança em nível de linha (RLS) no banco de dados e acesso restrito às chaves de serviço. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, você será notificado conforme exigido pela LGPD.

9. Cookies e armazenamento local

• Na web: utilizamos um cookie estritamente necessário para manter a sessão autenticada.
• No aplicativo nativo (iOS/Android): a sessão é guardada no armazenamento local (localStorage) do app, e não em cookies.
• Consentimento de cookies: sua escolha no banner ("Só essenciais" ou "Aceitar todos") fica salva localmente. Cookies analíticos só seriam ativados com o seu consentimento — e, atualmente, o app não possui nenhuma ferramenta de analytics ativa.

Não utilizamos cookies de rastreamento ou de publicidade.

10. Público e menores de idade

O Tô Organizado não é destinado a menores de 18 anos. Menores de 18 anos só devem utilizar o serviço com autorização e supervisão dos responsáveis legais. Não coletamos intencionalmente dados de menores sem essa autorização; caso identifiquemos esse tipo de coleta indevida, os dados serão removidos.

11. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas pelos canais do app. A data da última revisão está indicada no topo desta página.

12. Contato

Para dúvidas, solicitações ou reclamações sobre privacidade, fale com nosso encarregado de dados (DPO): contato@toorganizado.com.br