Política de Privacidade

Última atualização: 14 de setembro de 2026

Esta Política de Privacidade descreve como o GranaTrack, desenvolvido pela GranaTrack LTDA, coleta, utiliza, armazena e protege as informações dos usuários que utilizam nossos serviços via aplicativo móvel (iOS e Android), WhatsApp e painel web.

Ao utilizar o GranaTrack, você concorda com as práticas descritas nesta Política de Privacidade.

1. Informações que Coletamos

a. Informações fornecidas diretamente pelo usuário:

  • Nome e endereço de e-mail
  • Número de telefone do WhatsApp (ao utilizar o canal WhatsApp)
  • Informações de transações financeiras (valor, descrição, categoria, data)
  • Dados de cartões de crédito cadastrados (nome, limite, datas de fechamento e vencimento — sem número do cartão)
  • Áudios enviados via WhatsApp para registro de gastos

b. Informações coletadas automaticamente:

  • Data e hora das interações
  • Identificador único do usuário (gerado internamente)
  • Dados de uso do aplicativo móvel e do painel web (telas acessadas, funcionalidades utilizadas)
  • Informações do dispositivo (sistema operacional, versão do app) para fins de diagnóstico e suporte
  • Token de notificação push, para envio de alertas de vencimento e lembretes financeiros

c. Informações que NÃO coletamos:

O aplicativo GranaTrack não acessa câmera, microfone, localização, contatos ou galeria de fotos do dispositivo.

2. Uso das Informações

As informações são utilizadas exclusivamente para:

  • Registrar e organizar transações financeiras (receitas e despesas)
  • Interpretar mensagens de texto e áudio (via WhatsApp) usando inteligência artificial
  • Classificar automaticamente transações por categoria
  • Exibir gráficos e relatórios financeiros no aplicativo e no painel web
  • Enviar notificações push com alertas de vencimento de contas e cartões
  • Responder perguntas financeiras feitas ao assistente de IA
  • Melhorar a precisão da categorização automática
  • Garantir segurança, integridade e disponibilidade dos dados
  • Cumprir obrigações legais e regulatórias

3. Prestadores de Serviço (Subprocessadores)

Para a prestação dos serviços, utilizamos os seguintes prestadores de serviço tecnológico, que atuam estritamente conforme as instruções do GranaTrack e em conformidade com a LGPD:

  • Supabase — armazenamento e gerenciamento de banco de dados
  • OpenAI, LLC — processamento de linguagem natural para o Assistente de IA (GranaTrack AI). Ao utilizar o Assistente de IA, dados financeiros resumidos (receitas, despesas, categorias e histórico dos últimos meses) são transmitidos de forma segura aos servidores da OpenAI exclusivamente para gerar a resposta solicitada. A OpenAI não armazena esses dados para treinamento de modelos e opera sob sua Política de Privacidade própria. O uso do Assistente de IA é opcional e requer autorização explícita do usuário dentro do aplicativo.
  • Meta / WhatsApp Business Cloud API — integração de mensageria via WhatsApp
  • Google (Firebase / GTM / Analytics) — análise de uso, diagnóstico e gerenciamento de notificações push
  • Apple App Store / Google Play Store — distribuição do aplicativo móvel; cada plataforma possui sua própria política de privacidade

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins comerciais.

Os dados podem ser compartilhados somente quando necessário para:

  • Cumprir obrigações legais, regulatórias ou ordens judiciais
  • Proteger os direitos e a segurança dos usuários e da plataforma
  • Prevenir fraudes e atividades maliciosas

4. Armazenamento, Segurança e Retenção dos Dados

Utilizamos servidores protegidos com medidas técnicas e administrativas adequadas, incluindo:

  • Criptografia de dados em trânsito e em repouso
  • Autenticação segura
  • Monitoramento contínuo de acessos
  • Backups regulares

Os dados pessoais são mantidos enquanto a conta do usuário estiver ativa. Após a solicitação de exclusão de conta, os dados são removidos de nossos sistemas em até 30 dias. Para fins de conformidade legal e auditoria, registros financeiros anonimizados podem ser retidos por até 3 (três) anos a partir da data de encerramento da conta, conforme permitido pela LGPD.

5. Notificações Push

O aplicativo pode solicitar permissão para enviar notificações push ao seu dispositivo. Essas notificações são utilizadas exclusivamente para alertas de vencimento de contas, lembretes de cartão de crédito e comunicações financeiras relevantes. Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo (iOS ou Android).

6. Acesso e Controle dos Dados

Você pode, a qualquer momento:

  • Solicitar uma cópia dos seus dados pessoais
  • Corrigir ou atualizar suas informações
  • Solicitar a exclusão completa da sua conta e dados associados
  • Revogar o consentimento para o tratamento de dados
  • Portabilidade dos seus dados financeiros

Para exercer qualquer desses direitos, entre em contato pelo e-mail: suporte@granatrack.com. Responderemos em até 15 dias úteis.

7. Assistente de IA (GranaTrack AI)

O aplicativo GranaTrack disponibiliza um Assistente de Inteligência Artificial para responder perguntas financeiras personalizadas. Esta funcionalidade é totalmente opcional e exige autorização explícita do usuário antes de ser ativada.

O que é enviado à OpenAI:

  • Resumo financeiro do período atual e dos últimos meses (receitas, despesas, categorias e saldo)
  • Histórico da conversa atual com o assistente
  • A pergunta digitada pelo usuário

O que NÃO é enviado:

  • Nome completo, e-mail ou telefone do usuário
  • Números de cartões de crédito ou dados bancários completos
  • Senhas ou credenciais de acesso

Os dados são transmitidos de forma criptografada (TLS) aos servidores da OpenAI nos Estados Unidos e utilizados exclusivamente para gerar a resposta da pergunta feita. A OpenAI não utiliza esses dados para treinar seus modelos. O usuário pode revogar o consentimento a qualquer momento desinstalando o aplicativo ou entrando em contato com suporte@granatrack.com.

8. Integração com o WhatsApp

O GranaTrack utiliza a WhatsApp Business Cloud API, fornecida pela Meta Platforms, Inc., exclusivamente para:

  • Enviar e receber mensagens dos usuários cadastrados
  • Automatizar o registro de transações financeiras via texto, áudio e imagem
  • Enviar alertas de vencimento e notificações financeiras

Não acessamos ou armazenamos mensagens fora do nosso número oficial. A Meta possui sua própria Política de Privacidade, que pode ser consultada em whatsapp.com/legal/privacy-policy.

9. Cookies e Dados de Navegação

Ao utilizar o painel web:

  • Cookies e tecnologias similares são utilizados para armazenar preferências de sessão, facilitar o login e analisar o uso do sistema
  • Ferramentas de análise (Google Analytics / GTM) coletam dados anonimizados de navegação para fins de melhoria do produto
  • O usuário pode configurar seu navegador para recusar ou apagar cookies, o que pode afetar algumas funcionalidades

10. Privacidade de Menores

O GranaTrack não é destinado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Caso identifiquemos que coletamos dados de um menor sem o consentimento adequado, excluiremos essas informações imediatamente.

11. Conformidade com a LGPD

O GranaTrack atua em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O tratamento de dados pessoais é realizado com base no consentimento do usuário e na execução do contrato de prestação de serviços.

Como titular dos seus dados, você tem direito à confirmação da existência de tratamento, acesso, correção, portabilidade, eliminação e revogação do consentimento a qualquer momento.

12. Alterações nesta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por meio do aplicativo, do site ou do WhatsApp oficial com pelo menos 10 dias de antecedência.

13. Contato e Encarregado de Dados (DPO)

Em caso de dúvidas, solicitações ou exercício de direitos relacionados à privacidade:

Responsável pelo tratamento de dados: GranaTrack LTDA