1. Quem somos (controlador dos dados)
O Grana Azul é um serviço de planejamento financeiro pessoal disponível em granaazul.com.br. Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o controlador dos dados pessoais é o operador da plataforma Grana Azul.
Ao utilizar o Grana Azul, você concorda com os termos desta Política de Privacidade.
2. Dados que coletamos
2.1 Dados fornecidos por você
- Cadastro: nome completo e endereço de e-mail
- Perfil financeiro: renda mensal, objetivo financeiro principal (definido por você no onboarding)
- Lançamentos: receitas, despesas e investimentos que você registra manualmente
- Metas e dívidas: valores, prazos e descrições que você cadastra
- Preferências: tema visual, moeda, data de início do mês financeiro
2.2 Dados coletados automaticamente
- Dados de acesso: endereço IP, tipo de navegador, sistema operacional e horário de acesso (logs de servidor)
- Dados de uso: páginas acessadas, ações realizadas dentro da plataforma e duração das sessões
2.3 Dados que NÃO coletamos
O Grana Azul não solicita nem armazena:
- Número de CPF, RG ou documentos de identidade
- Dados bancários (número de conta, agência, senhas bancárias)
- Dados de cartão de crédito (o pagamento é processado pelo Stripe e nunca passa pelos nossos servidores)
- Acesso direto às suas contas bancárias
3. Como usamos seus dados
Utilizamos os dados coletados exclusivamente para as seguintes finalidades:
- Criar e manter sua conta de acesso
- Exibir seu dashboard, relatórios, metas e análises financeiras
- Personalizar a experiência conforme seu perfil e objetivos
- Enviar e-mails transacionais (confirmação de cadastro, alertas de vencimento, relatório semanal)
- Processar e gerenciar sua assinatura
- Melhorar a plataforma com base no comportamento agregado de uso (dados anonimizados)
- Cumprir obrigações legais e regulatórias
4. Com quem compartilhamos seus dados
Compartilhamos dados somente com os seguintes prestadores de serviço essenciais para o funcionamento da plataforma:
Supabase (banco de dados e autenticação)
Seus dados são armazenados no Supabase, uma plataforma de banco de dados segura com infraestrutura em nuvem. O Supabase segue as melhores práticas de segurança e privacidade. Política de privacidade do Supabase.
Stripe (processamento de pagamentos)
O pagamento da assinatura é processado pelo Stripe, certificado PCI DSS nível 1. O Grana Azul nunca tem acesso aos seus dados de cartão de crédito. Política de privacidade do Stripe.
Anthropic / API de IA (assistente financeiro)
Quando você usa o assistente financeiro com IA, seus dados financeiros resumidos podem ser enviados à API de inteligência artificial para gerar as respostas. Esses dados são utilizados apenas para gerar a resposta imediata e não são armazenados pelo provedor para treinamento de modelos.
Não compartilhamos seus dados com outras empresas, anunciantes, corretoras ou qualquer terceiro fora dos casos acima.
5. Por quanto tempo guardamos seus dados
- Dados da conta ativa: enquanto sua conta existir na plataforma
- Após exclusão da conta: os dados pessoais são removidos em até 30 dias
- Logs de acesso: mantidos por até 6 meses para fins de segurança
- Dados de cobrança: mantidos pelo prazo legal exigido pela legislação fiscal brasileira (5 anos)
6. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação criptografada via HTTPS/TLS em todas as páginas
- Senhas armazenadas com hash seguro (bcrypt) — nunca em texto simples
- Acesso ao banco de dados restrito por Row Level Security (RLS): cada usuário acessa somente seus próprios dados
- Autenticação gerenciada pelo Supabase Auth, com tokens JWT e refresh automático
- Backups periódicos dos dados
Em caso de incidente de segurança que afete seus dados pessoais, notificaremos você e a ANPD nos prazos previstos pela LGPD.
7. Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: saber se tratamos seus dados e obter uma cópia
- Correção: corrigir dados incompletos, inexatos ou desatualizados
- Anonimização ou exclusão: solicitar a anonimização ou eliminação de dados desnecessários
- Portabilidade: receber seus dados em formato estruturado para migração a outro serviço
- Revogação do consentimento: retirar seu consentimento para tratamento específico
- Informação: ser informado sobre com quem compartilhamos seus dados
- Oposição: opor-se a tratamento realizado em desconformidade com a LGPD
- Exclusão da conta: solicitar a exclusão completa da sua conta e dados
Para exercer qualquer um desses direitos, entre em contato pelo e-mail suporte@granaazul.com.br. Respondemos em até 15 dias úteis.
9. Menores de idade
O Grana Azul é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se você acredita que um menor forneceu dados pessoais à plataforma, entre em contato conosco para que possamos removê-los imediatamente.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, notificaremos por e-mail ou por aviso em destaque na plataforma com pelo menos 15 dias de antecedência.
A data da última atualização está sempre indicada no topo desta página. O uso contínuo da plataforma após o aviso constitui concordância com a versão atualizada.
11. Contato e Encarregado (DPO)
Para dúvidas, solicitações ou exercício dos seus direitos previstos na LGPD, entre em contato:
Você também tem o direito de protocolar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.