Política de Privacidade

Dados de conta: nome, e-mail e foto de perfil, fornecidos por você no cadastro ou pelo login com Google.

Dados financeiros: transações, cartões, faturas, contas fixas, orçamentos, metas e importações de extrato que você registra no app. Esses dados são inseridos por você. O Grani não se conecta automaticamente ao seu banco.

Fotos de comprovantes: quando você usa a leitura de comprovante, a foto que você tira ou escolhe é enviada para leitura. Se você mantiver o comprovante anexado, a imagem fica guardada junto da transação, e você pode removê-la a qualquer momento.

Dados de dispositivo: identificador para notificações push, idioma e informações básicas do aparelho, usados para o funcionamento do app.

Dados de assinatura: status da assinatura premium, processado pelas lojas (App Store) e pela plataforma RevenueCat. Não temos acesso ao número do seu cartão.

Medição do site: no site grani.io usamos a analítica da Vercel, que não usa cookie e não identifica você, e o Microsoft Clarity, que grava a navegação de forma anônima (rolagem, cliques e mapa de calor) com cookie próprio, para entendermos o que melhorar na página. O Clarity mascara o conteúdo digitado, e nada disso alcança o aplicativo nem seus dados financeiros.

Usamos seus dados exclusivamente para operar o Grani: sincronizar suas informações entre dispositivos, gerar análises e insights, enviar notificações que você configurar, processar sua assinatura e prestar suporte.

Os recursos de IA são opcionais: o Guia financeiro envia um resumo dos seus dados financeiros à OpenAI para gerar recomendações, e a leitura de comprovante envia a foto do comprovante à OpenAI para preencher a transação. Cada envio só acontece com o seu consentimento explícito no app. Veja a seção “Inteligência artificial (OpenAI)”.

Não vendemos seus dados. Não exibimos anúncios. Não usamos seus dados financeiros para marketing de terceiros.

O Grani oferece dois recursos de IA: o Guia financeiro e a leitura de comprovante. Cada um pede a sua permissão no app antes do primeiro uso, e só depois disso enviamos dados para a OpenAI, L.L.C. (Estados Unidos).

Guia financeiro: enviamos um resumo dos seus dados financeiros, que a OpenAI processa para devolver as recomendações.

O que é enviado: renda, gastos e sobra mensais, saldo, categorias de gasto, estabelecimentos das transações recentes, metas, contas fixas, orçamentos e cartões (bandeira e datas de vencimento). O que NÃO é enviado: seu nome, e-mail, CPF ou telefone.

Leitura de comprovante: enviamos a foto do comprovante que você tirou ou escolheu. A OpenAI lê valor, data, estabelecimento e categoria e devolve só esses dados, que você confere e pode editar antes de salvar. Junto da foto não vai nenhum dado da sua conta (nome, e-mail, CPF). Quando o comprovante é uma nota fiscal com chave de acesso, consultamos o CNPJ do emissor em um cadastro público (BrasilAPI) para mostrar o nome oficial e a atividade da empresa; nessa consulta vai só o CNPJ da empresa emissora, nada sobre você.

Para que é enviado: exclusivamente para gerar a sua análise ou ler o seu comprovante naquele momento. Você autoriza cada recurso separadamente e pode recusar. Se recusar, aquele recurso não é usado e o resto do app continua funcionando normalmente. Você pode retirar o consentimento a qualquer momento em Ajustes > Privacidade.

A OpenAI atua como operadora, com proteção equivalente à desta política. Os dados enviados pela API da OpenAI não são usados para treinar os modelos dela.

O bloqueio por biometria (Face ID / impressão digital) acontece inteiramente no seu aparelho, usando o sistema do próprio celular. O Grani nunca recebe, armazena ou tem acesso aos seus dados biométricos.

Supabase: infraestrutura de banco de dados e autenticação, onde seus dados ficam armazenados com criptografia.

OpenAI: processamento do Guia financeiro e da leitura de comprovante, apenas com o seu consentimento, conforme a seção “Inteligência artificial (OpenAI)”.

BrasilAPI: consulta pública do CNPJ da empresa emissora de uma nota fiscal lida, para mostrar o nome oficial e a atividade dela.

RevenueCat e lojas de aplicativos: processamento do status da assinatura premium.

Google: apenas se você optar por entrar com a conta Google.

Fora esses operadores necessários ao serviço, seus dados não são compartilhados com ninguém, exceto por obrigação legal.

Seus dados trafegam criptografados (TLS) e são armazenados com criptografia em repouso. Tokens de acesso ficam no armazenamento seguro do sistema (Keychain / Keystore do aparelho).

Mantemos seus dados enquanto sua conta estiver ativa. Você pode exportar tudo em PDF ou CSV a qualquer momento, dentro do app.

Ao excluir sua conta, seus dados pessoais e financeiros são removidos dos nossos sistemas em até 30 dias, exceto o que precisarmos manter por obrigação legal.

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar: confirmação de tratamento, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar consentimentos.

Para exercer qualquer direito, escreva para suporte@grani.io. Respondemos dentro dos prazos legais.

O Grani não é direcionado a menores de 18 anos. Se identificarmos conta criada por menor sem autorização, ela será removida.

Se esta política mudar de forma relevante, avisaremos pelo app ou por e-mail antes da mudança entrar em vigor. A data de última atualização no topo sempre reflete a versão vigente.

Dúvidas sobre privacidade ou sobre seus dados: suporte@grani.io.