Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no Monnif é a Monnif, responsável pelo aplicativo disponível em app.monnif.com. Contato para qualquer assunto de privacidade, incluindo o exercício dos seus direitos: contato@monnif.com.

Esta política se aplica ao site monnif.com e ao aplicativo app.monnif.com.

2. Quais dados coletamos

Você fornece

• Cadastro: nome, CPF, e-mail e senha (guardada apenas como hash Argon2). O CPF identifica a conta de forma única e é o que impede a mesma pessoa de abrir várias contas para burlar limite de plano ou programa de indicação.
• Dados financeiros que você lança: despesas, receitas, categorias, carteiras, cartões, faturas, orçamentos, metas, assinaturas e compromissos.
• Arquivos: comprovantes e anexos que você envia, e extratos OFX ou CSV que você importa.
• Conversas com o assistente: as mensagens que você escreve ou dita, e as respostas geradas.
• Telefone, se você usar o WhatsApp: ao vincular o número, guardamos ele e as mensagens que você manda para o assistente por lá. Cada número fala por uma conta só. Você desvincula quando quiser, dentro do app.
• Dados de pagamento, se você assinar um plano pago: na assinatura feita pelo site, o endereço e o telefone de cobrança, mais um token do cartão e os quatro últimos dígitos — o número completo nunca chega até nós, fica com o processador. Na assinatura feita pelo app das lojas, nem isso: quem cobra é a Google Play ou a Apple, e recebemos apenas a confirmação de que a compra existe e até quando vale.
• Preferências: tema, cor de destaque, tom das respostas e configuração de notificações.

Coletamos automaticamente

• Dados de sessão: tokens de autenticação necessários para manter você conectado.
• Registros de atividade: quem criou, editou ou apagou o quê e quando, dentro de cada conta financeira — é o Histórico visível no próprio app.
• Registros técnicos: logs de erro e de acesso à API, usados para operar e depurar o serviço.
• Contagem de visitas a este site: a rota aberta e o canal de onde você chegou (o site que trouxe o link, ou a marcação utm_ dele), somados em um contador por dia. Não há IP, cookie nem identificador de visitante: as visitas viram um número agregado, sem nada que aponte de volta para uma pessoa.
• Inscrição de push: se você autorizar notificações, o endereço de inscrição gerado pelo seu navegador.

Não coletamos

• Senha, token ou qualquer credencial de banco. A Monnif não se conecta a instituições financeiras.
• O número completo do seu cartão de crédito. Ele é digitado direto no processador de pagamento, que nos devolve só um token e os quatro últimos dígitos.
• Localização, agenda do dispositivo ou lista de contatos.
• Dados de navegação para publicidade. Não usamos rastreador de terceiro.

3. Para que usamos, e com que base legal

Finalidade	Base legal (LGPD)
Criar e manter sua conta, autenticar o acesso	Execução de contrato (art. 7º, V)
Guardar e exibir os lançamentos, orçamentos e relatórios	Execução de contrato (art. 7º, V)
Processar seus pedidos ao assistente de IA	Execução de contrato (art. 7º, V)
Enviar e-mails transacionais e lembretes de vencimento	Execução de contrato (art. 7º, V)
Enviar notificações push	Consentimento (art. 7º, I) — você autoriza no navegador e pode revogar
Manter o Histórico de ações da conta compartilhada	Legítimo interesse (art. 7º, IX) — rastreabilidade entre participantes
Cobrar a assinatura de um plano pago	Execução de contrato (art. 7º, V)
Impedir contas duplicadas pelo CPF	Legítimo interesse (art. 7º, IX) — prevenção a fraude em plano e indicação
Operar, depurar e proteger o serviço contra abuso	Legítimo interesse (art. 7º, IX)

4. Com quem compartilhamos

A Monnif não vende, aluga nem cede seus dados. O compartilhamento se limita aos operadores necessários para o serviço funcionar, cada um recebendo só o que precisa:

Operador	O que recebe	Para quê
Provedor de hospedagem e banco de dados	Todos os dados da aplicação	Rodar a API e armazenar os registros
Google Cloud Storage	Arquivos que você anexa	Guardar comprovantes em armazenamento privado
Resend	Seu e-mail e o conteúdo da mensagem	Entregar e-mails transacionais e resumos
Provedor de modelo de IA	O texto da conversa e o contexto necessário para responder, além do áudio quando você usa o ditado	Gerar a resposta do assistente e transcrever a voz
Serviço de push do seu navegador	O endereço de inscrição e o conteúdo da notificação	Entregar o aviso no seu dispositivo
Efí (processadora de pagamento)	Nome, CPF, e-mail, endereço e telefone de cobrança, e os dados do cartão que você digita na tela dela	Cobrar a assinatura contratada pelo site
Google Play e App Store	Um identificador da sua conta no Monnif, criado só para isso e que não revela quem você é	Ligar a assinatura comprada dentro do app à sua conta. Nome, e-mail e cartão ficam com a loja e não chegam até nós

Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal — e, nesse caso, avisaremos você sempre que a lei permitir.

Suas conversas com o assistente não são usadas para treinar modelos de inteligência artificial.

5. Contas compartilhadas

Ao entrar numa conta financeira compartilhada, os lançamentos que você criar ficam visíveis para os demais participantes daquela conta, junto com o seu nome no Histórico. Isso é o propósito do recurso. Os compromissos da agenda são a exceção: só aparecem para você e para quem você convidou.

Seus dados de perfil, suas outras contas financeiras e suas conversas com o assistente não são visíveis para os demais participantes.

6. Cookies

O aplicativo usa cookies estritamente necessários: o que guarda o refresh token da sua sessão, marcado como httpOnly, SameSite=Lax e Secure. Este site institucional não usa cookie algum. Não há cookie de publicidade, de rede social nem de analytics de terceiro.

A contagem de visitas deste site usa sessionStorage — não cookie — para lembrar, enquanto a aba estiver aberta, de qual canal você chegou. Some quando você fecha a aba, fica só no seu navegador e não é enviado para lugar nenhum: serve apenas para que cinco páginas lidas em sequência contem como uma visita, e não como cinco.

7. Por quanto tempo guardamos

• Enquanto sua conta existir: cadastro, lançamentos, anexos e conversas.
• Ao excluir a conta: seus dados pessoais e financeiros são removidos. Registros do Histórico que envolvam contas compartilhadas podem ser mantidos de forma despersonalizada, para os demais participantes não perderem a rastreabilidade dos próprios números.
• Logs técnicos: mantidos por período curto, apenas para operação e segurança.

8. Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Confirmar que existe tratamento e acessar os seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados.
• Revogar o consentimento e se opor a tratamento feito com base em legítimo interesse.
• Ser informado sobre com quem compartilhamos seus dados.

Boa parte disso você resolve sozinho dentro do app — editando o perfil, apagando lançamentos, exportando relatórios ou excluindo a conta. Para o restante, escreva para contato@monnif.com. Respondemos em até 15 dias.

A exclusão da conta fica em Minha conta → Segurança → Excluir minha conta, e apaga o seu cadastro junto com tudo que era só seu. Se você já desinstalou o app ou não consegue mais entrar, o pedido também pode ser feito em monnif.com/excluir-conta.

9. Transferência internacional

Alguns dos operadores listados na seção 4 processam dados fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, apoiada nas cláusulas contratuais e nas garantias oferecidas por cada fornecedor.

10. Menores de idade

A Monnif é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, ele será removido.

11. Segurança

As medidas técnicas que aplicamos — hash de senha, verificação em duas etapas, sessão curta, isolamento por conta e armazenamento privado de anexos — estão descritas em detalhe na página de Segurança. Nenhum sistema é imune a incidentes; se algum ocorrer com risco relevante aos seus direitos, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

12. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos por e-mail ou dentro do app antes da mudança valer. A data de atualização no topo desta página sempre reflete a versão vigente.

13. Contato

Dúvida, pedido ou reclamação sobre privacidade: contato@monnif.com. Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD).