Política de privacidade

1. O que é o Safynia

O Safynia é um copiloto financeiro pessoal: organiza receitas, despesas, contas, cartões e metas que você mesmo registra ou importa, e calcula orçamento, alertas e simulações. Não movimenta dinheiro, não se conecta ao seu banco e nunca pede senha bancária.

O Safynia é mantido por Paulo Engels Palma Gomes, pessoa física, responsável pelo tratamento dos seus dados (controlador, nos termos da LGPD). Contato: safynia.app@gmail.com.

2. Dados que tratamos

• Conta: nome, e-mail e foto do seu login Google; datas de acesso e eventos de segurança (login, autorizações, exportação).
• Dados financeiros que você informa: renda, contas, cartões (apenas nome, bandeira, limite e datas — nunca número completo, CVV ou senha), lançamentos, categorias, metas, dívidas, bens e configurações.
• Documentos enviados: comprovantes, extratos e faturas para leitura. O arquivo fica criptografado por até 48 horas e é apagado assim que a leitura é devolvida ou você o exclui. Comprovantes que você anexa a um lançamento ficam guardados até você excluí-los.
• Integração com o ChatGPT: registro das autorizações concedidas (sem guardar tokens originais nem credenciais do ChatGPT).
• Chave de IA opcional: se você cadastrar sua chave da OpenAI, ela fica criptografada e só é usada no servidor.

Não coletamos CPF, número completo de cartão ou conta, dados de localização nem cookies de publicidade.

3. Para que usamos

• Mostrar seus números, calcular orçamento, metas, alertas e simulações (cálculos feitos em código, não por IA).
• Ler documentos que você envia, sempre com revisão sua antes de virar lançamento.
• Responder no ChatGPT, quando você conecta o Safynia e faz uma pergunta.
• Enviar o aviso diário de alertas por e-mail, somente se você ativar em Configurações.
• Segurança da conta e prevenção de abuso.

Bases legais (LGPD, art. 7º): execução do serviço que você solicitou, consentimento (e-mail de alertas, conexão com o ChatGPT, chave de IA) e legítimo interesse para segurança.

4. Com quem compartilhamos

Não vendemos dados nem os usamos para publicidade. Usamos fornecedores que processam dados em nosso nome:

• Vercel (hospedagem) e Neon (banco de dados PostgreSQL).
• Cloudflare R2 (armazenamento dos comprovantes anexados).
• Google (login e envio do e-mail de alertas).
• OpenAI: quando você conecta o Safynia ao ChatGPT, as respostas das ferramentas que você aciona vão para a sua conversa; quando usa sua chave de IA ou a leitura por API, o conteúdo necessário é enviado à API da OpenAI. Enviamos resumos e agregados, nunca CPF ou números completos de conta ou cartão.

Alguns desses fornecedores armazenam dados fora do Brasil, com as salvaguardas contratuais que oferecem.

5. Por quanto tempo guardamos

• Dados da conta e financeiros: enquanto sua conta existir.
• Arquivos enviados para leitura: até 48 horas, ou menos se lidos ou excluídos antes.
• Ao excluir a conta, apagamos os dados do banco na hora; cópias de segurança são eliminadas no ciclo de expiração dos backups.

6. Seus direitos e controles

• Exportar todos os seus dados ou excluir sua conta a qualquer momento, em Configurações → Privacidade.
• Revogar a conexão com o ChatGPT em Copiloto; desativar o e-mail de alertas em Configurações.
• Pedir acesso, correção, informação sobre compartilhamento ou revogar consentimentos pelo e-mail safynia.app@gmail.com. Você também pode reclamar à ANPD.

7. Segurança

Isolamento dos dados por usuário no próprio banco (Row Level Security), conexões criptografadas, arquivos e chaves criptografados, escopos separados para cada tipo de acesso do ChatGPT e registro de eventos de segurança.

8. Público

O Safynia é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.