Esta Política explica como o Controle Mensal trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela complementa os Termos de Uso.
1. Quem é o controlador
O controlador dos dados é MORPHEUS IA SERVICOS E PRODUTOS DE TECNOLOGIA LTDA, CNPJ 69.441.290/0001-05, com sede em Quadra CA 8, Centro de Atividades, nº 1, Setor de Habitações Individuais Norte, Brasília/DF, CEP 71.503-508. Contato: contato@controlemensal.com.
2. Quais dados coletamos
Dados que você nos fornece
- Cadastro e acesso: nome, número de telefone (WhatsApp) e/ou e-mail, usados para criar a conta e enviar o código de verificação. Não usamos senhas.
- Lançamentos financeiros: descrição, valor, data, categoria, forma de pagamento ou recebimento, parcelas, recorrência, status (previsto/efetivado) e, nas faturas, o cartão a que se referem.
- Configurações: categorias personalizadas, formas de pagamento e recebimento, cartões (apenas o apelido e os dias de fechamento e vencimento — não coletamos número de cartão, senha ou dados bancários), dia de início do mês e preferências de notificação.
- Voz: quando você usa o microfone, o áudio gravado é enviado para transcrição e interpretação do lançamento. A gravação só começa após sua ação e com a permissão do seu navegador ou aparelho.
- Mensagens pelo WhatsApp e assistente: o conteúdo das mensagens que você envia ao nosso número ou ao assistente, para registrar lançamentos e responder às suas perguntas.
- Arquivos importados: arquivos (CSV, planilhas, documentos ou fotos) que você envia para importar lançamentos.
- Investimentos: os ativos que você informa (código, quantidade e preço médio), para acompanhar a carteira.
- Família e espaços compartilhados: contato (telefone ou e-mail) das pessoas que você convida.
- Suporte: mensagens enviadas pelo formulário de suporte, o contato informado (quando você não está logado) e informações técnicas anexadas para ajudar no atendimento (versão do app, plano e método de acesso).
Dados coletados automaticamente
- Registros técnicos: datas e horários de registro e alteração dos lançamentos e registros de acesso necessários à segurança e ao funcionamento do Serviço. A cada entrada na conta (com ou sem sucesso) registramos data e hora, endereço IP, o tipo de aparelho e navegador e o resultado — nunca o código de acesso.
- Estatísticas de uso: usamos uma ferramenta de métricas própria (Umami, hospedada por nós), que não usa cookies e gera estatísticas agregadas de visitas e de eventos como cliques em “criar conta” e “assinar plano”.
- Pagamentos: ao contratar um plano pelo site, recebemos do parceiro de pagamentos a confirmação e o status da cobrança. Os dados de pagamento são tratados pelo próprio parceiro.
- Compras no aplicativo: ao assinar pelo aplicativo, recebemos da loja (App Store ou Google Play), por meio do RevenueCat, a confirmação da compra, o plano e a validade. Os dados de pagamento ficam com a loja; não os recebemos.
- Notificações no aplicativo: se você permitir, guardamos o identificador de notificações do aparelho (gerado pelo Firebase Cloud Messaging, do Google), usado apenas para enviar seus avisos. Ele é apagado quando você sai da conta.
Recursos do aparelho
- Microfone: usado apenas quando você toca para lançar por voz.
- Câmera e fotos: usados apenas quando você escolhe enviar uma foto ou arquivo.
- Biometria (digital, Face ID): o desbloqueio é feito pelo próprio aparelho. Não recebemos nem guardamos dados biométricos.
3. Para que usamos os dados e com qual base legal
- Prestar o Serviço (criar e manter sua conta, registrar e exibir lançamentos, interpretar voz, texto, mensagens e arquivos, gerar relatórios, permitir o uso em família) — execução de contrato (art. 7º, V, da LGPD).
- Processar pagamentos e cumprir obrigações fiscais e legais — execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
- Atendimento e suporte — execução de contrato e legítimo interesse (art. 7º, V e IX).
- Segurança, prevenção a fraudes e melhoria do Serviço (métricas agregadas, correção de erros) — legítimo interesse (art. 7º, IX), sempre respeitando suas expectativas e direitos.
- Comunicações sobre o Serviço (códigos de acesso, avisos de vencimento, mudanças relevantes) — execução de contrato.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
4. Com quem compartilhamos
Compartilhamos dados somente com quem precisa deles para o Serviço funcionar, sob obrigações de confidencialidade e segurança:
- Infraestrutura e hospedagem (servidores, banco de dados e ferramentas de automação que executam o Serviço);
- Provedores de inteligência artificial, para transcrever áudios e interpretar textos, mensagens e arquivos;
- WhatsApp (Meta), para envio de códigos de acesso e troca de mensagens quando você usa o Serviço pelo WhatsApp;
- Serviço de e-mail, para envio de códigos e respostas de suporte;
- Parceiro de pagamentos (atualmente o Asaas), para processar as assinaturas feitas pelo site;
- Apple, Google e RevenueCat, para as assinaturas compradas no aplicativo;
- Google (Firebase Cloud Messaging) e Apple, para entregar as notificações no aparelho, quando você as permite;
- Provedores de cotações, que recebem apenas o código dos ativos para buscar os preços — sem dados pessoais;
- Membros da sua família, quando você os convida, que passam a ver os lançamentos compartilhados;
- Autoridades, quando exigido por lei ou ordem judicial.
5. Transferência internacional
Alguns fornecedores (como provedores de inteligência artificial, o WhatsApp, as lojas de aplicativos e o serviço de notificações) podem tratar dados fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como cláusulas contratuais e fornecedores com níveis adequados de proteção.
6. Armazenamento e segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexão criptografada (HTTPS), acesso por código de verificação, controle de acesso aos sistemas e uso dos dados apenas por quem precisa. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.
7. Por quanto tempo guardamos
- Seus dados de conta e lançamentos ficam guardados enquanto sua conta estiver ativa.
- Registros de acesso (entradas na conta, IP e aparelho) ficam guardados por 6 meses, prazo do Marco Civil da Internet, e depois são apagados automaticamente.
- Áudios, mensagens e arquivos enviados para interpretação são usados apenas para gerar os lançamentos. Eles ficam nos registros técnicos de processamento por até 14 dias (para corrigir falhas) e são apagados automaticamente depois disso. O texto do lançamento gerado fica na sua conta.
- Ao pedir a exclusão da conta, ela fica desativada por 30 dias (prazo em que você pode desistir) e, depois, eliminamos ou anonimizamos seus dados, exceto os que precisamos guardar por obrigação legal (por exemplo, registros de pagamentos e registros de acesso pelo prazo exigido em lei).
8. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (a maioria pode ser editada no próprio app);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados (planos pagos também permitem exportar os lançamentos);
- saber com quem compartilhamos seus dados;
- revogar consentimentos e se opor a tratamentos baseados em legítimo interesse;
- pedir a exclusão da sua conta e dos seus dados — diretamente em Configurações → Excluir minha conta, com confirmação por código (veja como excluir sua conta).
Para exercer seus direitos, escreva para contato@controlemensal.com ou use o formulário de suporte. Podemos pedir uma confirmação de identidade (por exemplo, um código enviado ao seu telefone ou e-mail) para proteger sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
9. Armazenamento no aparelho e cookies
O app guarda no seu navegador ou aparelho (armazenamento local) apenas o necessário para funcionar: a sessão de acesso e preferências como tema, idioma e alguns dados de configuração para abrir mais rápido. Não usamos cookies de publicidade nem de rastreamento. Você pode apagar esses dados saindo da conta ou limpando os dados do site no navegador.
10. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você identificar um cadastro de menor, fale conosco para removê-lo.
11. Encarregado (DPO)
O encarregado pelo tratamento de dados pessoais é Elinis Costa Matos Portela, que pode ser contatado pelo e-mail contato@controlemensal.com.
12. Alterações desta Política
Podemos atualizar esta Política. A data da última atualização aparece no topo. Mudanças relevantes serão comunicadas no Serviço ou pelos seus contatos.