Controlador e contato
O controlador é VINICIUS LOJHAN MARTINEZ HERNANDES CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA - ME, CNPJ 61.003.057/0001-39. Vinicius Lojhan Martinez Hernandes atua como encarregado. Contato: privacy@angelim.app ou contato@angelim.app.
Dados que tratamos
- Identidade e autenticação: e-mail, nome, avatar, identificadores Clerk, sessões e metadados de chaves de API.
- Modelos financeiros: cenários, ativos, dívidas, renda, gastos, impostos, planos, premissas, eventos, revisões e resultados de simulação.
- Cobrança: plano, situação da assinatura e identificadores Stripe. O Angelim não armazena o número completo do cartão.
- Preferências, comprovantes de aceite e consentimento, solicitações de privacidade e registros técnicos minimizados.
Finalidades e bases legais
Tratamos dados para criar e proteger a conta, fornecer simulações, sincronizar modelos, processar cobrança, prestar suporte e cumprir obrigações legais. As bases incluem execução de contrato, cumprimento de obrigação legal e interesse legítimo documentado em segurança e confiabilidade. A análise opcional do produto usa consentimento e pode ser recusada ou revogada a qualquer momento.
Prestadores e transferências
Usamos Clerk (identidade), Stripe (pagamentos), Neon (banco de dados), Vercel e Vercel Blob (hospedagem e exportações privadas) e PostHog (análise anônima consentida). Esses prestadores podem tratar dados fora do Brasil. Antes dessas transferências, avaliamos e adotamos os instrumentos contratuais e salvaguardas exigidos pela lei aplicável. Fontes públicas de mercado não recebem dados pessoais do usuário.
Análise, cookies e decisões automatizadas
Cookies e armazenamento essenciais mantêm autenticação, idioma, tema e dados locais do Studio. O PostHog só inicia após consentimento; não associamos nome, e-mail ou ID da conta aos eventos. Respeitamos Global Privacy Control como recusa. Não vendemos dados, não usamos publicidade direcionada e não tomamos decisões com efeito legal sobre o usuário. O rrweb e a gravação de sessões não são usados.
Retenção e exclusão
Modelos permanecem enquanto a conta estiver ativa ou até exclusão anterior. Exportações expiram em 7 dias; análise anônima em até 30 dias; logs operacionais em até 30 dias; logs de segurança em até 90 dias; evidências de aceite e solicitações por até 5 anos; registros fiscais ou de cobrança legalmente exigidos por até 7 anos. A exclusão primária tem meta de 7 dias e limite de 30 dias, salvo retenção legal. Backups expiram pelo ciclo documentado do provedor e exclusões são reaplicadas antes de uma restauração entrar em serviço.
Seus direitos
Você pode confirmar tratamento, acessar, exportar, corrigir, restringir, se opor, revogar consentimento, solicitar exclusão e recorrer. Use Conta → Privacidade ou privacy@angelim.app. Fornecemos acesso completo sob a LGPD em até 15 dias e tratamos outros pedidos verificados em até 30 dias. Você também pode peticionar à ANPD ou à autoridade competente.
Segurança e incidentes
Aplicamos criptografia em trânsito e em repouso fornecida pelos prestadores, controle de acesso, MFA, isolamento de ambientes, minimização de logs e testes de segurança. Nenhum sistema é infalível. Comunicaremos incidentes qualificáveis nos prazos legais aplicáveis.
Direitos de residentes dos Estados Unidos
Quando a lei estadual aplicável conceder esses direitos, residentes dos Estados Unidos podem solicitar conhecimento e acesso, correção, exclusão, portabilidade, restrição do tratamento de dados sensíveis e recurso. Não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos e reconhecemos o Global Privacy Control. Não discriminamos quem exerce direitos. Um agente autorizado pode apresentar pedido, sujeito à verificação permitida por lei.