Política de privacidade

1. Quem é o controlador

O Dominnus é o controlador dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Para qualquer assunto relativo a privacidade, o contato é contato@dominnus.com.br.

2. Dados que coletamos

2.1 Dados que você fornece

• Nome, e-mail e senha ao criar a conta.
• Foto de perfil, quando você opta por enviar uma.
• Número de telefone, ao vincular o WhatsApp.
• Lançamentos, categorias, metas e contas que você cadastra manualmente.
• Arquivos que você importa: extratos, faturas, planilhas e imagens de comprovantes.

2.2 Dados vindos do Open Finance

Com a sua autorização expressa, dada dentro do ambiente do seu banco, recebemos:

• Identificação das contas e cartões conectados, e saldos.
• Transações, com data, valor, descrição e categoria de origem.
• Faturas de cartão de crédito, com limite e datas de fechamento e vencimento.
• Investimentos e empréstimos, quando disponíveis na instituição.

Esse acesso é somente leitura e sua senha bancária nunca passa pelo Dominnus.

2.3 Dados coletados automaticamente

• Registros de acesso, como endereço IP e data e hora, guardados por obrigação legal do Marco Civil da Internet.
• Informações técnicas do dispositivo e do navegador, para segurança e diagnóstico.

3. Para que usamos os dados

• Prestar o serviço: organizar lançamentos, categorizar automaticamente, montar dashboards e responder às suas perguntas.
• Manter sua conta: autenticação, recuperação de senha e suporte.
• Processar a assinatura: cobrança, renovação e emissão de comprovantes.
• Segurança: prevenir fraude, abuso e acesso indevido.
• Melhorar o produto: entender de forma agregada quais recursos são usados.
• Cumprir a lei: atender obrigações legais e requisições de autoridades competentes.

4. Bases legais

Tratamos dados com fundamento na execução do contrato firmado com você, no cumprimento de obrigação legal, no consentimento (no caso do Open Finance, que você concede e revoga quando quiser) e no legítimo interesse para segurança e melhoria do serviço.

5. Uso de inteligência artificial

Para categorizar lançamentos, ler extratos e comprovantes e responder às suas perguntas, trechos dos seus dados são enviados a provedores de IA que atuam como operadores.

• Enviamos apenas o necessário para a tarefa, como a descrição e o valor de um lançamento.
• Os provedores são contratualmente proibidos de usar esses dados para treinar modelos.
• Os provedores de IA que utilizamos são a OpenAI e a Anthropic, ambas atuando como operadoras e sem autorização para treinar modelos com os seus dados.
• O assistente pode propor a criação ou a edição de lançamentos, metas, contas, cartões e categorias — mas nada é gravado sem a sua confirmação explícita na tela.
• O envio de dados a provedores de IA depende do seu consentimento, pedido dentro do aplicativo antes do primeiro uso. Você pode recusar e continuar usando o Dominnus sem os recursos de IA, ou revogar o consentimento a qualquer momento no seu perfil.

6. Com quem compartilhamos

Não vendemos seus dados. Nunca. Compartilhamos apenas com operadores necessários ao funcionamento do serviço:

• Provedor de Open Finance: intermedia a conexão com sua instituição financeira.
• Provedores de inteligência artificial: categorização, leitura de documentos e assistente.
• Provedor de mensageria: envio e recebimento no WhatsApp.
• Processador de pagamento: cobrança da assinatura.
• Infraestrutura em nuvem e envio de e-mail: hospedagem, armazenamento de arquivos e comunicações transacionais.

Também podemos compartilhar dados por determinação judicial ou requisição de autoridade competente.

7. Segurança

• Dados criptografados em trânsito e em repouso.
• Senhas armazenadas com hash, jamais em texto puro.
• Acesso interno restrito e registrado.
• Backups automáticos e monitoramento contínuo.

Nenhum sistema é totalmente imune. Em caso de incidente que traga risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

8. Por quanto tempo guardamos

• Dados da conta e financeiros: enquanto sua conta existir.
• Após a exclusão da conta: removidos em até 30 dias, salvo o que a lei exigir manter.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
• Dados fiscais e de cobrança: 5 anos, por obrigação legal.

9. Seus direitos

A LGPD garante a você o direito de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento, inclusive a conexão de Open Finance.
• Se opor a tratamentos feitos com base em legítimo interesse.

Boa parte disso está direto na plataforma: você exporta seus dados, revoga a conexão bancária e apaga a conta sem precisar falar com ninguém. Para os demais pedidos, escreva para contato@dominnus.com.br.

10. Transferência internacional

Alguns operadores, como provedores de IA e de infraestrutura, podem processar dados fora do Brasil. Nesses casos exigimos garantias contratuais de proteção compatíveis com a LGPD.

11. Cookies

O uso de cookies e tecnologias semelhantes está detalhado na Política de cookies.

12. Crianças e adolescentes

A plataforma não se destina a menores de 18 anos desacompanhados. Não coletamos intencionalmente dados de crianças.

13. Alterações desta política

Podemos atualizar este documento. Mudanças relevantes serão comunicadas por e-mail ou dentro da plataforma antes de entrarem em vigor.