Política de Privacidade

Última atualização: 16 de setembro de 2026

Sua privacidade importa. Esta Política explica de forma clara como coletamos, usamos e protegemos seus dados quando você usa o Guará.

Se tiver dúvidas, fale com a gente: guara@omangue.co

O básico (TL;DR)

O que coletamos	Por que coletamos	Quem tem acesso
Email e senha	Para você fazer login	Você e Supabase
Dados financeiros	Para oferecer o serviço	Você, sócios e Supabase
Mensagens do chat	Para a IA gerar respostas	Você e Google Gemini
Dados de uso	Para melhorar a plataforma	Nós, Google Analytics e Vercel
Pagamento	Para cobrar a assinatura	Mercado Pago
Cookies de sessão	Para manter você logado	Seu navegador

O que NUNCA fazemos:

❌ Vender seus dados
❌ Usar para publicidade de terceiros
❌ Treinar modelos de IA com seus dados privados
❌ Compartilhar com quem não precisa dos dados para o serviço funcionar (exceto obrigações legais)
❌ Enviar spam

1. Informações que coletamos

1.1. Dados que você nos dá

No cadastro:

Nome completo
Email
Senha (criptografada, nem nós conseguimos ver)
Foto de perfil (se usar login com Google)

Ao usar a plataforma:

Dados das empresas: nome, saldo inicial, preferências
Transações: entradas, saídas, categorias, datas, descrições
Projetos: jobs, fases, prazos, valores, parcelas
Conversas com a Guará: mensagens enviadas para a IA
Metas e desejos: objetivos financeiros, lista de desejos
Recorrências: assinaturas e despesas fixas

1.2. Dados que coletamos automaticamente

Endereço IP
Navegador e sistema operacional
Dispositivo usado (desktop/mobile)
Páginas visitadas e funcionalidades usadas
Erros encontrados e tempo na plataforma
Como você chegou na primeira visita: a campanha (parâmetros utm), o site de onde veio (só o domínio, nunca o endereço completo) e a página de entrada. Fica guardado junto da sua conta, para sabermos quais canais trazem quem usa o Guará.

2. Como usamos seus dados

Para oferecer o serviço:

• Criar e gerenciar sua conta
• Processar transações
• Gerar análises e relatórios
• Responder perguntas da IA
• Sincronizar entre dispositivos

Para melhorar:

• Entender navegação
• Identificar bugs
• Testar funcionalidades
• Melhorar experiência
• Prevenir fraudes

Não usamos para:

Publicidade de terceiros
Treinar modelos de IA comerciais
Vender ou alugar seus dados
Decisões automatizadas que afetem seus direitos

3. Compartilhamento de dados

Nunca vendemos seus dados

Ponto final. Seus dados não são mercadoria.

Com quem compartilhamos (apenas o necessário)

Supabase (banco de dados e autenticação)

O que: Todos os dados da plataforma
Por que: Armazenamento seguro e autenticação
Onde: Servidores AWS em São Paulo, Brasil
Proteção: Criptografia + Row-Level Security

Google Gemini (inteligência artificial)

O que: Mensagens do chat + contexto financeiro. No chat da página inicial, para quem ainda não tem conta, só a mensagem digitada
Por que: Gerar respostas inteligentes
Como funciona: Processamento no momento da mensagem. O Google guarda o conteúdo por tempo limitado, só para detectar abuso e cumprir obrigação legal
Proteção: Usamos a API paga do Gemini, em que o Google não usa as mensagens para melhorar os produtos dele

Vercel (hospedagem)

O que: Logs de acesso (IP, navegador, horário) e estatística de uso sem cookie (páginas vistas e ações no produto)
Por que: Diagnóstico de problemas técnicos e entender o uso

Google Analytics (medição do site)

O que: Páginas visitadas, tipo de aparelho, navegador, região aproximada e um cookie de medição (_ga)
Por que: Entender como o site é usado
Proteção: Não usamos para anúncio

Mercado Pago (pagamentos)

O que: Os dados do cartão, digitados direto no formulário do Mercado Pago (o Guará nunca vê nem guarda), e um e-mail de cobrança: o seu ou um endereço gerado para a sua conta, conforme a forma de pagamento
Por que: Cobrar a assinatura

Resend (envio de e-mail)

O que: Seu e-mail e o conteúdo da mensagem
Por que: Enviar confirmação de cadastro, recuperação de senha, convites e relatórios

Serviço de notificação do navegador

O que: O texto de cada aviso, só se você ativar as notificações
Por que: Entregar o aviso no seu aparelho

4. Segurança dos dados

O que fazemos para proteger você:

Criptografia

• HTTPS/TLS
• Senhas com bcrypt
• Tokens seguros

Isolamento

• Row-Level Security
• Permissões rigorosas
• Auth em tudo

Backups

• Automáticos
• Armazenados seguros
• Testados periodicamente

O que você deve fazer:

Usar senha forte e única
Não compartilhar credenciais
Fazer logout em dispositivos compartilhados
Ativar autenticação de dois fatores (quando disponível)

Nenhum sistema é 100% seguro. Fazemos o máximo possível, mas não podemos garantir segurança absoluta contra ataques sofisticados, falhas de terceiros ou catástrofes.

5. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados do Brasil, você tem direito a:

✅ Acessar seus dados

Saber quais dados temos sobre você

✅ Corrigir dados

Atualizar informações incorretas

✅ Excluir dados

Solicitar exclusão completa

✅ Exportar dados

Baixar tudo em formato estruturado

✅ Revogar consentimento

Retirar permissões dadas

✅ Oposição

Se opor ao processamento

Como exercer seus direitos:

Email: guara@omangue.co
Assunto: "Solicitação LGPD - [Seu Direito]"
Prazo de resposta: Até 15 dias úteis

6. IA e privacidade

Como a Guará (IA) funciona:

1. Você envia mensagem no chat

2. Enviamos para Google Gemini + contexto financeiro

3. IA processa e gera resposta

4. O Google guarda por tempo limitado, só para segurança, e não usa para melhorar os produtos dele

5. Resposta é exibida para você

O que a IA vê:

✓ Mensagem que você digitou
✓ Últimas transações
✓ Saldo atual
✓ Projetos ativos

O que a IA NÃO vê:

✗ Senhas
✗ Dados de outros usuários
✗ Informações não relevantes

7. Retenção e cookies

Quanto tempo guardamos seus dados:

Conta ativa: Enquanto você usar a plataforma
Após exclusão: Até 30 dias (+ 90 dias em backups antigos)
Obrigações legais: Registros fiscais por 5 anos

Cookies que usamos:

Essenciais: Login, sessão, segurança (não podem ser desabilitados)
Preferências: Dark mode, idioma (podem ser desabilitados)
Medição: Cookie do Google Analytics (_ga), para entender como o site é usado
Service Worker: Cache offline para melhor performance

Não usamos: Cookies de publicidade nem pixels de anúncio

8. Contato

Encarregado de Proteção de Dados (DPO):

Email: guara@omangue.co
Assunto: "Privacidade de Dados"
Website: https://omangue.co

Autoridade de Supervisão (ANPD):

Se não conseguirmos resolver sua dúvida, você pode contatar a Autoridade Nacional de Proteção de Dados:

Website: https://www.gov.br/anpd
Email: atendimento@anpd.gov.br

Por que ser transparente?

Porque acreditamos que você tem o direito de saber exatamente o que acontece com seus dados.

Não usamos termos confusos ou letras miúdas. Se algo não ficou claro, pergunte!

Ao usar o Guará, você confirma que leu e concorda com esta Política de Privacidade.

Veja também nossos Termos de Uso

Guará: Gestão financeira com IA para empresários

Operado por Estúdio Mangue