Política de Privacidade
Última atualização: 26 de fevereiro de 2026
Sua privacidade importa. Esta Política explica de forma clara como coletamos, usamos e protegemos seus dados quando você usa o Guará.
Se tiver dúvidas, fale com a gente: guara@omangue.co
O básico (TL;DR)
| O que coletamos | Por que coletamos | Quem tem acesso |
|---|---|---|
| Email e senha | Para você fazer login | Você e Supabase |
| Dados financeiros | Para oferecer o serviço | Você, sócios e Supabase |
| Mensagens do chat | Para a IA gerar respostas | Você e Google Gemini |
| Dados de uso | Para melhorar a plataforma | Apenas nós (agregado) |
| Cookies de sessão | Para manter você logado | Seu navegador |
O que NUNCA fazemos:
- ❌ Vender seus dados
- ❌ Usar para publicidade de terceiros
- ❌ Treinar modelos de IA com seus dados privados
- ❌ Compartilhar sem seu consentimento (exceto obrigações legais)
- ❌ Enviar spam
1. Informações que coletamos
1.1. Dados que você nos dá
No cadastro:
- Nome completo
- Senha (criptografada — nem nós conseguimos ver)
- Foto de perfil (se usar login com Google)
Ao usar a plataforma:
- Dados das empresas: nome, saldo inicial, preferências
- Transações: entradas, saídas, categorias, datas, descrições
- Projetos: jobs, fases, prazos, valores, parcelas
- Conversas com a Guará: mensagens enviadas para a IA
- Metas e desejos: objetivos financeiros, lista de desejos
- Recorrências: assinaturas e despesas fixas
1.2. Dados que coletamos automaticamente
- Endereço IP
- Navegador e sistema operacional
- Dispositivo usado (desktop/mobile)
- Páginas visitadas e funcionalidades usadas
- Erros encontrados e tempo na plataforma
2. Como usamos seus dados
Para oferecer o serviço:
- • Criar e gerenciar sua conta
- • Processar transações
- • Gerar análises e relatórios
- • Responder perguntas da IA
- • Sincronizar entre dispositivos
Para melhorar:
- • Entender navegação
- • Identificar bugs
- • Testar funcionalidades
- • Melhorar experiência
- • Prevenir fraudes
Não usamos para:
- Publicidade de terceiros
- Treinar modelos de IA comerciais
- Vender ou alugar seus dados
- Decisões automatizadas que afetem seus direitos
3. Compartilhamento de dados
Nunca vendemos seus dados
Ponto final. Seus dados não são mercadoria.
Com quem compartilhamos (apenas o necessário)
Supabase (banco de dados e autenticação)
- O que: Todos os dados da plataforma
- Por que: Armazenamento seguro e autenticação
- Onde: Servidores AWS na Virginia, EUA
- Proteção: Criptografia + Row-Level Security
Google Gemini (inteligência artificial)
- O que: Mensagens do chat + contexto financeiro
- Por que: Gerar respostas inteligentes
- Como funciona: Processamento em tempo real, sem armazenamento permanente
- Proteção: Dados não são usados para treinar o modelo
Vercel (hospedagem)
- O que: Logs de acesso (IP, navegador, horário)
- Por que: Diagnóstico de problemas técnicos
4. Segurança dos dados
O que fazemos para proteger você:
Criptografia
- • HTTPS/TLS
- • Senhas com bcrypt
- • Tokens seguros
Isolamento
- • Row-Level Security
- • Permissões rigorosas
- • Auth em tudo
Backups
- • Automáticos
- • Armazenados seguros
- • Testados periodicamente
O que você deve fazer:
- Usar senha forte e única
- Não compartilhar credenciais
- Fazer logout em dispositivos compartilhados
- Ativar autenticação de dois fatores (quando disponível)
Nenhum sistema é 100% seguro. Fazemos o máximo possível, mas não podemos garantir segurança absoluta contra ataques sofisticados, falhas de terceiros ou catástrofes.
5. Seus direitos (LGPD)
De acordo com a Lei Geral de Proteção de Dados do Brasil, você tem direito a:
✅ Acessar seus dados
Saber quais dados temos sobre você
✅ Corrigir dados
Atualizar informações incorretas
✅ Excluir dados
Solicitar exclusão completa
✅ Exportar dados
Baixar tudo em formato estruturado
✅ Revogar consentimento
Retirar permissões dadas
✅ Oposição
Se opor ao processamento
Como exercer seus direitos:
- Email: guara@omangue.co
- Assunto: "Solicitação LGPD - [Seu Direito]"
- Prazo de resposta: Até 15 dias úteis
6. IA e privacidade
Como a Guará (IA) funciona:
1. Você envia mensagem no chat
2. Enviamos para Google Gemini + contexto financeiro
3. IA processa e gera resposta
4. Dados NÃO são armazenados pelo Google
5. Resposta é exibida para você
O que a IA vê:
- ✓ Mensagem que você digitou
- ✓ Últimas transações
- ✓ Saldo atual
- ✓ Projetos ativos
O que a IA NÃO vê:
- ✗ Senhas
- ✗ Dados de outros usuários
- ✗ Informações não relevantes
7. Retenção e cookies
Quanto tempo guardamos seus dados:
- Conta ativa: Enquanto você usar a plataforma
- Após exclusão: Até 30 dias (+ 90 dias em backups antigos)
- Obrigações legais: Registros fiscais por 5 anos
Cookies que usamos:
- Essenciais: Login, sessão, segurança (não podem ser desabilitados)
- Preferências: Dark mode, idioma (podem ser desabilitados)
- Service Worker: Cache offline para melhor performance
Não usamos: Cookies de publicidade, rastreamento entre sites, Google Analytics
8. Contato
Encarregado de Proteção de Dados (DPO):
- Email: guara@omangue.co
- Assunto: "Privacidade de Dados"
- Website: https://omangue.co
Autoridade de Supervisão (ANPD):
Se não conseguirmos resolver sua dúvida, você pode contatar a Autoridade Nacional de Proteção de Dados:
- Website: https://www.gov.br/anpd
- Email: atendimento@anpd.gov.br
Por que ser transparente?
Porque acreditamos que você tem o direito de saber exatamente o que acontece com seus dados.
Não usamos termos confusos ou letras miúdas. Se algo não ficou claro, pergunte!
Ao usar o Guará, você confirma que leu e concorda com esta Política de Privacidade.
Veja também nossos Termos de Uso
Guará — Gestão financeira com IA para empresários
Operado por Estúdio Mangue
© 2026 Estúdio Mangue. Todos os direitos reservados.