Logo

POUP+AI

Política de Privacidade

Última atualização: 18 de setembro de 2026

Você está entregando ao POUP+AI o registro das suas finanças. É informação que diz muito sobre a sua vida, e tratamos isso com o peso que merece. Este documento existe para você saber, de forma concreta, o que guardamos, o que sai daqui e o que você pode exigir de nós a qualquer momento.

Assumimos três compromissos que o restante do texto detalha: não vendemos seus dados; não rastreamos você para publicidade, pois não há pixel de anúncio nem ferramenta de perfilamento comportamental no aplicativo; e, quando um dado seu precisa sair daqui, dizemos exatamente para onde vai e por quê.

O POUP+AI é operado por Wedley Santos Leandro, empresário individual inscrito no CNPJ sob o nº 52.227.435/0001-77, que atua sob o nome fantasia Upwins, com sede na Rua Manoel Agostinho da Silva, 31, Santa Augusta, Criciúma/SC, CEP 88.805-410. Na linguagem da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), somos o controlador dos seus dados.

O que o POUP+AI não faz

Começamos pelo que não acontece, porque costuma ser o que mais preocupa.

  • Não nos conectamos ao seu banco. O POUP+AI não usa Open Finance, não importa extratos, não lê faturas e não tem acesso a nenhuma conta sua em instituição financeira. Tudo o que aparece no aplicativo foi você que colocou lá.
  • Não pedimos CPF, RG, data de nascimento nem endereço. Não precisamos, então não pedimos.
  • Não guardamos dados do seu cartão. As assinaturas são cobradas pela App Store ou pelo Google Play, e os dados do cartão ficam com eles.
  • Não usamos ferramentas de publicidade ou perfilamento. O único serviço de terceiro que observa o funcionamento do aplicativo é um monitor de erros, descrito adiante.
  • Não vendemos, alugamos nem cedemos seus dados. Não há exceção comercial para essa regra.

O que guardamos

Para identificar sua conta

Nome e e-mail, que são obrigatórios; telefone, que é opcional e serve para suporte e avisos de segurança; e sua senha, guardada apenas como hash criptográfico, que não temos como ler. Se você optar por entrar com o Google, guardamos também o identificador dessa conta.

Para proteger sua conta

Data do último acesso, tentativas de login malsucedidas, período de bloqueio por excesso de tentativas, data da última alteração de senha, situação de verificação do e-mail e, caso você ative a verificação em duas etapas, o segredo que valida os códigos. Esses registros existem para impedir que alguém entre na sua conta.

Suas finanças

Lançamentos, com descrição, valor, data, categoria, tipo, situação de pagamento e informações de parcelamento ou repetição; categorias, tanto as padrão quanto as que você criar; metas, com categoria, período e valor-alvo; e ambientes compartilhados, com nome, ícone, código de convite e a lista de participantes com seus papéis.

Assinatura, uso e dispositivo

Qual plano você tem, se está ativo e suas datas. Registramos também o tipo de ação executada no aplicativo e quando, para controlar os limites do seu plano e identificar uso abusivo. Os serviços listados mais adiante coletam informações técnicas do aparelho, relatórios de falha, endereço IP e o identificador usado para enviar notificações.

Áudio

Se você usar o comando de voz, gravamos o áudio e o enviamos para ser transcrito. A seção sobre comando de voz trata disso em detalhe — leia antes de usar o recurso.

Por que tratamos cada dado

A LGPD exige que todo tratamento tenha uma base legal. As nossas são:

  • Execução de contrato (art. 7º, V): manter sua conta e entregar as funções do aplicativo, verificar quem está entrando, enviar avisos de serviço e segurança, controlar limites de plano e gerir assinaturas.
  • Consentimento (art. 7º, I): transcrever seus comandos de voz e enviar notificações ao seu aparelho.
  • Legítimo interesse (art. 7º, IX): bloquear invasões e descobrir e corrigir falhas do aplicativo.
  • Obrigação legal (art. 7º, II): cumprir a lei e guardar os registros exigidos.
  • Exercício regular de direitos (art. 7º, VI): defesa em processo judicial ou administrativo.

Onde a base é o consentimento, você pode retirá-lo quando quiser. O recurso correspondente para de funcionar; o resto do aplicativo continua igual.

Onde ficam e como protegemos

Seus dados são armazenados em infraestrutura de nuvem do Supabase, com criptografia em repouso. O aplicativo mantém no seu aparelho o token que identifica a sessão, suas preferências e uma cópia dos lançamentos, para abrir rápido e funcionar sem internet — isso some quando você sai da conta ou desinstala o aplicativo.

As medidas de segurança que adotamos incluem: senha guardada apenas como hash criptográfico; verificação em duas etapas disponível; bloqueio automático da conta após tentativas seguidas de login malsucedidas; criptografia de tudo que trafega entre o aplicativo e nossos servidores (HTTPS/TLS); sessões que expiram e podem ser revogadas; exigência da senha atual para excluir a conta; controle de acesso por papel nos ambientes compartilhados; cópias de segurança automáticas diárias; e mascaramento de textos e imagens nos trechos de sessão enviados ao monitor de erros.

Em caso de incidente

Nenhum sistema é imune. Se houver incidente de segurança com risco relevante aos seus direitos, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

Quando seus dados saem daqui

Para o POUP+AI funcionar, alguns dados precisam passar por empresas que prestam serviço a nós. Cada uma recebe só o necessário para a sua função:

  • Supabase — banco de dados e hospedagem: sua conta e seus lançamentos.
  • Google (Gemini) — geração das respostas do assistente: o texto da sua conversa, as imagens que você anexar e, no modo de conversa por voz, o áudio. Esses dados vão primeiro para o nosso servidor, que então aciona o modelo do Google.
  • Apple e Google — reconhecimento de fala do sistema operacional, quando você usa o ditado: o áudio captado pelo microfone, conforme as políticas de cada plataforma.
  • Sentry — correção de falhas: relatório de erro, dados do aparelho, endereço IP, seu identificador e um trecho de sessão próximo ao erro, com textos e imagens borrados.
  • OneSignal — entrega de notificações: identificador do aparelho.
  • RevenueCat — controle de assinaturas: seu identificador e o estado da assinatura.
  • Brevo — e-mails de verificação e recuperação de senha: nome e e-mail.
  • GitHub — armazenamento das cópias de segurança do banco de dados.
  • Apple e Google — cobrança da assinatura: dados da compra.

Fora dessa lista, só entregamos dados quando a lei obriga, quando há ordem judicial ou requisição de autoridade competente, ou para defender nossos direitos em processo.

Uma observação honesta: a partir do momento em que um dado chega a uma dessas empresas, ele também passa a seguir as regras de retenção delas, que podem ser diferentes das nossas e que não controlamos.

Dados que saem do Brasil

Parte dessas empresas está sediada fora do Brasil e processa dados no exterior. Isso é transferência internacional, e o art. 33 da LGPD exige que digamos claramente. Fazemos essas transferências apoiados no seu consentimento e na necessidade de executar o contrato, e verificamos as garantias contratuais e as práticas de segurança de cada fornecedor antes de contratá-lo. O ponto mais relevante é o áudio do comando de voz — e ele é opcional.

Comando de voz: leia antes de usar

Este é o recurso que mais tira dado do seu aparelho, então merece explicação separada.

O aplicativo tem duas formas de usar sua voz, e elas tratam o áudio de maneira diferente.

Ditado. Você toca no microfone e fala. Quem transcreve é o serviço de reconhecimento de fala do seu próprio aparelho — o POUP+AI não envia a gravação. O que sai do aplicativo é apenas o texto resultante, que usamos para preencher o lançamento e que você confere antes de confirmar.

Conversa por voz com a IA. Nesse modo, o áudio é enviado ao nosso serviço de inteligência artificial para que a conversa aconteça em tempo real. Aqui a gravação sai do aparelho.

Em ambos os casos, e também quando você conversa por texto ou anexa uma imagem, quem gera a resposta é o Gemini, modelo de inteligência artificial do Google. O nosso servidor recebe o que você enviou e aciona o modelo — ou seja, o conteúdo da conversa chega ao Google, ainda que não seja o seu aparelho que fale diretamente com ele.

O que você fala não tem como ser anonimizado

Mesmo no ditado, em que não enviamos a gravação, quem transcreve é o serviço de voz do sistema operacional do seu aparelho — que, dependendo do modelo e das suas configurações, pode processar o áudio nos servidores da Apple ou do Google, sob as políticas deles. E, diferente de dados estruturados, fala não se anonimiza: o texto carrega exatamente o que foi dito, e a voz é ela própria um identificador. Por isso, evite ditar o que você não queira compartilhar — números de documento, senhas, informações de saúde ou dados de outras pessoas devem ser digitados.

Não guardamos gravações nos nossos servidores depois de processadas.

A IA não decide nada sozinha. O que ela devolve é uma sugestão de preenchimento, que só vira lançamento depois que você confirma. Ainda assim, o art. 20 da LGPD lhe garante o direito de pedir revisão de decisões tomadas de forma automatizada.

As sugestões do aplicativo são informativas e não constituem consultoria ou recomendação de investimento, de crédito ou de qualquer decisão financeira. Toda a IA é opcional: você pode registrar seus lançamentos manualmente, sem acionar o microfone e sem usar o chat — e, nesse caso, nada do seu conteúdo é enviado ao Google.

Permissões que pedimos no seu aparelho

O aplicativo só pede o que precisa para funcionar, e sempre no momento em que você usa o recurso — nunca de forma antecipada. Você pode recusar qualquer uma delas, e pode revogá-las depois nas configurações do seu celular. Recusar uma permissão desativa apenas o recurso correspondente; o restante do aplicativo continua funcionando.

  • Microfone e reconhecimento de fala — para você ditar lançamentos e conversar por voz com a IA, em vez de digitar. Só é acionado enquanto você mantém o recurso ativo.
  • Galeria de fotos — para você anexar comprovantes no chat da IA e escolher a imagem de fundo dos seus relatórios. Acessamos apenas as imagens que você seleciona, nunca a galeria inteira.
  • Câmera — para fotografar comprovantes na hora, sem precisar salvar antes na galeria. A foto vai para o lançamento que você está criando.
  • Notificações — para avisar sobre vencimentos, metas e movimentações da sua conta. São desligáveis a qualquer momento, no aplicativo ou nas configurações do sistema.

Não pedimos localização, contatos, agenda nem acesso a SMS. Se alguma dessas aparecer sendo solicitada no seu aparelho, não parta de nós — escreva para [email protected] que investigamos.

Quando você divide o controle

Um ambiente compartilhado permite que mais de uma pessoa cuide das mesmas finanças. Quem cria o ambiente é o proprietário, e cada participante recebe um papel que define o que pode ver e fazer.

Essa decisão é sua

Ao convidar alguém, você está mostrando a essa pessoa os lançamentos, categorias e metas daquele ambiente. Convide apenas quem você confia, revise a lista de participantes de tempos em tempos, remova quem não deve mais estar lá e não divulgue o código de convite. Cabe a nós garantir que só quem foi autorizado tenha acesso, o que fazemos com controle de permissão por papel.

Por quanto tempo guardamos

  • Conta e lançamentos: enquanto a conta existir.
  • Depois que você pede exclusão: até 30 dias.
  • Cópias de segurança: até 90 dias após a exclusão.
  • Registros de acesso ao aplicativo: 6 meses, conforme o art. 15 do Marco Civil da Internet.
  • Registros fiscais das assinaturas: 5 anos, conforme a legislação fiscal.
  • Dados já anonimizados: sem prazo, porque não identificam mais ninguém.

Há situações em que a exclusão precisa esperar: cumprimento de obrigação legal, ordem judicial, apuração de fraude ou defesa em processo. Nesses casos guardamos só o mínimo, com acesso restrito, e eliminamos assim que a razão deixar de existir. Os dados já enviados às empresas listadas acima seguem os prazos delas.

O que você pode exigir de nós

O art. 18 da LGPD lhe dá direitos que valem a qualquer momento, sem precisar justificar:

  • Saber se tratamos dados seus, e quais são.
  • Corrigir o que estiver errado, incompleto ou desatualizado.
  • Excluir dados desnecessários, excessivos ou tratados fora da lei.
  • Levar seus dados embora, em formato estruturado, para outro serviço.
  • Apagar os dados que tratamos com base no seu consentimento.
  • Saber com quem compartilhamos.
  • Recusar consentimento, sabendo antes o que você perde ao recusar.
  • Voltar atrás num consentimento já dado.
  • Pedir revisão de qualquer decisão tomada de forma automatizada.
  • Reclamar à ANPD (gov.br/anpd), se achar que não cumprimos nossa parte.

Como exercer, na prática

Excluir a conta: abra o aplicativo, vá em Configurações e toque em Excluir conta. O aplicativo pede sua senha atual para confirmar, e a conta e os dados associados são removidos.

Qualquer outro pedido: escreva para [email protected].

Respondemos em até 15 dias, como manda o art. 19 da LGPD. Podemos pedir alguma informação a mais só para confirmar que é você mesmo antes de atender.

Quem não deve usar o POUP+AI

O aplicativo é para maiores de 18 anos e não coletamos dados de crianças e adolescentes intencionalmente. Se soubermos de uma conta criada nessas condições sem consentimento específico de pai, mãe ou responsável legal, ela será eliminada.

Quando mudarmos este documento

Este texto vai mudar quando o aplicativo mudar ou quando a lei mudar. Se a alteração for relevante, avisaremos com pelo menos 30 dias de antecedência, por e-mail ou dentro do aplicativo, antes de a nova versão passar a valer. Ajustes pequenos, como correção de redação, valem desde a publicação.

Continuar usando o POUP+AI depois que a nova versão entrar em vigor significa que você concorda com ela. Se não concordar, você pode encerrar sua conta.

Como falar conosco

  • Responsável: Wedley Santos Leandro (Upwins) — CNPJ 52.227.435/0001-77
  • Endereço: Rua Manoel Agostinho da Silva, 31, Santa Augusta, Criciúma/SC, 88.805-410
  • E-mail: [email protected]
  • Encarregado pelo tratamento de dados (art. 41 da LGPD): Wedley Santos Leandro — [email protected]

Lei aplicável

Este documento é regido pelas leis brasileiras. Fica eleito o foro da Comarca de Criciúma/SC para as controvérsias dele decorrentes, ressalvado o direito do consumidor de processar no foro do seu próprio domicílio, como assegura o Código de Defesa do Consumidor.

Se alguma parte deste texto for considerada inválida, o restante continua valendo.

Atualizado em: 18 de setembro de 2026.