Política de Privacidade
1. Quem é o controlador
O Hira Planner é operado pela Hira, inscrita no CNPJ 64.128.744/0001-79, com sede em Macapá, Amapá, Brasil. Para qualquer assunto relacionado a dados pessoais, o contato é contat.hira@gmail.com.
2. Quais dados tratamos
| Dado | Origem | Finalidade |
|---|---|---|
| Nome, apelido e e-mail | Você, no cadastro | Identificar sua conta e permitir o login |
| Foto de perfil | Você, opcionalmente | Personalizar a interface |
| Lançamentos financeiros (data, valor, descrição, categoria, forma de pagamento e se é Pessoal ou Empresa/MEI) | Você, manualmente ou por importação de extrato | Prestar o serviço: organizar, calcular e exibir suas finanças |
| Metas, categorias e cartões | Você | Planejamento e limites de gastos |
| Status de assinatura | Kiwify, via webhook da compra | Liberar ou encerrar o acesso ao produto |
Não temos acesso às suas contas bancárias. O aplicativo não usa Open Finance nem qualquer conexão direta com bancos: os dados financeiros só entram quando você digita um lançamento ou envia um arquivo de extrato que já baixou do seu banco.
Para quem usa os recursos de MEI: o valor do DAS e o teto de faturamento são calculados no seu próprio navegador a partir de dados públicos da Receita Federal. A atividade escolhida (comércio, serviços ou ambos) fica salva só no seu dispositivo — não é enviada nem armazenada em nossos servidores, porque é apenas um parâmetro de exibição, não um dado financeiro seu.
3. Onde os dados ficam
Seus dados são armazenados no Google Firebase (Firestore e Authentication), em servidores do Google Cloud. A infraestrutura do aplicativo está na região southamerica-east1 (São Paulo), mas o Google pode replicar dados em outras localidades conforme sua própria política.
4. Uso de inteligência artificial
Alguns recursos usam a API Gemini, do Google, e nesses casos parte dos seus dados é enviada ao provedor para processamento:
- Assistente Hira AI: ao conversar, um resumo dos seus lançamentos, metas e categorias é enviado para que a resposta faça sentido.
- Importação de extrato em PDF: o texto extraído do arquivo é enviado para interpretação.
- Lançamento por mensagem: o texto que você escreve é enviado para ser interpretado.
A importação de arquivos OFX e CSV é processada inteiramente no seu navegador, sem envio a terceiros. Se você prefere que nenhum dado financeiro passe por IA, use esses formatos e evite os recursos acima.
5. Com quem compartilhamos
- Google (Firebase e Gemini): hospedagem, autenticação, banco de dados e processamento de IA.
- Kiwify: processamento de pagamentos. Recebemos dela seu e-mail e o status do pedido; não recebemos nem armazenamos dados de cartão.
Não vendemos, alugamos nem cedemos seus dados para publicidade.
6. Base legal
Tratamos seus dados para executar o contrato de prestação do serviço que você contratou (art. 7º, V da LGPD) e, quanto aos registros de acesso, para cumprir obrigação legal (art. 7º, II). O uso dos recursos de IA é opcional e depende da sua iniciativa de utilizá-los.
7. Seus direitos
Pela LGPD você pode, a qualquer momento:
- Acessar e exportar seus dados — há um botão de exportação em CSV dentro do aplicativo, em Configurações de Conta.
- Corrigir qualquer informação, editando diretamente no aplicativo.
- Eliminar sua conta e todos os dados — em Configurações de Conta › Zona de risco › Excluir minha conta. A remoção é imediata e definitiva.
- Revogar o consentimento e obter informações sobre o compartilhamento, escrevendo para o contato acima.
8. Retenção
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, o perfil, os lançamentos, as metas, as categorias e os cartões são apagados imediatamente. Registros de transações de pagamento permanecem com a Kiwify conforme a política e as obrigações fiscais dela.
9. Segurança
O acesso aos dados é restrito por regras de segurança no servidor: cada usuário só lê e grava o que é seu. Senhas são gerenciadas pelo Firebase Authentication e nunca ficam visíveis para nós. O tráfego é criptografado em trânsito (HTTPS).
10. Alterações
Mudanças relevantes nesta política serão comunicadas pelo e-mail cadastrado ou por aviso no aplicativo antes de entrarem em vigor.