Política de privacidade

Última atualização: 7 de outubro de 2026 (permissões de perfis compartilhados)

1. Quem é o responsável

O OAZE é o controlador dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Você é o titular dos seus dados. O papel de controlador só muda em uma futura contratação empresarial na qual o cliente decida como tratar dados pessoais de outras pessoas; esse caso terá contrato e anexo próprios.

A completar: razão social, CNPJ e endereço.

2. O que coletamos

Dados de cadastro. E-mail, senha (guardada apenas como hash, nunca em texto) e, opcionalmente, o nome pelo qual você quer ser chamado.

Dados financeiros que você insere. Contas, cartões, categorias, lançamentos, orçamentos, metas e investimentos. Nós não buscamos isso em lugar nenhum: tudo chega porque você digitou ou importou um arquivo que você mesmo baixou do seu banco.

Dados do plano. Plano, limites e situação da assinatura associados à conta, com os identificadores da sessão e da assinatura na Stripe.

Dados de pagamento. Ao assinar, o OAZE envia à Stripe seu e-mail, o plano e o valor escolhidos. Os dados do cartão são digitados na página da Stripe e nunca passam pelo OAZE.

Dados técnicos mínimos. Registros de erro do servidor, com identificador de requisição e horário. Eles não incluem conteúdo financeiro.

Não coletamos: sua localização, sua lista de contatos, seu histórico de navegação em outros sites, nem dados de terceiros. Não usamos cookies de publicidade nem rastreadores de rede social. Usamos apenas armazenamento essencial para sessão, preferências e funcionamento local. Se você escolher entrar com Google, o Google pode usar os próprios cookies durante essa autenticação.

3. Para que usamos, e com que base legal

• Executar o contrato (art. 7º, V) — manter sua conta, sincronizar seus dados entre aparelhos, aplicar os limites do plano e cobrar a assinatura, quando houver.
• Cumprir obrigação legal (art. 7º, II) — atender obrigações legais aplicáveis ao serviço.
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude e correção de defeitos, sempre com o mínimo de dado necessário.
• Consentimento (art. 7º, I) — apenas para o envio de dados à Coco, descrita no §5. Você pode não usar a Coco e o restante do produto continua funcionando igual.

4. Onde os dados ficam

Os registros ficam em um banco PostgreSQL gerenciado pelo Supabase, com isolamento por conta aplicado no próprio banco (Row Level Security): uma conta só alcança as linhas dela, e isso é imposto pelo banco, não por uma verificação no aplicativo.

O site é hospedado na Hostinger.

Transferência internacional: esses serviços podem manter servidores fora do Brasil. Antes de cada transferência, o OAZE deve confirmar a hipótese legal, o país, o importador e um mecanismo válido previsto na LGPD e na Resolução CD/ANPD nº 19/2024. A confirmar: região do projeto Supabase e países usados por cada fornecedor.

5. A Coco e o uso de inteligência artificial

Boa parte do que a Coco mostra é cálculo feito no seu próprio navegador. Para isso, nenhum dado sai do aparelho.

A Coco exige consentimento separado, que você pode revogar. Na conversa, seu pedido, até três trocas recentes, resumos financeiros necessários e preferências que você confirmou passam pelo servidor OAZE e pela API da OpenAI. O que você escrever no pedido pode incluir nomes e descrições; por isso, não prometemos que esses dados nunca serão enviados. O OAZE não acrescenta por padrão seu e-mail, identificadores internos ou números completos de conta e cartão ao contexto financeiro.

Se você escolher uma foto ou gravação, mostramos uma confirmação específica antes de enviar o arquivo ao servidor OAZE e à OpenAI para leitura ou transcrição. O arquivo pode conter dados pessoais visíveis ou falados: confira antes de enviar. Não guardamos o original no banco ou no armazenamento do OAZE. O texto resultante aparece para sua revisão; só vai à conversa se você decidir enviá-lo. Nenhum lançamento ou regra é salvo só porque a Coco interpretou a mídia.

Se você pedir para ouvir uma resposta, o texto dessa resposta é enviado à OpenAI para gerar uma voz sintética. O áudio volta ao seu navegador para reprodução; o OAZE não o guarda no banco nem no armazenamento. A voz é gerada por inteligência artificial.

Na conversa por voz em tempo real, você autoriza o microfone ao iniciar a sessão. O áudio vai do navegador à OpenAI por uma conexão WebRTC; o servidor OAZE fornece apenas uma credencial temporária, sem expor a chave principal. A transcrição da fala, a resposta em texto e até seis mensagens recentes entram no contexto da conversa. O microfone fica sinalizado na tela e pode ser pausado ou encerrado. O OAZE não guarda o áudio original dessa sessão. Consultas aos seus dados financeiros continuam passando pela função autenticada da Coco; ações financeiras não são executadas sem revisão e confirmação.

A memória guarda preferências e regras que você confirmar. Se você autorizar também as análises automáticas, o OAZE guarda no Supabase um resumo mensal calculado a partir dos dados incluídos nos totais: receitas, despesas, valores previstos e principal categoria de gasto. A Coco pode usar até seis desses resumos como contexto em conversas futuras. Eles podem ficar desatualizados quando os lançamentos mudam; não autorizam pagamentos nem alterações.

Regras e análises ficam separadas dos lançamentos financeiros. Você pode pausar o aprendizado, apagar cada item ou revogar o acesso da Coco. Apagar uma análise remove seu texto; ela só é recalculada se os dados daquele mês mudarem. A revogação interrompe o uso da memória pela Coco, mas mantém os itens para que você ainda possa revisá-los e apagá-los.

Os dados enviados pela API não são usados para treinar modelos por padrão. As chamadas à Responses API usam store: false. O processamento e a retenção técnica pela OpenAI seguem os controles de dados do fornecedor; não confundimos isso com armazenamento de memória no OAZE.

A chave de acesso ao provedor fica no servidor. Ela nunca chega ao seu navegador, e o navegador nunca fala direto com nenhum provedor de IA.

6. Com quem compartilhamos

Perfis compartilhados entre usuários. Se você criar um convite para um perfil financeiro e outra conta OAZE aceitar, essa conta poderá consultar os dados desse perfil, incluindo contas, cartões, lançamentos, metas e investimentos. O convite é individual, expira em 7 dias se não for aceito e pode ser revogado por você a qualquer momento. Você escolhe entre somente leitura e edição; quem recebe edição pode criar, alterar e excluir dados financeiros do perfil. Você pode mudar essa permissão depois. Nenhum dos modos inclui os dados do cofre protegido por PIN nem autoriza usar a Coco em seu nome. Antes de compartilhar, confira se o perfil contém dados de outras pessoas. A revogação impede novas consultas, mas não apaga anotações ou capturas que o convidado já tenha feito.

Compartilhamos somente o necessário para a operação escolhida. O papel de cada fornecedor pode variar entre operador, suboperador e controlador independente:

• Supabase: banco PostgreSQL, autenticação, Edge Functions e backups disponíveis no plano contratado.
• Hostinger: hospedagem dos arquivos públicos e registros técnicos necessários à entrega e à segurança do site.
• Stripe: Checkout, assinatura, fatura, cancelamento, estorno, disputa e prevenção a fraude.
• OpenAI: conversa com a Coco e, quando você confirmar o envio, leitura de foto, transcrição de áudio ou geração da resposta falada, nos limites descritos no §5.
• Google e Apple: autenticação, somente quando o método estiver habilitado e você o escolher.
• jsDelivr: fallback técnico para carregar a biblioteca pública do Supabase se o arquivo local não estiver disponível.

Cloudflare Turnstile, hCaptcha, analytics, SMTP externo e monitoramento de erros só serão acrescentados a esta lista antes de sua ativação e depois da avaliação de finalidade, dados, retenção, segurança e transferência internacional.

Não vendemos seus dados. Não os cedemos para publicidade. Não os cruzamos com outras bases.

Podemos fornecer dados por ordem judicial. Nesse caso avisamos você, salvo quando a lei proibir o aviso.

7. O que fica só no seu aparelho

O OAZE guarda no localStorage do navegador: preferências de exibição (tema, mês selecionado), um cache dos seus dados para a tela abrir rápido e uma fila do que ainda não subiu quando você está sem internet.

Isso é por aparelho e não chega até nós. Limpar os dados do navegador apaga essa parte — sem afetar o que está na sua conta.

Se você usa o OAZE sem conta, seus registros financeiros ficam no aparelho, e nós não temos cópia nem como recuperá-los. A hospedagem ainda pode gerar os registros técnicos e de acesso descritos nesta política.

8. Cookies e escolhas de privacidade

O OAZE usa cookies ou tecnologias equivalentes estritamente necessários para sessão, segurança, preferências solicitadas e funcionamento local. Eles não são usados para publicidade.

O banner permite aceitar ou recusar tecnologias opcionais. Elas ficam desligadas até a escolha e, se forem recusadas, analytics, marketing, personalização não necessária e SDKs opcionais não poderão ser iniciados. Hoje o OAZE não tem nenhuma dessas categorias ativa.

A decisão fica em oaze.cookies.v2, no seu navegador, para que o banner respeite a escolha. Você pode apagar essa preferência nos dados do navegador e escolher novamente.

Recusar opcionais não encerra a sessão nem desliga recursos necessários ao serviço que você pediu. Se você não quiser o tratamento necessário para uma conta, use o modo local sem conta; nesse modo, o OAZE não recebe seus registros financeiros.

9. Por quanto tempo guardamos e como excluímos

Os registros financeiros permanecem enquanto sua conta existir. Ao excluir a conta, o OAZE cancela a renovação, revoga as sessões e remove os dados do banco ativo.

Alguns registros podem ser conservados pelo prazo exigido por lei ou necessário para exercício regular de direitos, incluindo cobrança, fraude, aceites e registros de acesso. Quando o art. 15 do Marco Civil for aplicável, registros de acesso ficam por 6 meses, sob sigilo e segurança.

Cópias residuais podem permanecer em backups protegidos pelo ciclo técnico do fornecedor. Elas não ficam disponíveis para uso normal e devem voltar à fila de exclusão se um backup for restaurado. O prazo máximo será publicado depois da confirmação contratual com o Supabase.

Registros de incidentes de segurança são mantidos por pelo menos 5 anos. Dados conservados após a exclusão não serão reutilizados para marketing ou reativação.

10. Seus direitos

A LGPD (art. 18) garante a você: confirmação de tratamento, acesso, correção, anonimização ou bloqueio, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.

Na prática, dois deles você exerce sozinho, sem pedir nada a ninguém:

• Portabilidade e acesso — Configurações → Exportar. Sai tudo, em formato aberto, na hora.
• Eliminação — Configurações → Excluir conta. Pedimos que você digite o próprio e-mail para confirmar, porque a operação não tem volta.

Para os demais, escreva para o suporte. Respondemos em até 15 dias.

11. Encarregado (DPO)

A completar: nome e contato do encarregado, conforme o art. 41 da LGPD.

12. Crianças e adolescentes

O OAZE não se destina a menores de 18 anos sem autorização de responsável legal, e não coletamos dados de crianças conscientemente. Se isso acontecer, avise o suporte e apagamos.

13. Incidentes e responsabilidades

O OAZE adota medidas de segurança proporcionais ao risco e poderá responder quando der causa ao dano por tratamento ilegal, falha evitável, instrução ilícita, demora na contenção ou escolha e fiscalização negligentes de fornecedor.

Se um operador descumprir a LGPD ou nossas instruções lícitas, ou se um controlador independente falhar em uma decisão própria, ele poderá responder pela participação no evento. Isso não impede o OAZE de cooperar com a investigação e atender o titular.

O usuário poderá responder por fraude, ação ilícita, compartilhamento deliberado de credenciais ou culpa exclusiva comprovada. Erro comum ou phishing não transferem toda a responsabilidade automaticamente.

Incidente que possa causar risco ou dano relevante será comunicado à ANPD e aos titulares afetados em até 3 dias úteis, salvo prazo legal específico. O aviso informará natureza dos dados, riscos, medidas adotadas e canal de contato.

14. Acessibilidade e privacidade

Esta política, as escolhas de cookies, os pedidos de direitos, a exportação e a exclusão devem funcionar com teclado, leitores de tela, zoom e outras tecnologias assistivas. A meta do OAZE é atender a WCAG 2.2 nível AA.

Se uma barreira impedir o exercício de um direito, escreva para info@oaze.site. Ofereceremos uma alternativa equivalente sem custo e sem perda de prazo.

15. Mudanças nesta política

Se algo relevante mudar, avisamos por e-mail com 30 dias de antecedência e atualizamos a data no topo desta página.

16. Contato

Página de suporte ou info@oaze.site.