Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos dados pessoais tratados na METTA é Jcbs Servicos Ltda ("METTA", "nós"), responsável pelas decisões sobre finalidades e meios do tratamento nos termos da LGPD (Lei 13.709/2018).

2. Dados que coletamos

Cadastro: nome, e-mail, telefone e senha (armazenada de forma criptografada).
Perfil (opcional): data de nascimento, gênero, foto.
Dados financeiros que você envia: faturas de cartão em PDF, transações, cartões cadastrados, operações de investimento e metas.
Uso do serviço: logs de acesso, IP, dispositivo, páginas visitadas e eventos de produto.
Suporte: mensagens enviadas em canais de atendimento.
Pagamento: os dados do cartão e cobrança são coletados e tratados diretamente pela Stripe. Nós apenas recebemos identificadores da transação e o status da assinatura.

3. Finalidades e bases legais

Criar e manter a conta, prestar o serviço: execução de contrato.
Analisar faturas e gerar relatórios com IA: execução de contrato.
Enviar comunicações transacionais (recuperação de senha, avisos de cobrança, notificações de fatura): execução de contrato e obrigação legal.
Prevenir fraude e garantir segurança: legítimo interesse e cumprimento de obrigação legal.
Melhorar o produto e medir uso: legítimo interesse, com dados agregados sempre que possível.
Enviar comunicações de marketing: consentimento, que você pode revogar a qualquer momento.
Cumprir obrigações legais, fiscais e responder a autoridades: obrigação legal.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com terceiros necessários à operação, sob obrigação contratual de confidencialidade e segurança:

Stripe — processador de pagamentos: cobrança do cartão, faturamento e emissão de recibos da assinatura.
Provedores de hospedagem e banco de dados — armazenamento e execução da aplicação.
Provedores de IA — análise de faturas e assistente. Envio limitado ao necessário para gerar a resposta.
Provedores de e-mail transacional e notificações.
Ferramentas de analytics (ex.: Plausible) — métricas de uso agregadas.
Assessores profissionais (jurídicos, contábeis) quando necessário.
Autoridades públicas quando exigido por lei ou ordem judicial.

5. Transferências internacionais

Alguns provedores acima estão sediados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas adequadas e escolhemos fornecedores que atendam a padrões reconhecidos de proteção de dados.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, os dados de conta e financeiros são excluídos ou anonimizados em até 90 dias, exceto quando a retenção for exigida por lei (por exemplo, registros fiscais por até 5 anos e logs de acesso por 6 meses, conforme o Marco Civil da Internet).

7. Segurança

Aplicamos medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito (TLS) e em repouso, controle de acesso baseado em papéis, autenticação, isolamento por usuário (RLS) no banco de dados e monitoramento contínuo. Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos.

8. Cookies

Usamos cookies essenciais para autenticação e funcionamento do app, e cookies de analytics para métricas agregadas de uso. Você pode gerenciar cookies nas configurações do seu navegador.

9. Seus direitos

Como titular, você pode: confirmar a existência de tratamento; acessar, corrigir, atualizar, portar ou excluir seus dados; revogar consentimento; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; opor-se a tratamentos baseados em legítimo interesse; e apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Responderemos solicitações no prazo legal.

10. Contato do controlador e encarregado

Para exercer seus direitos ou tirar dúvidas de privacidade, entre em contato pelos canais de suporte informados no app, identificados a Jcbs Servicos Ltda.

11. Alterações

Podemos atualizar esta política. A versão vigente é sempre a publicada aqui.