Política de privacidade da CERNIA

Versão 1.0 · vigente a partir de 18/10/2026

Esta política explica quais dados pessoais a CERNIA trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"). Ela complementa os Termos de uso.

1. Quem é a controladora

1.1. A CERNIA é operada pela pessoa física responsável pelo projeto, que é a controladora dos dados pessoais tratados na Plataforma. A identificação completa da controladora é informada a quem a solicitar pelo e-mail abaixo. Quando a CERNIA passar a ser operada por pessoa jurídica, o nome empresarial e o CNPJ serão publicados aqui.

1.2. Canal para qualquer assunto de privacidade, inclusive para a Autoridade Nacional de Proteção de Dados (ANPD): contato@cernia.app.br.

2. O que coletamos

2.1. Coletamos o mínimo necessário para o serviço funcionar:

2.2. Não coletamos CPF, RG, telefone, endereço, senhas bancárias ou de cartões, localização, contatos da agenda nem dados de instituições financeiras. A Plataforma não se conecta a bancos.

3. Para que usamos

3.1. Os dados são usados para: criar, autenticar e proteger sua conta; calcular saldos, faturas, orçamentos e relatórios; fazer o assistente funcionar; enviar os avisos que você ativar e o código de acesso; atender seus pedidos; corrigir falhas e manter a segurança; e cumprir obrigações legais.

3.2. Não usamos seus dados para publicidade nem para traçar perfil de consumo, e não vendemos, alugamos ou cedemos dados pessoais em nenhuma circunstância.

4. Bases legais

4.1. Tratamos seus dados para executar o contrato com você (LGPD, art. 7º, V), por legítimo interesse em manter a Plataforma segura e funcionando (art. 7º, IX), para cumprir obrigação legal (art. 7º, II) e para exercer direitos (art. 7º, VI), conforme o caso.

5. Com quem compartilhamos

5.1. Somente o necessário para prestar o serviço, com:

(a) prestadores de serviços de tecnologia contratados para hospedagem e banco de dados, autenticação, envio de e-mails e notificações, distribuição e atualização do aplicativo, monitoramento de erros e guarda de cópias de segurança criptografadas;

(b) provedor de inteligência artificial, para o funcionamento do assistente; e

(c) autoridades públicas, quando exigido por lei ou por ordem judicial.

5.2. Esses prestadores tratam os dados apenas para executar os serviços contratados e estão sujeitos a obrigações de segurança e confidencialidade. A identificação de com quem seus dados foram compartilhados pode ser solicitada pelo e-mail de contato.

6. Assistente de inteligência artificial

6.1. Quando você usa o assistente, o texto enviado, a imagem do comprovante (se houver) e o contexto necessário para a resposta, como nomes de contas e categorias ou totais do período, são processados pelo provedor de inteligência artificial contratado. Pelos termos desse provedor, os dados não são usados para treinar modelos e são eliminados em até 30 dias, ressalvada a retenção exigida por seus controles de segurança.

6.2. Se você usar o microfone, a fala é transformada em texto pelo reconhecimento de voz do sistema do seu aparelho, conforme a política do respectivo fornecedor. A CERNIA recebe apenas o texto, que você revisa antes de enviar.

7. Onde os dados ficam

7.1. O banco de dados principal da CERNIA fica no Brasil. Alguns prestadores mencionados no item 5 processam dados em outros países. Essas transferências ocorrem para executar o contrato com você e com prestadores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).

8. Segurança

8.1. Cada pessoa só tem acesso aos próprios dados, por regras aplicadas no banco de dados. A comunicação é criptografada, a sessão fica protegida no aparelho, o aplicativo pode exigir biometria para abrir, e "Ocultar valores" esconde os números e bloqueia capturas de tela. As cópias de segurança são criptografadas.

8.2. Nenhum sistema é absolutamente impenetrável. Se houver incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, nos termos da LGPD.

9. Por quanto tempo guardamos

9.1. Seus dados ficam guardados enquanto sua conta existir. Ao excluir a conta, eles são apagados na hora, ressalvado o que a lei exigir guardar.

9.2. Prazos específicos: conversas com o assistente, até 90 dias (você pode apagar antes); imagens de comprovantes, não guardadas; cópias de segurança, eliminadas automaticamente em até 30 dias, por isso dados de uma conta excluída podem permanecer nelas até esse prazo; registros técnicos de erro, até 90 dias.

10. Seus direitos

10.1. Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; portabilidade; informação sobre com quem compartilhamos; anonimização, bloqueio ou eliminação de dados desnecessários; e eliminação dos dados tratados com seu consentimento, quando for o caso.

10.2. No próprio aplicativo, em Perfil › Privacidade e dados, você pode exportar seus dados, apagar o histórico do assistente e excluir a conta. Os dados que você registrou podem ser corrigidos a qualquer momento.

10.3. Outros pedidos podem ser enviados a contato@cernia.app.br e serão respondidos em até 15 dias. Para sua proteção, podemos pedir a confirmação da sua identidade. Você também pode reclamar à ANPD.

11. Cookies e rastreamento

11.1. O site cernia.app.br não usa cookies. O aplicativo não exibe publicidade e não usa rastreadores de publicidade nem de análise de comportamento; o monitoramento de erros descrito no item 2.1 não registra valores, descrições, e-mails nem endereço IP.

12. Menores de idade

12.1. A CERNIA é destinada a maiores de 18 anos e não coleta conscientemente dados de menores.

13. Alterações

13.1. Esta política pode ser atualizada. A versão vigente fica publicada em cernia.app.br/privacidade, com a data de atualização, e mudanças relevantes serão comunicadas no aplicativo ou por e-mail antes de valer.