Política de privacidade
Esta política explica, em linguagem direta, quais dados o aplicativo Magic Finance trata, por que trata, com quem compartilha e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Dúvidas: [email protected].
1. Quem somos
O Magic Finance é um aplicativo de finanças pessoais para Android, mantido pelo estúdio independente dumbledore.dev, que é o controlador dos dados descritos aqui. Contato do encarregado: [email protected]. O app é destinado a maiores de 18 anos e o acesso exige uma Conta Google.
2. Quais dados tratamos
| Categoria | O que inclui | De onde vem |
|---|---|---|
| Identificação | Nome, e-mail, foto de perfil e identificador da Conta Google. | Google, no login |
| Notificações de banco | Título, texto e horário das notificações dos apps de banco que você escolher (por exemplo, “Compra de R$ 62,40 aprovada em IFOOD”), e o nome do app que enviou. | Seu celular, com sua permissão de acesso a notificações |
| Transações | Valor, estabelecimento, data, tipo (compra, Pix, débito, estorno, receita), categoria e parcelas. | Lidas das notificações ou digitadas por você |
| Cartões | Nome, banco, últimos 4 dígitos, dias de fechamento e vencimento e limite. Nunca o número completo. | Digitados por você |
| Planejamento | Budget mensal, assinaturas, meta, investimentos (valor e % do CDI) e renda (salário e alíquotas). | Digitados por você |
| Avisos do app | Histórico das mensagens que o próprio app mostrou (gastos e alertas de budget). | Gerados pelo app |
Não tratamos: senhas ou credenciais de banco, número completo de cartão, acesso à sua conta bancária, localização, contatos, fotos, microfone ou notificações de apps que você não escolheu (essas são descartadas no próprio celular, sem serem gravadas). A lista de apps instalados é lida só no celular, para você escolher quais bancos monitorar, e não sai do aparelho.
3. Para que usamos e com qual base legal
- Prestar o serviço (execução de contrato, art. 7º, V da LGPD): registrar seus gastos a partir das notificações, calcular faturas, budget, reservas de assinaturas, meta e simulações, e sincronizar seus dados entre o celular e o servidor.
- Entender notificações em formatos novos (execução de contrato): quando nenhuma regra do app reconhece uma notificação, o título e o texto dela podem ser enviados a um modelo de inteligência artificial para sugerir a transação e uma regra de leitura (ver item 4).
- Segurança (legítimo interesse, art. 7º, IX): autenticar seu acesso, prevenir uso indevido e manter cópias de segurança.
4. Com quem compartilhamos
Não vendemos dados, não exibimos anúncios e não compartilhamos dados com anunciantes ou corretores de dados. Apenas estes fornecedores participam do serviço:
- Google (Google Sign-In): autentica seu acesso e nos envia nome, e-mail, foto e o identificador da conta.
- Anthropic (modelos Claude): recebe somente o título e o texto de notificações de banco que o app não conseguiu ler, para sugerir a transação. Nenhum outro dado seu acompanha esse envio. A Anthropic trata esses dados como fornecedora, conforme seus termos comerciais, e não os usa para treinar modelos.
- Cloudflare: intermedeia a conexão HTTPS entre o app e o servidor, protegendo contra ataques.
- Provedor de hospedagem (servidor virtual): armazena o banco de dados e as cópias de segurança.
O servidor também consulta APIs públicas do Banco Central (CDI e PTAX), sem enviar nenhum dado seu. Alguns desses fornecedores podem processar dados fora do Brasil; nesses casos a transferência segue o art. 33 da LGPD.
5. Onde e por quanto tempo guardamos
- No seu celular: um banco de dados local, na área privada do app, protegido pela criptografia de armazenamento do Android. O app funciona offline e sincroniza quando há conexão.
- No servidor: uma cópia dos mesmos dados, enquanto sua conta existir. Registros apagados no app são marcados como excluídos para que a exclusão chegue a todos os seus aparelhos.
- Cópias de segurança: diárias, guardadas por até 30 dias e depois apagadas automaticamente.
6. Como protegemos
- Toda comunicação entre o app e o servidor usa HTTPS.
- A sessão é um token guardado no armazenamento seguro do Android, que expira após 30 dias sem uso e pode ser revogado.
- Biometria (ou a senha da tela do celular) para abrir o app, e bloqueio de capturas de tela e da prévia em apps recentes.
- Os textos das notificações não são gravados nos registros (logs) do servidor.
7. Permissões do Android
- Acesso a notificações: para ler os avisos de compra, Pix e débito dos bancos que você escolher. Você pode revogar a qualquer momento em Configurações › Notificações › Acesso a notificações.
- Ignorar otimização de bateria: para que o Android não encerre a leitura em segundo plano.
- Notificações: para mostrar o resumo de cada gasto e os alertas de budget.
- Biometria: para desbloquear o app. A biometria fica no seu aparelho e nunca chega até nós.
8. Seus direitos
Pela LGPD você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão dos dados e informações sobre compartilhamento, além de revogar consentimentos. Para exportar suas transações, use o botão “CSV” no Grimório. Para excluir sua conta e todos os dados do servidor, siga os passos em Excluir conta e dados (um e-mail para [email protected] a partir da sua Conta Google); atendemos em até 15 dias. Os dados locais somem ao desinstalar o app.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Mudanças nesta política
Se esta política mudar, a data no topo será atualizada e, se a mudança for relevante, avisaremos no app antes de ela valer.
10. Contato
Qualquer dúvida ou pedido sobre privacidade: [email protected].