POLÍTICA DE PRIVACIDADE — PÍSTI

Última atualização: [DD/MM/AAAA] Versão: 1.0

Esta Política de Privacidade descreve como o Písti, operado por ACIONA BATISTA CONSULTORIA DIGITAL LTDA - ME, CNPJ 59.651.375/0001-64 ("controlador", "nós"), coleta, usa, armazena, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Ao utilizar o Písti, você concorda com as práticas descritas neste documento. Leia com atenção antes de criar a sua conta.

1. Controlador de dados

ACIONA BATISTA CONSULTORIA DIGITAL LTDA - ME CNPJ: 59.651.375/0001-64 E-mail do responsável pela privacidade: atendimento@pistiapp.tech

Para exercer qualquer direito previsto nesta Política ou tirar dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail acima.

2. Dados que coletamos e por quê

Categoria	Dados coletados	Finalidade
Cadastro	Nome completo, endereço de e-mail, senha (armazenada com hash), telefone (opcional), foto de perfil (opcional)	Criar e autenticar a sua conta, comunicações de suporte
Financeiros	Contas bancárias (nome/apelido, saldo inicial), cartões de crédito (apelido, últimos 4 dígitos, limite, datas de fechamento/vencimento), transações (descrição, valor, categoria, data, status), orçamentos, metas, investimentos, empréstimos e parcelamentos	Prestar o serviço principal do Písti — controle e visualização das finanças pessoais/familiares
Household	Vínculo entre membros de um grupo financeiro, convites por e-mail, função de cada membro (dono ou membro)	Permitir o compartilhamento financeiro dentro do grupo
Suporte e feedback	Título, descrição e anexos (imagens/vídeos) enviados via tela de suporte; sugestões de funcionalidades e votos	Atender suas solicitações e priorizar a evolução do produto
Técnicos e de sessão	Cookies de sessão essenciais (gerados pelo Supabase Auth), metadados de acesso (logs do servidor)	Manter você autenticado com segurança; diagnóstico de erros

O que não coletamos: CPF, número completo de cartão de crédito, dados bancários reais (agência/conta), dados de saúde, biometria, documentos de identidade ou quaisquer dados sensíveis nos termos do art. 11 da LGPD.

3. Base legal para o tratamento

Tratamos seus dados com base em:

Execução de contrato (art. 7º, V, LGPD): o processamento dos dados financeiros é necessário para que o Písti funcione conforme contratado.
Consentimento (art. 7º, I, LGPD): ao aceitar estes termos no cadastro, você consente com o tratamento das informações financeiras e com o compartilhamento dentro do seu household.
Legítimo interesse (art. 7º, IX, LGPD): para segurança da plataforma, prevenção de fraudes e melhoria contínua do serviço, desde que não prevaleçam sobre os seus direitos fundamentais.

4. Com quem compartilhamos seus dados

4.1 Membros do seu household

Todos os lançamentos financeiros que você registra ficam visíveis para os outros membros do mesmo household. Esse compartilhamento é a função central do Písti e ocorre com base no seu consentimento ao criar ou entrar em um grupo.

4.2 Administrador do Písti

O administrador da plataforma tem acesso, via painel interno com autenticação própria, a:

conteúdo dos tickets de suporte (título, descrição, anexos de imagem/vídeo) que você enviou, para fins exclusivos de atendimento;
sugestões de funcionalidades e contagens de votos, para priorizar o roadmap do produto.

Esse acesso é necessário para operar o serviço e não é utilizado para acessar seus dados financeiros (transações, saldos, cartões).

4.3 Provedores de infraestrutura (operadores de dados)

Utilizamos o Supabase (Supabase Inc., EUA) como plataforma de banco de dados, autenticação e armazenamento de arquivos. O Supabase pode armazenar dados em infraestrutura localizada fora do Brasil (EUA/AWS). Essa transferência internacional é realizada com base em cláusulas contratuais padrão e nas garantias de segurança documentadas em supabase.com/security.

4.4 Inteligência Artificial (funcionalidade futura)

Caso o Písti lance funcionalidades de análise financeira por IA, dados agregados e anonimizados do seu household (ex.: totais de receita/despesa por categoria, sem identificadores pessoais) poderão ser enviados à Anthropic (Anthropic PBC, EUA), exclusivamente para gerar a análise solicitada por você. Esses dados não são usados para treinar modelos de IA da Anthropic. Você será informado antes do lançamento dessa funcionalidade.

4.5 Não vendemos dados

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins publicitários ou comerciais. Não utilizamos nenhuma ferramenta de analytics, rastreamento ou publicidade de terceiros (sem Google Analytics, Meta Pixel, Mixpanel ou similares).

4.6 Obrigação legal

Podemos compartilhar dados quando exigido por lei, ordem judicial, autoridade regulatória competente ou para proteger direitos, propriedade ou segurança do Písti, dos seus usuários ou de terceiros.

5. Por quanto tempo guardamos seus dados

Dado	Retenção
Dados de conta e financeiros	Enquanto a conta estiver ativa
Dados financeiros após exclusão de conta	Removidos permanentemente junto com o household
Tickets de suporte e sugestões	Mantidos de forma anonimizada (user_id = nulo) após exclusão da conta, para histórico de produto
Lançamentos de membro removido de household	Podem permanecer visíveis aos demais membros do household
Logs técnicos de servidor	Até 90 dias, salvo obrigação legal de retenção maior

6. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem direito a:

Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
Correção: atualizar dados incompletos ou incorretos (disponível em Configurações › Perfil).
Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade com a LGPD.
Portabilidade: receber seus dados em formato estruturado (funcionalidade prevista para versões futuras).
Eliminação: excluir sua conta e dados associados (disponível em Configurações › Segurança).
Informação sobre compartilhamento: saber com quem seus dados foram compartilhados.
Revogação do consentimento: a qualquer momento, sem prejuízo ao tratamento realizado anteriormente.
Oposição: opor-se a tratamentos realizados com base em legítimo interesse.

Para exercer qualquer desses direitos: 📧 atendimento@pistiapp.tech Responderemos em até 15 dias úteis.

7. Segurança dos dados

Adotamos as seguintes medidas técnicas e organizacionais para proteger seus dados:

Autenticação segura: senhas armazenadas com hash (bcrypt via Supabase Auth); suporte a autenticação via link mágico por e-mail.
Isolamento por household: Row Level Security (RLS) no banco de dados garante que nenhum usuário acesse dados de outro household, mesmo com acesso à mesma base.
Autenticação multifator (2FA): habilitada para o acesso administrativo à infraestrutura Supabase.
Criptografia em trânsito: toda comunicação entre o app e os servidores usa HTTPS com TLS 1.2+.
Acesso privilegiado controlado: a chave de serviço do banco (service_role) é usada exclusivamente no servidor, nunca exposta ao navegador do cliente.

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados pessoais, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

8. Cookies

Utilizamos exclusivamente cookies de sessão essenciais, gerados automaticamente pelo Supabase Auth para manter você autenticado com segurança. Esses cookies:

são necessários para o funcionamento do serviço (não requerem consentimento separado);
não rastreiam sua navegação fora do Písti;
são eliminados ao expirar a sessão ou ao fazer logout.

Não utilizamos cookies de publicidade, analytics de terceiros, rastreamento comportamental ou qualquer tecnologia de fingerprinting.

9. Transferência internacional de dados

Seus dados são processados pela infraestrutura do Supabase, que pode estar localizada nos Estados Unidos (AWS). Essa transferência é realizada com salvaguardas adequadas (cláusulas contratuais padrão) e está documentada na política de privacidade do Supabase.

10. Menores de idade

O Písti não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que um menor criou uma conta, a excluiremos imediatamente.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente para refletir mudanças no produto, na legislação ou em nossas práticas. Quando as alterações forem relevantes, notificaremos você com pelo menos 15 dias de antecedência por e-mail e/ou aviso no aplicativo. A data de vigência da versão atual consta sempre no topo deste documento.

12. Contato e canal de privacidade

Para dúvidas, solicitações ou para exercer seus direitos como titular de dados:

📧 atendimento@pistiapp.tech Assunto sugerido: "Privacidade de Dados — [seu pedido]"

Respondemos em até 15 dias úteis a partir do recebimento da solicitação.