Política de Privacidade

2. Dados que Coletamos

Para prestar serviços de qualidade, viabilizar o acesso aos recursos do Organiz.AI e ministrar os treinamentos de educação financeira, coletamos as seguintes categorias de dados:

• Dados Cadastrais: Nome completo, endereço de e-mail, número de telefone/WhatsApp e foto de perfil opcional.
• Dados Financeiros inseridos pelo Usuário: Entradas, despesas fixas e variáveis, cartões de crédito, saldos bancários declarados, metas de economia (cofrinhos) e categorias personalizadas. O usuário tem pleno controle sobre todas as informações que cadastra na plataforma.
• Dados de Navegação e Auditoria: Endereço IP anonimizado, tipo de navegador, identificador de sessão e registros de ações de segurança (logs de login e alteração de privilégios) para prevenção de fraudes e invasões.

3. Finalidade do Tratamento de Dados

Seus dados são tratados com base nas seguintes hipóteses legais previstas na LGPD:

4. Armazenamento e Medidas de Segurança

Adotamos medidas técnicas e organizacionais rígidas para assegurar a inviolabilidade de seus registros:

• Criptografia Forte: Todo o tráfego é transmitido via protocolo HTTPS com certificados TLS modernos e criptografia de ponta a ponta.
• Row Level Security (RLS) no PostgreSQL: Cada linha da base de dados é isolada criptograficamente por meio de políticas RLS em nível de banco de dados, garantindo que nenhum usuário tenha visibilidade ou permissão sobre os registros financeiros de outro.
• Trilhas de Auditoria Imutáveis: Alterações sensíveis de privilégios e perfis são registradas em tabelas de auditoria imutáveis com gatilhos de segurança à prova de manipulação externa.
• Isolamento de Credenciais e APIs: Todas as chaves mestras e APIs de inteligência artificial executam estritamente em ambiente isolado de servidor backend.

5. Proteção de Menores (ECA Digital e Art. 14 da LGPD)

Em estrita observância ao Estatuto da Criança e do Adolescente em Meios Digitais (ECA Digital) e ao Artigo 14 da Lei Geral de Proteção de Dados (LGPD), a plataforma Organiz.AI estabelece que a contratação de planos e a inserção de dados financeiros são permitidas exclusivamente a pessoas com idade igual ou superior a 18 (dezoito) anos, dotadas de capacidade civil plena.

O processo de cadastro exige a validação efetiva da data de nascimento e identificador civil (CPF), não admitindo mera autodeclaração genérica. Não realizamos intencionalmente o tratamento de dados de crianças ou adolescentes para fins comerciais ou de perfilamento financeiro.

6. Gravação de Sessão e Mascaramento de Campos (Privacy by Design)

Por diretriz corporativa de segurança e respeito ao sigilo financeiro:

• Gravação de Sessão (Session Replay) Desativada: A plataforma não utiliza ferramentas de gravação visual contínua de telas, cliques ou mapas de calor invasivos em áreas autenticadas de gestão financeira.
• Mascaramento Universal de Inputs: Todos os campos de digitação (senhas, CPFs, saldos, transações bancárias e numerações de cartão) contêm atributos técnicos de mascaramento e isolamento (anti-replay), impedindo que dados sensíveis sejam transmitidos a ferramentas analíticas.
• Hospedagem Local de Recursos e Fontes: Arquivos tipográficos (fontes) e mídias essenciais são auto-hospedados em nossa própria infraestrutura, eliminando a transmissão indiscriminada de endereços IP de usuários brasileiros para servidores externos (como Google Fonts).

7. Seus Direitos como Titular (Art. 18 da LGPD)

Você possui controle total sobre suas informações. A qualquer momento, mediante requisição simples, você pode solicitar:

• Confirmação da existência de tratamento e acesso imediato aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Eliminação completa de seus dados pessoais e financeiros da nossa base;
• Portabilidade dos dados em formato interoperável (como exportação CSV ou planilha);
• Revogação do consentimento concedido para comunicações e cookies opcionais, inclusive através do nosso canal de descadastro em 1 clique.