Política de Privacidade - Prosperas

Última atualização: 21 de outubro de 2026 (versão 2.3)

1. Introdução

O Prosperas ("nós", "nosso" ou "aplicativo") é um aplicativo de gestão financeira pessoal, disponível no navegador e instalável na tela inicial do celular ou do computador. Esta Política explica quais dados pessoais tratamos, para quê, com quem os compartilhamos e como você exerce seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

Ao usar o Prosperas, você declara ter lido esta Política. Se não concordar com ela, não utilize o aplicativo.

2. Dados que Tratamos

2.1 Cadastro e acesso

• E-mail: para entrar no aplicativo (envio do código de acesso) e para comunicações do serviço
• Nome: para personalizar a experiência
• Telefone (opcional): para receber o código por SMS, quando esse recurso estiver disponível

• Login com Google (opcional): se você escolher entrar com sua conta Google, recebemos seu nome, e-mail, foto de perfil e o identificador da conta, fornecidos pelo Google

• Conta casal (opcional): se você cadastrar o(a) cônjuge ou companheiro(a), guardamos o nome e o e-mail informados por você, para enviar a essa pessoa um aviso informativo (com um link para ela pedir para não receber mais). Para limitar abuso, guardamos também uma versão codificada (hash) do e-mail, e não o texto, na lista de quem pediu para não receber, e registramos a quantidade de avisos enviados

2.2 Dados financeiros e de planejamento (inseridos por você)

• Lançamentos: título, descrição, valor, data, vencimento, categoria, forma de pagamento, parcelas e, se você informar, a pessoa relacionada ao lançamento
• Categorias personalizadas
• Cartões: nome, bandeira, quatro últimos dígitos, nome do titular (se você informar), limite, dia de fechamento e de vencimento
• Metas, investimentos (nome, instituição, valores, rentabilidade e vencimento) e simulações de planejamento
• Calendário: título, descrição, local e datas dos seus compromissos
• Preferências e configurações do aplicativo (por exemplo, tema e notificações)

Conta casal: se você usar a conta casal, essas informações são compartilhadas com a outra pessoa da conta, que também pode ver, editar e excluir. Cada registro guarda quem o criou (para exibir o nome do autor).

Importante: todos esses dados são inseridos por você. O Prosperas não se conecta a bancos nem a corretoras e não coleta senhas bancárias nem o número completo de cartões.

2.3 Dados técnicos e de segurança

• Endereço IP e horário dos acessos e das tentativas de login, para segurança e prevenção de abuso
• Informações básicas do aparelho/navegador, para gerenciar as sessões de login
• Registros de funcionamento do servidor (logs técnicos)
• Dados de notificação push, se você ativar as notificações: identificador do navegador/aparelho gerado pelo serviço de notificações, a plataforma e o seu fuso horário (para enviar o lembrete na hora certa)
• Registro de lembretes enviados, para não repetir a mesma notificação

2.4 Assistente de IA (quando você o utiliza)

Quando você pede ajuda ao assistente, enviamos a um provedor de inteligência artificial: o texto digitado, a imagem anexada (por exemplo, a foto de um recibo), a lista das suas categorias ativas e a data atual, apenas para gerar sugestões de lançamento. Por padrão, as sugestões não são salvas automaticamente: você revisa e confirma antes de qualquer registro. Se você ativar, em Configurações, o lançar direto, o assistente salva sem pedir confirmação apenas quando você dá uma ordem explícita (por exemplo, "lança" ou "registra") e o lançamento está completo e confiável; é possível desfazer.

2.4.1 Ditado por voz (quando você o utiliza)

Se você tocar no microfone do assistente para ditar em vez de digitar, a fala é transformada em texto pelo reconhecimento de voz do seu navegador ou do seu aparelho. Nesse caso, o áudio é processado pelo fornecedor do navegador/sistema (por exemplo, o Google, no Chrome e no Android, ou a Apple, no Safari), sob a política de privacidade dele, e normalmente exige conexão com a internet. O Prosperas não grava nem armazena o áudio: recebemos apenas o texto transcrito, que aparece no campo do chat para você revisar antes de enviar. O microfone só é ativado quando você toca no botão e depende da permissão concedida no navegador ou no aparelho, que você pode revogar quando quiser.

2.4.2 Plano Premium e pagamentos (se você contratar)

Os pagamentos são processados pelo Mercado Pago. O Prosperas não recebe nem guarda dados do seu cartão, nem CPF: eles são informados diretamente ao Mercado Pago. Do nosso lado, guardamos apenas o necessário para liberar o plano e prestar contas: o tipo de plano, o valor, as datas, o status (aprovado, estornado, cancelado) e os identificadores da assinatura, do pedido e do pagamento no Mercado Pago, além de qual conta pagou. Enviamos ao Mercado Pago o seu e-mail para emitir a cobrança. Também guardamos o consumo mensal de créditos do assistente de IA (apenas contagens, não o conteúdo).

2.4.3 Programa de indicação

Cada conta tem um código de indicação aleatório. Se você se cadastra pelo link de outra pessoa, guardamos o vínculo entre as duas contas e uma versão codificada (hash) do endereço IP do cadastro, usada somente para detectar abuso (não para perfilar ou anunciar). Quem indica vê só a quantidade de pessoas que contam para o desconto, nunca quem são.

2.5 Dados que NÃO coletamos

• Senhas bancárias ou de qualquer outro serviço
• Números completos de cartão de crédito (o cartão é digitado no Mercado Pago, não conosco)
• CPF ou documentos de identificação (se o meio de pagamento exigir, é informado ao Mercado Pago, não a nós)
• Dados de localização e lista de contatos
• Histórico de navegação fora do aplicativo
• Dados para publicidade ou perfilamento comercial. Não usamos ferramentas de análise de comportamento (analytics) nem rastreadores de publicidade

3. Como Usamos seus Dados

3.1 Fornecimento do serviço

• Autenticar seu acesso, enviando um código de verificação ao seu e-mail
• Armazenar, sincronizar entre seus aparelhos e exibir suas informações financeiras
• Gerar relatórios, metas, simulações e o calendário
• Enviar lembretes (contas a vencer, contas vencidas e compromissos) por notificação push, somente se você ativar as notificações, e por e-mail, para o endereço da sua conta, o que você pode desativar a qualquer momento em Configurações > Notificações > Avisos por e-mail (e, por conta, no calendário, em Editar lembrete)
• Oferecer o assistente de IA e o ditado por voz, somente quando você os utiliza

3.2 Segurança

• Proteger sua conta contra acessos não autorizados
• Detectar e prevenir fraudes e abuso, inclusive com limite de tentativas e de requisições

3.3 Comunicações do serviço

• Códigos de verificação, mensagem de boas-vindas e confirmação de exclusão de conta
• Avisos sobre mudanças importantes no serviço

3.4 Melhorias

• Corrigir erros e problemas técnicos e aprimorar o desempenho, sem criar perfis comerciais

4. Base Legal para o Tratamento (LGPD)

5. Compartilhamento de Dados

5.1 Não vendemos seus dados

Nós não vendemos, alugamos ou comercializamos seus dados pessoais.

5.2 Prestadores de serviço (operadores)

Para operar o Prosperas contamos com empresas que tratam dados em nosso nome, sob contratos de tratamento de dados:

Esta lista pode mudar; quando mudar, atualizaremos esta Política.

5.3 Outras situações

Podemos compartilhar dados também para cumprir obrigação legal, ordem judicial ou determinação de autoridade competente, e para proteger direitos, segurança ou propriedade, nos limites da lei.

5.4 Transferência internacional

Alguns dos prestadores acima podem tratar dados fora do Brasil. Nesses casos, buscamos garantias compatíveis com a LGPD (Art. 33), por meio dos contratos de tratamento de dados oferecidos pelos próprios prestadores.

6. Armazenamento e Segurança

6.1 Onde seus dados ficam

• No seu aparelho/navegador: cópia local para uso offline, preferências e a sessão de login
• Nos nossos servidores: banco de dados na região de São Paulo, usado para sincronizar suas informações entre aparelhos

6.2 Medidas de segurança

• HTTPS/TLS em todas as comunicações
• Criptografia em repouso do banco de dados pelo provedor e cópias de segurança criptografadas
• Acesso por código de 6 dígitos, sem senha: o código expira em 10 minutos, é guardado apenas como valor protegido (hash) e tem limite de tentativas
• Sessões de login com validade limitada (atualmente, 7 dias sem uso, até 30 dias no total) e tokens de acesso de curta duração
• Isolamento dos dados por usuário: o banco bloqueia o acesso público direto às tabelas
• Limite de tentativas e de requisições contra abuso
• Acesso administrativo restrito ao responsável pelo serviço
• Cópias de segurança diárias, mantidas por até 30 dias

Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a LGPD (Art. 48).

6.3 Retenção e exclusão

• Mantemos seus dados enquanto sua conta estiver ativa
• Ao pedir a exclusão, a conta fica bloqueada por 30 dias (você pode desistir nesse prazo); só depois disso a exclusão é definitiva. Em conta casal, os dados continuam com a outra pessoa se ela permanecer, e os registros criados por você ficam como de um "ex-membro" (ou são apagados, conforme a sua escolha)
• Ao excluir sua conta, seus dados são removidos do banco de dados de produção; as cópias de segurança deixam de conter seus dados em até 30 dias, e os registros técnicos do servidor são mantidos por até 30 dias
• Registros de pagamento (valor, datas, status e identificadores) são mantidos pelo prazo exigido pela legislação fiscal e contábil, mesmo depois da exclusão da conta, e ficam separados dos demais dados
• Podemos reter informações pelo tempo exigido por lei

7. Seus Direitos (LGPD)

Você pode, a qualquer momento:

• Acessar seus dados (eles estão disponíveis no próprio aplicativo)
• Corrigir dados incompletos, inexatos ou desatualizados (editando no aplicativo)
• Excluir sua conta e seus dados: Configurações > Excluir conta (a exclusão é confirmada por um código enviado ao seu e-mail)
• Portar seus dados: Configurações > Backup > Exportar, em arquivo estruturado (JSON ou CSV compactado)
• Revogar o consentimento, por exemplo desativando as notificações ou o microfone nas configurações do navegador/aparelho ou deixando de usar o assistente de IA
• Obter informação sobre com quem compartilhamos seus dados (seção 5)
• Se opor a tratamentos feitos com base em interesse legítimo e pedir a revisão de decisões automatizadas. O assistente de IA apenas sugere, e você decide

Como exercer seus direitos

A forma mais rápida é pelo próprio aplicativo (opções acima). Para qualquer outro pedido, responda a qualquer e-mail enviado pelo Prosperas (por exemplo, o do código de acesso) com o assunto [LGPD]. Respondemos em até 15 dias.

8. Armazenamento Local, Cookies e Tecnologias Semelhantes

• Não usamos cookies de rastreamento nem de publicidade.
• Usamos o armazenamento local do navegador (localStorage e IndexedDB) para manter sua sessão, suas preferências e os dados que permitem o uso offline, e um service worker para o funcionamento offline e a instalação do aplicativo. Você pode apagar esses dados nas configurações do navegador (isso encerra sua sessão neste aparelho).
• Se você entrar com o Google, o fluxo de autenticação pode usar cookies do próprio Google, regidos pela política dele.

9. Notificações Push

As notificações push são opcionais: você as ativa em Configurações > Notificações e concede a permissão no navegador. Os avisos por e-mail (vencimentos e compromissos) vêm ligados e podem ser desligados na mesma tela; o e-mail mostra o nome e o valor da conta a vencer. Ao ativar, guardamos o identificador do seu aparelho para enviar os lembretes. Ao sair da conta, o aparelho é desregistrado. O conteúdo da notificação (por exemplo, o nome e o valor de uma conta a vencer) pode aparecer na tela de bloqueio do aparelho.

10. Menores de Idade

O Prosperas não é destinado a menores de 18 anos e não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que isso ocorreu, excluiremos essas informações.

11. Alterações nesta Política

Podemos atualizar esta Política. Quando as mudanças forem relevantes, avisaremos por e-mail ou no aplicativo e atualizaremos a data no topo. O histórico está na seção 14.

12. Contato e Encarregado (DPO)

Atualmente, o canal para dúvidas e pedidos de privacidade é responder a qualquer e-mail enviado pelo Prosperas (com o assunto [LGPD]) ou usar as opções em Configurações do aplicativo. O nome do Encarregado de Proteção de Dados e um endereço de e-mail próprio de privacidade serão divulgados nesta página assim que estiverem disponíveis.

Autoridade Nacional de Proteção de Dados (ANPD): se você entender que seus direitos não foram atendidos, pode registrar reclamação junto à ANPD: www.gov.br/anpd

13. Glossário

• LGPD: Lei Geral de Proteção de Dados (Lei 13.709/2018)
• Dados pessoais: informações que identificam ou podem identificar você
• Tratamento: qualquer operação realizada com dados pessoais
• Controlador: quem decide sobre o tratamento (Prosperas)
• Operador: quem trata dados em nome do controlador
• Encarregado (DPO): canal entre o controlador, os titulares e a ANPD
• Hash: transformação irreversível usada para guardar um valor (como o código de acesso) sem armazená-lo em claro

14. Histórico de Versões

Esta Política de Privacidade foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e demais legislações aplicáveis.