Política de Privacidade

O Apex.é uma plataforma de gestão financeira pessoal com assessor de IA. Para efeitos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD"), atuamos como controlador dos dados pessoais coletados.

Esta Política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos.

2.1 Dados de cadastro

• Nome (opcional);
• Email;
• Senha (armazenada criptografada — nem nós conseguimos lê-la);
• Data e hora do cadastro.

2.2 Dados financeiros inseridos pelo Usuário

• Receitas, despesas, contas bancárias (saldo e identificação), cartões de crédito (limite, vencimento), investimentos e bens;
• Metas, orçamentos, lançamentos recorrentes;
• Documentos enviados ao módulo Drive (boletos, contratos, etc).

Não coletamos dados bancários sensíveis via Open Finance ou conexão direta com bancos. Todos os dados financeiros são inseridos manualmente pelo Usuário.

2.3 Dados de uso e técnicos

• Endereço IP, identificador do dispositivo, tipo de navegador;
• Datas e horários de acesso, ações realizadas na Plataforma;
• Cookies estritamente necessários para manter a sessão.

2.4 Dados de pagamento

Dados de cartão de crédito ou conta para débito são coletados e armazenados exclusivamente pelo provedor de pagamento Asaas. O Apex. não armazena número de cartão, CVV ou senha bancária.

• Para criar e manter a sua conta;
• Para processar pagamentos e gerir a sua assinatura;
• Para fornecer as funcionalidades da Plataforma (dashboard, cartões, metas, etc.);
• Para que o assessor de IA possa responder com base nos seus dados;
• Para enviar comunicações operacionais (recibos, lembretes de vencimento, alertas de segurança);
• Para cumprir obrigações legais (fiscais, regulatórias, judiciais);
• Para detectar e prevenir fraude, abuso e atividades ilegais;
• Para melhorar a Plataforma com base em métricas agregadas e anônimas.

• Execução de contrato: para fornecer o serviço contratado e processar a cobrança;
• Cumprimento de obrigação legal: para reter dados fiscais e responder a autoridades;
• Legítimo interesse: para prevenir fraude, garantir segurança e melhorar o serviço;
• Consentimento: para comunicações de marketing (opcionais) e cookies não essenciais.

Compartilhamos dados apenas com os operadores estritamente necessários para a prestação do serviço:

• Supabase (Powerbase Inc.) — hospedagem do banco de dados e autenticação. Servidores localizados na União Europeia ou EUA com cláusulas-padrão de transferência internacional.
• Vercel Inc. — hospedagem da aplicação web.
• Asaas Gestão Financeira S.A. — processamento de pagamentos (Brasil).
• Groq Inc. — provedor do modelo de linguagem que alimenta o assessor de IA. Apenas o texto da conversa é enviado; dados financeiros estruturados não são compartilhados sem necessidade.
• Meta Platforms Inc. e Google LLC — apenas dados agregados/anônimos de visitas, via cookies de marketing (somente se você consentir).

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing de outras empresas.

• Dados da sua conta e financeiros: enquanto a conta estiver ativa;
• Após o cancelamento: até 90 dias para permitir reativação, depois eliminados permanentemente;
• Dados de cobrança e fiscais: pelo prazo legal mínimo (5 anos para questões fiscais);
• Logs técnicos: até 12 meses.

Você pode, a qualquer momento e gratuitamente, solicitar:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados pessoais tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando aplicável.

Para exercer qualquer direito, envie email para suporte.contato.apex@gmail.com. Responderemos em até 15 dias.

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) em toda a comunicação;
• Senhas armazenadas com hash criptográfico irreversível;
• Isolamento por usuário: cada conta enxerga somente seus próprios dados, por meio de Row-Level Security no banco de dados;
• Acesso administrativo restrito a colaboradores autorizados, com autenticação forte;
• Backups regulares e logs de auditoria.

Nenhum sistema é 100% seguro. Caso ocorra um incidente que afete seus dados, notificaremos você e a ANPD nos prazos legais.

Utilizamos apenas cookies estritamente necessários (sessão, autenticação) por padrão. Cookies de marketing ou métricas (Meta Pixel, Google Analytics) só são ativados mediante consentimento via banner. Você pode desativá-los a qualquer momento nas configurações do navegador.

A Plataforma não se destina a menores de 18 anos. Não coletamos dados conscientemente de menores. Se identificarmos conta de menor, ela será eliminada.

Esta política pode ser atualizada. Alterações materiais serão comunicadas por email e pela própria Plataforma com no mínimo 30 dias de antecedência.

Encarregado: equipe Apex..
Contato: suporte.contato.apex@gmail.com.

Se preferir, você pode acionar diretamente a Autoridade Nacional de Proteção de Dados (ANPD) através de gov.br/anpd.