Política de privacidade e segurança

1. Objetivo e abrangência

Esta Política descreve como tratamos dados pessoais e adotamos medidas de segurança quando você utiliza o aplicativo Gold Business e serviços associados (doravante, "Serviço"). Ao criar conta, acessar ou continuar usando o Serviço, você declara que leu e compreendeu esta Política. Se não concordar, não utilize o Serviço.

O Gold Business é voltado à gestão de negócios (ex.: cadastros, finanças operacionais, estoque, vendas, fornecedores, metas e fluxos internos). Alguns dados que você insere podem identificar terceiros (clientes, colaboradores, fornecedores): nesses casos, você declara possuir base legal para incluir essas informações e, quando aplicável, informar os titulares conforme a legislação.

2. Dados que podemos tratar

Dependendo de como você usa o Serviço, podemos tratar, entre outros, os seguintes tipos de informação:

• Dados de cadastro e conta: nome, e-mail, identificador de usuário, credenciais de acesso (senha armazenada de forma protegida — não conservamos senha em texto puro) e preferências da conta.
• Dados do negócio inseridos por você: informações sobre empresas, produtos, serviços, estoque, pedidos, precificação, despesas, receitas, categorias, anexos/documentos que você enviar, notas, metas, comentários e demais conteúdos necessários às funcionalidades de gestão.
• Dados de terceiros relacionados ao negócio: nome, contato ou identificadores de clientes, fornecedores ou equipe, quando você os registrar no Serviço.
• Dados técnicos e de uso: tipo de dispositivo, sistema operacional, versão do app, identificadores de instalação quando permitidos pela plataforma, registros de falhas (crash logs), métricas de uso agregadas ou pseudonimizadas, data e hora de eventos relevantes para segurança e melhoria do produto.
• Dados de suporte: mensagens, anexos e histórico necessário para atender solicitações quando você entra em contato conosco.
• Dados de pagamento (quando houver): faturamento e status de assinatura podem ser tratados por nós e por processadores de pagamento (ex.: lojas de aplicativo ou gateways). Em regra, não armazenamos número completo de cartão: o processamento costuma ocorrer diretamente no provedor de pagamento, conforme as regras da Apple, Google ou outro meio utilizado.

O que não fazemos: não solicitamos senha de banco nem credenciais de acesso à sua instituição financeira para operar o Internet banking em seu nome. Qualquer integração futura com terceiros será descrita de forma transparente no Serviço e, quando necessário, mediante consentimento ou outra base legal aplicável.

3. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para finalidades como: prestação e melhoria do Serviço; autenticação e segurança; suporte; comunicações transacionais; cumprimento de obrigações legais; defesa em processos; prevenção a fraudes e abusos; e, quando cabível, análises estatísticas ou de produto de forma agregada ou pseudonimizada.

As bases legais podem incluir, conforme o caso: execução de contrato ou de procedimentos preliminares; legítimo interesse, observado o equilíbrio com seus direitos; cumprimento de obrigação legal ou regulatória; proteção da vida ou da incolumidade física; tutela da saúde; e consentimento, quando exigido ou escolhido por você para finalidades específicas.

4. Compartilhamento e operadores

Podemos compartilhar dados com fornecedores que nos auxiliam a operar o Serviço, atuando como operadores, mediante contratos e instruções compatíveis com esta Política e com a LGPD. Exemplos típicos incluem:

• Infraestrutura e autenticação em nuvem (por exemplo, serviços do ecossistema Google Firebase / Google Cloud), utilizados para hospedagem, autenticação, banco de dados e funções correlatas, conforme configurado na versão do app.
• Lojas de aplicativo (Apple App Store, Google Play) para distribuição, atualização e, quando aplicável, assinaturas e faturamento.
• Ferramentas de diagnóstico e desempenho, quando habilitadas, para estabilidade e segurança do app.

Não vendemos seus dados pessoais como mercadoria. Podemos divulgar informações se formos legalmente obrigados, para resguardar direitos em disputas ou para proteger a integridade do Serviço e dos usuários, sempre no limite permitido pela lei.

5. Transferência internacional

Provedores de nuvem podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos medidas previstas na LGPD, como cláusulas contratuais padrão, avaliações de risco e escolha de fornecedores com padrões reconhecidos de segurança e privacidade, conforme aplicável a cada integração.

6. Inteligência artificial e automação

Se o Serviço oferecer recursos assistidos por modelos de linguagem, classificação automática, sugestões ou previsões, esses recursos serão utilizados para apoiar sua gestão com base nos dados que você optar por utilizar nesses fluxos. Recomendações automáticas não substituem aconselhamento contábil, fiscal, jurídico ou financeiro profissional. Você permanece responsável pelas decisões de negócio tomadas com base nas informações exibidas no app.

7. Segurança da informação

Proteger sua conta e os dados do seu negócio é prioridade. Adotamos medidas técnicas e organizacionais proporcionais ao risco, entre elas:

• Controle de acesso: autenticação de usuário, segregação lógica de dados e princípio do menor privilégio para sistemas internos.
• Confidencialidade em trânsito: uso de TLS/HTTPS e canais criptografados entre o app e os serviços, conforme as práticas recomendadas pelas plataformas.
• Proteção em repouso: mecanismos de criptografia e controles oferecidos pelos provedores de nuvem para armazenamento de dados.
• Gestão de vulnerabilidades: atualizações de segurança do app, revisão de dependências e resposta a incidentes com mitigação e comunicação quando exigido por lei.
• Contas e sessões: recomendamos senha forte, biometria do dispositivo quando disponível e não compartilhamento de credenciais. Em caso de perda ou roubo do aparelho, altere a senha e utilize os canais de suporte.

8. Retenção e exclusão

Mantemos dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, respeitando prazos legais, regulatórios e contábeis, bem como para resguardar direitos em eventual controvérsia. Após o encerramento da conta, poderemos conservar registros mínimos por período adicional quando a lei ou legítimo interesse compatível assim exigir.

Para solicitar exclusão da conta e dos dados tratados no âmbito do Serviço, utilize a opção disponível no menu do aplicativo. Detalhes adicionais estão na página Exclusão de conta.

9. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018, você pode solicitar, conforme o caso:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
• portabilidade, observados segredos comercial e industrial e regulamentação da autoridade;
• eliminação dos dados tratados com consentimento, quando couber;
• informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento, quando a base legal for o consentimento.

Pedidos podem ser feitos pelo app (quando disponível), por e-mail para contato@moneyzin.com (assunto sugerido: "Gold Business — dados pessoais") ou pelos canais indicados nas lojas de aplicativo. Podemos solicitar informações para confirmar sua identidade antes de atender certas solicitações.

10. Crianças e adolescentes

O Serviço não se destina a menores de 16 anos de forma autônoma. Se identificarmos cadastro indevido, tomaremos medidas para excluir os dados e encerrar o acesso, salvo hipóteses legais específicas.

11. Cookies, SDKs e tecnologias semelhantes

Em aplicativos móveis, SDKs e APIs das plataformas podem coletar identificadores e telemetria conforme as permissões que você conceder e as políticas da Apple e do Google. Você pode revisar permissões nas configurações do dispositivo.

12. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço, na legislação ou em integrações. Publicaremos a versão vigente nesta URL e, quando a mudança for material, avisaremos por meios razoáveis (por exemplo, aviso no app ou por e-mail).

13. Contato

Dúvidas sobre privacidade, segurança ou exercício de direitos: contato@moneyzin.com.

14. Termos das lojas (Apple / Google)

Compras ou assinaturas feitas pelas lojas oficiais também estão sujeitas aos termos e políticas de privacidade da Apple ou do Google, conforme o caso. O EULA padrão da Apple para apps licenciados está disponível em: Apple Standard EULA.