Legal
Política de privacidade
Em linguagem direta: quem cuida dos seus dados, quais dados, para quê, por quanto tempo e o que você pode pedir. Base: Lei 13.709/2018 (LGPD).
Quem é o controlador e o encarregado
Controlador: Red Husky, que opera o Okane. Encarregado (art. 41): contato pelo e-mail privacidade@redhusky.com.br.
Que dados tratamos, para quê e por quanto tempo
Os dados são digitados ou importados por você ou por quem divide a família com você. O Okane não é instituição financeira e não recebe dados de bancos. Usa duas fontes externas, descritas abaixo: a IA da Anthropic e a API pública de resultados da Caixa.
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Nome, e-mail e segredo do segundo fator | Autenticar e identificar você | Contrato (art. 7º, V) | Enquanto a conta existir; anonimizados na exclusão |
| Nome da família, vínculos e papéis | Isolar e organizar os dados da família | Contrato (art. 7º, V) | Até a exclusão pelo administrador |
| E-mail de quem é convidado | Enviar o convite | Legítimo interesse (art. 7º, IX) | 7 dias de validade e mais 30 dias; depois é apagado |
| Nome do aparelho e uso do app | Autenticar o aplicativo | Contrato (art. 7º, V) | Até revogar, mais 180 dias |
| Contas, cartões, lançamentos, orçamentos e metas | Controle financeiro da família | Contrato (art. 7º, V) | Enquanto a família existir |
| Extratos enviados para importação | Conciliação | Contrato (art. 7º, V) | Arquivo por 90 dias; o registro, enquanto a família existir |
| Comprovantes (imagem ou PDF) anexados a lançamentos | Comprovar o lançamento | Contrato (art. 7º, V) | Cifrados; até a pessoa remover ou a família ser excluída |
| Notificações e assinatura de push (endpoint e chaves do navegador) | Avisar você | Contrato (art. 7º, V) | Até desligar ou revogar; apagados com a conta |
| Receitas, despensa, lista de compras, viagens e jogos de loteria | Organização doméstica da família | Contrato (art. 7º, V); consentimento nos jogos | Enquanto a família existir; saem na exportação |
| Pedidos ao assistente de IA e propostas | Traduzir o pedido em ação, sempre com sua confirmação | Consentimento do ato de pedir (art. 7º, I) | Proposta expira em 1 hora; o histórico some com a família |
| Registro de ações (quem fez o quê, canal e IP) | Segurança e auditoria | Obrigação legal (Marco Civil, art. 15) e legítimo interesse | No mínimo 6 meses; o autor é anonimizado se a conta for excluída |
Não tratamos dado pessoal sensível (art. 5º, II). Fotos (perfil, receitas) e comprovantes podem mostrar pessoas ou documentos; ficam cifrados e só abrem por link assinado de 5 minutos.
Inteligência artificial, API da Caixa e comprovantes
- IA (Anthropic, Claude): só o servidor chama. O texto vai sem nome, e-mail, CPF ou telefone, e sem dados do razão além de totais e nomes de categoria. A IA apenas propõe: nada é gravado sem a sua confirmação, e toda saída vem marcada como feita por IA. A Anthropic não usa o conteúdo para treinar modelos com a nossa conta, e nós também não treinamos modelo com a saída do Claude.
- Categoria dos estabelecimentos: um modelo de decisão sugere a categoria a partir do nome e da cidade do estabelecimento. Só esses dados saem; nunca valores, membros nem transações. Se for uma empresa, o servidor também pergunta à IA qual é o site oficial e baixa a logo de lá. Nomes que parecem pessoas físicas não vão à internet. O que a pessoa preencheu nunca é trocado, e o que o agente fez vem marcado.
- API da Caixa: consultamos resultados públicos de concursos de loteria para conferir os jogos que você registrou. Nenhum dado seu é enviado: a consulta é só do concurso. O Okane não sugere aposta.
- Comprovantes: imagem ou PDF de até 5 MB, cifrados, com link assinado de 5 minutos. Na exportação saem só os metadados (tipo e tamanho); o arquivo se apaga com a família.
Com quem compartilhamos
Com os membros da sua família no Okane, de acordo com o papel de cada um, e com o serviço de e-mail usado para enviar convites e avisos de conta. Não vendemos dados e não usamos para publicidade.
Como protegemos
Campos pessoais são cifrados pela própria aplicação antes de chegar ao banco, senhas ficam só como hash, o acesso é isolado por família, o segundo fator é opcional e as ações importantes ficam numa trilha que ninguém edita. Dados pessoais não vão para os registros técnicos (logs). Esta página não faz promessa sobre a proteção do disco do servidor nem das cópias de segurança.
Seus direitos (art. 18)
- Confirmar que tratamos seus dados e acessá-los.
- Corrigir dados incompletos ou desatualizados (o perfil já permite).
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
- Pedir a portabilidade dos seus dados.
- Saber com quem compartilhamos e revogar consentimentos.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
A exclusão da conta está em Perfil e a exportação dos dados da família (administradores) em Família. Para os demais direitos, escreva ao encarregado.