Política de Privacidade
Última atualização: 10 de julho de 2026
O MapaRico é uma plataforma de saúde financeira pessoal. Esta Política de Privacidade explica quais dados coletamos, como os utilizamos, com quem compartilhamos e quais são os seus direitos como titular dos dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Dados coletados
Coletamos apenas os dados necessários para o funcionamento da plataforma e para oferecer uma experiência personalizada de saúde financeira.
Dados de conta
- E-mail e nome, obtidos via autenticação com Google (OAuth 2.0)
- Foto de perfil, quando fornecida pelo Google
Dados financeiros inseridos pelo usuário
- Receitas e despesas registradas manualmente (categoria, valor, data)
- Metas financeiras (nome, valor-alvo, prazo, progresso)
- Dívidas e investimentos cadastrados
- Respostas dos check-ins semanais (valores poupados, situação do orçamento)
- Score de Saúde Financeira calculado com base nos dados acima
Todos esses dados são inseridos voluntariamente por você. O MapaRico não acessa contas bancárias, Open Finance ou qualquer fonte externa de dados financeiros.
Dados técnicos
- Endereço IP e tipo de dispositivo/navegador (logs de acesso)
- ID do dispositivo móvel (para entrega de notificações push e anúncios)
- Logs de uso anônimos para diagnóstico de erros
2. Como usamos seus dados
Utilizamos seus dados para:
- Calcular seu Score de Saúde Financeira e exibir seu progresso
- Personalizar insights e recomendações financeiras
- Sincronizar dados entre dispositivos (web e app mobile)
- Enviar notificações relevantes (lembretes, alertas de metas)
- Melhorar a plataforma com base no uso agregado e anônimo
- Cumprir obrigações legais
Não utilizamos seus dados financeiros para publicidade, pontuação de crédito ou qualquer finalidade além das listadas acima.
3. Armazenamento de dados (Supabase)
Seus dados são armazenados no Supabase, uma plataforma de banco de dados em nuvem com infraestrutura na AWS (região South America — São Paulo). O Supabase oferece:
- Criptografia em trânsito (TLS 1.2+) e em repouso (AES-256)
- Isolamento de dados por usuário via Row Level Security (RLS)
- Backups automáticos diários
- Conformidade com SOC 2 Type II
Para mais informações, consulte a Política de Privacidade do Supabase.
4. Inteligência Artificial (OpenAI)
O MapaRico utiliza a API da OpenAI (modelo GPT-4o mini) para gerar insights financeiros personalizados e responder perguntas no chat de IA (funcionalidade do Plano Rico).
Quando você utiliza recursos de IA, enviamos à OpenAI um resumo financeiro anonimizado com informações como: score atual, variação mensal, categoria de gastos predominante e progresso de metas. Não enviamos seu nome completo, e-mail, CPF ou dados bancários.
De acordo com a política de uso da API da OpenAI, os dados enviados via API não são usados para treinar modelos e não são armazenados por mais de 30 dias para fins de segurança e abuso.
Para mais informações, consulte a Política de uso de dados da API da OpenAI.
5. Publicidade no app mobile (Google AdMob)
O aplicativo móvel do MapaRico (Android) utiliza o Google AdMob para exibir anúncios a usuários do plano gratuito. O AdMob pode coletar e usar:
- Identificador de publicidade do dispositivo (Android Advertising ID)
- Dados de interação com anúncios (cliques, visualizações)
- Informações de localização aproximada (nível de cidade), se permitido
- Dados técnicos do dispositivo (modelo, versão do sistema operacional)
Esses dados são usados pelo Google para personalizar anúncios e medir sua eficácia. O MapaRico não tem acesso aos dados coletados pelo AdMob — eles são gerenciados diretamente pelo Google.
Usuários do Plano Rico não recebem anúncios e, portanto, não estão sujeitos à coleta de dados pelo AdMob.
Você pode redefinir ou desativar o identificador de publicidade do seu dispositivo Android em: Configurações → Google → Anúncios. Também pode gerenciar preferências de anúncios em adssettings.google.com.
Para mais informações, consulte a Política de Privacidade do Google.
6. Compartilhamento de dados
O MapaRico não vende, aluga nem comercializa seus dados pessoais. Compartilhamos dados apenas com os seguintes parceiros de infraestrutura, estritamente necessários para o funcionamento da plataforma:
| Parceiro | Finalidade | Dados compartilhados |
|---|---|---|
| Supabase | Banco de dados e autenticação | Todos os dados de conta e financeiros |
| OpenAI | Geração de insights de IA | Resumo financeiro anonimizado |
| Google AdMob | Publicidade no app (plano gratuito) | ID de publicidade do dispositivo |
| Google (OAuth) | Autenticação | E-mail e nome para criação de conta |
| Vercel | Hospedagem do site | Logs de acesso (IP, navegador) |
Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou autoridade competente.
8. Segurança
Adotamos as seguintes medidas para proteger seus dados:
- Transmissão criptografada via HTTPS/TLS em todas as comunicações
- Acesso aos dados restrito por autenticação e autorização (RLS no banco)
- Tokens de sessão com expiração automática
- Monitoramento de acessos suspeitos
Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.
9. Seus direitos (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos em relação aos seus dados pessoais:
- Acesso — solicitar uma cópia dos dados que temos sobre você
- Correção — corrigir dados incompletos, inexatos ou desatualizados
- Exclusão — solicitar a exclusão dos seus dados pessoais
- Portabilidade — receber seus dados em formato estruturado
- Revogação do consentimento — revogar a qualquer momento o consentimento para uso dos dados
- Oposição — opor-se ao tratamento de dados em determinadas situações
- Informação — ser informado sobre com quem seus dados são compartilhados
Para exercer qualquer um desses direitos, entre em contato conosco pelo WhatsApp ou e-mail indicado na seção abaixo. Responderemos em até 15 dias úteis.
Você também tem o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) em caso de descumprimento desta política.
10. Contato
Para exercer seus direitos, tirar dúvidas ou solicitar a exclusão dos seus dados, entre em contato com o responsável pelo tratamento de dados:
Esta política pode ser atualizada para refletir mudanças legais ou na plataforma. Notificaremos usuários cadastrados por e-mail em caso de alterações relevantes.
Última atualização: 10 de julho de 2026.