Política de Privacidade

1. Escopo e responsável pelos seus dados

A MAM Development Studio, LLC é responsável pelo tratamento descrito nesta Política. Ela se aplica ao app e ao site da Statera, inclusive às comunicações de suporte. Não rege serviços que você acessa de forma independente sob os termos de outra empresa.

2. Informações que coletamos

3. O que não coletamos ou fazemos

• Não movimentamos dinheiro, mantemos fundos nem executamos transações financeiras.
• Não coletamos localização precisa, contatos, dados de saúde ou identificadores de publicidade.
• Não vendemos informações pessoais nem as compartilhamos para publicidade comportamental entre contextos.
• Não usamos o IDFA nem rastreamos atividades em apps ou sites de terceiros.

3a. Conexões bancárias pelo Plaid

As conexões bancárias são opcionais e disponíveis apenas para pessoas com 18 anos ou mais, conforme os países, instituições e tipos de conta compatíveis. Ao autorizar o Plaid Link, a Statera recebe informações das contas correntes, poupanças e cartões de crédito que você seleciona. Isso inclui identificadores e status da instituição e conexão; identificadores, nomes, tipos e números mascarados de contas; saldos e moeda; e identificadores, datas, valores, descrições, estabelecimentos, categorias e status pendente ou efetivado das transações, conforme fornecidos pela instituição. Mantemos registros de autorização e credenciais de acesso necessários para operar a conexão. A Statera não recebe sua senha bancária; a autenticação é gerenciada pelo Plaid ou pela instituição.

Usamos esses dados para importar e atualizar contas e transações, organizar e categorizar a atividade financeira, calcular saldos, orçamentos e outros resultados da Statera e manter e proteger a conexão. Sua autorização permite sincronizações periódicas enquanto a conexão e o acesso permanecerem ativos, sem aprovar cada transação importada individualmente. Dados bancários podem integrar o contexto financeiro limitado do Coach apenas quando você escolhe usar esse recurso e concede sua permissão separada.

Você pode solicitar a desconexão em Conexões bancárias na Statera. A Statera interrompe sincronizações futuras e solicita a remoção de seu acesso pelo Plaid; a remoção pelo provedor pode demorar e exigir novas tentativas. Os registros financeiros importados permanecem na Statera até serem excluídos pelos controles de registros ou conta aplicáveis. Desconectar não cancela uma assinatura da Apple nem encerra sua conta no banco.

O Plaid também trata informações pessoais conforme sua própria Política de Privacidade para Usuários Finais, inclusive para finalidades cujo tratamento determina. Esta Política descreve o tratamento pela Statera e não substitui a política do Plaid. Você pode usar o Plaid Portal, onde disponível, ou o formulário de privacidade do Plaid para gerenciar conexões ou exercer direitos diretamente com ele. Desconectar a Statera não remove conexões autorizadas para outros apps; o Plaid pode conservar informações conforme sua política, inclusive por outras conexões ativas, obrigações legais e segurança.

4. Como e por que usamos informações

Quando aplicável, usamos como bases o cumprimento do contrato, nossos interesses legítimos em proteger e melhorar os Serviços, seu consentimento para tratamentos opcionais e o cumprimento de obrigações legais. Você pode retirar o consentimento a qualquer momento, sem afetar o tratamento lícito anterior.

• Oferecer autenticação, sincronização, orçamento, gerenciamento de transações, Score de cinco pilares, desafios, Insights e recursos do Coach.
• Interpretar conteúdo enviado intencionalmente e devolver registros propostos para sua aprovação.
• Gerenciar assinaturas, direitos de acesso pagos, períodos promocionais e restauração de compras.
• Operar lembretes locais e preferências ativadas no seu dispositivo.
• Proteger os Serviços, prevenir abuso, diagnosticar falhas e manter a confiabilidade.
• Entender a adoção de recursos e melhorar o produto, respeitando os direitos de privacidade aplicáveis e suas escolhas separadas de privacidade do Coach.
• Responder a solicitações de suporte, direitos, segurança e obrigações legais.

5. Tratamento por IA

A Statera pede permissões separadas para o Coach, o registro assistido por IA e a categorização bancária com IA. Cada permissão abrange apenas seu recurso; nenhuma autoriza os demais. Antes de permitir um recurso, você pode consultar seus dados, provedores e retenção. Dependendo da versão do app, os controles aparecem no fluxo e nas configurações de cada recurso ou juntos em Ajustes → IA e privacidade. Recusar uma permissão mantém esse recurso de IA desativado. Os Audience Signals opcionais e a autorização para conectar um banco continuam separados.

A categorização bancária com IA é opcional e desativada por padrão. Com sua permissão separada, a Statera usa a OpenAI ou a TypeSafe (Jev), conforme o serviço configurado, para sugerir categorias. A OpenAI recebe a descrição da transação, seu tipo receita ou despesa, opções de categorias padrão e uma referência aleatória temporária. A TypeSafe recebe a descrição e direção da transação, referências temporárias e nomes, grupos, descrições e tipos de categorias, inclusive personalizadas. As solicitações não incluem campos separados de valor, saldo, número de conta bancária ou identificador de usuário Statera. As descrições e categorias personalizadas podem conter informações pessoais, portanto os dados não são anônimos. Essa permissão abrange ambos os provedores e é independente da permissão do Coach. Recusá-la ou retirá-la interrompe novas solicitações de categorização bancária com IA sem desativar a sincronização bancária, suas regras de categorias ou a categorização manual. Você pode mudar essa escolha em Conexões bancárias ou, quando disponível, em Ajustes → IA e privacidade. Categorias já atribuídas permanecem até você alterar ou excluir os registros.

Antes de uma solicitação do Coach ser transmitida, a Statera pede permissão para usar a OpenAI nas respostas e a TypeSafe (Jev) para classificar a pergunta e determinar as ferramentas e o histórico necessários. A TypeSafe recebe sua pergunta e contexto limitado, incluindo nome preferido quando disponível, idioma, moeda, fuso horário e perfil financeiro, para selecionar as informações necessárias. A OpenAI recebe sua pergunta, esse contexto básico, resultados financeiros relevantes autorizados e o histórico necessário. A Statera também armazena perguntas e respostas para continuidade e recuperação. Enviamos apenas o conteúdo e o contexto estruturado necessários para o recurso solicitado. Os provedores de IA atuam sob seus termos comerciais aplicáveis e não são autorizados pela Statera a usar seu conteúdo para publicidade.

O registro assistido por IA (transcrição de voz, digitalização, texto colado ou arquivos) exige sua própria permissão, separada do Coach e da categorização bancária com IA. Antes de enviar conteúdo, a Statera pede sua autorização para OpenAI e TypeSafe (Jev) nesse recurso. Conforme o fluxo, a OpenAI recebe o texto enviado, uma transcrição de voz ou o conteúdo de um recibo, imagem ou documento, junto com informações de categorias e nomes e moedas de contas necessários para propor registros. A TypeSafe pode classificar linhas de transações estruturadas CSV/TSV elegíveis quando essa rota está habilitada; ela não processa todas as solicitações de registro assistido. O conteúdo enviado e os nomes de categorias ou contas podem conter informações pessoais e financeiras. Recusar mantém disponíveis o registro manual e o restante da Statera. Você pode retirar a permissão em Ajustes → Permissões de registro assistido ou, quando disponível, em IA e privacidade. A retirada interrompe solicitações futuras, mas não recupera as já enviadas nem exclui imediatamente os registros dos provedores.

A saída da IA pode estar incompleta ou errada. A Statera apresenta registros propostos para revisão e limita o Coach a uma orientação informativa e somente de leitura; o Coach não pode movimentar dinheiro nem editar seus registros financeiros.

6. Quando divulgamos informações

Divulgamos apenas o razoavelmente necessário para operar os Serviços, sujeito a controles contratuais e de segurança. Os provedores que atuam em nome da Statera devem oferecer proteção dos dados igual ou equivalente à descrita nesta Política e exigida pela lei aplicável e pelas diretrizes da Apple, incluindo os prazos específicos de cada provedor informados abaixo. O Plaid também trata dados conforme sua própria política, como explicado na Seção 3a.

Também podemos transferir informações em uma fusão, financiamento, aquisição, reorganização ou venda, sujeita a esta Política e à lei aplicável.

7. Análise de produto e ausência de rastreamento entre apps

A Statera usa o Mixpanel para análise própria do produto. O Mixpanel recebe seu ID de usuário Statera e um contexto permitido e não sensível, como versão do app, idioma, país ou região, plano, estado da assinatura, recurso, tela e resultados categóricos. Desativamos a geolocalização por IP do Mixpanel e não enviamos nome, e-mail, valores financeiros brutos, saldos, detalhes de transações ou estabelecimentos, dados de contas, perguntas ou respostas do Coach, conteúdo de recibos ou arquivos enviados. A Statera não usa o IDFA, não solicita a permissão de Transparência no Rastreamento de Apps e não usa esses dados para publicidade de terceiros nem para rastrear você em apps ou sites de outras empresas.

8. Retenção e exclusão

Ao confirmar a exclusão no app, a Statera inicia um processo que restringe o acesso à conta, remove conexões bancárias pelo Plaid, exclui a conta de autenticação e os dados ativos na nuvem e depois limpa os dados locais. A desconexão e exclusão podem demorar e exigir novas tentativas; uma solicitação pendente não confirma que todas as etapas terminaram. Cópias residuais limitadas podem permanecer em backups criptografados ou registros de segurança até sua rotação, geralmente em até 30 dias, salvo obrigação legal, disputa, prevenção a fraude ou segurança. Esse prazo não rege os registros próprios do Plaid, sujeitos à sua política. Excluir a conta não cancela uma assinatura da App Store.

• Permissões bancárias: mantemos sua confirmação de idade e autoridade (sem coletar a data de nascimento para essa finalidade) e o status, versão e datas da permissão de IA bancária vinculados à sua conta, até sua exclusão. Nas solicitações bancárias enviadas à OpenAI, o armazenamento de respostas para recuperação posterior é desativado; a OpenAI ainda pode conservar conteúdo em registros de monitoramento de abuso por até 30 dias, ou mais quando exigido por lei. A TypeSafe mantém dados conforme necessário para prestar e proteger o serviço e cumprir obrigações legais sob seus termos aplicáveis. Retirar a permissão interrompe novas solicitações, mas não exclui imediatamente registros já criados pelos provedores. Comprovantes mínimos e restritos de exclusão podem ser mantidos enquanto necessários para demonstrar a conclusão, resolver solicitações ou cumprir obrigações legais e de segurança.
• Conta e dados financeiros confirmados: enquanto sua conta estiver ativa, até você excluir registros individuais ou a conta, sujeito a exceções legais limitadas.
• Escolhas de IA: o status, a versão do aviso e as datas das suas escolhas para Coach, Smart Transactions e categorização bancária com IA ficam vinculados à conta até sua exclusão. Os registros confirmados seguem o ciclo de retenção da conta e dos dados financeiros; os registros dos provedores de IA seguem os prazos separados informados abaixo.
• Conteúdo original do registro assistido: apenas pelo tempo necessário para processar a solicitação; a Statera não mantém recibo, imagem, arquivo, áudio ou texto colado como registro permanente, salvo quando outro recurso informar isso claramente.
• Coach: perguntas, respostas e respostas de recuperação são mantidas temporariamente por 24 horas desde a criação, com limpeza automática a cada cinco minutos, ou excluídas antes se você apagar a conta. Essa janela permite continuidade e recuperação, não um arquivo de chat indefinido. Cópias de diagnóstico seguem a mesma janela curta; um turno em andamento termina antes da limpeza. Resultados operacionais e rastros técnicos são separados das contribuições opcionais de temas. Contribuições opcionais de Audience permanecem temporárias por no máximo oito dias; somente grupos semanais de tema e idioma com pelo menos 10 colaboradores distintos são liberados e mantidos por 24 meses. Eventos técnicos legados sem conteúdo são mantidos por 14 dias, contadores técnicos diários por 90 dias e avaliações agregadas por 12 meses. Casos compartilhados voluntariamente em versões anteriores, com seus localizadores separados de exclusão, continuam sujeitos à exclusão após 30 dias.
• Retenção dos provedores de IA: a janela de 24 horas do Coach se aplica aos sistemas da Statera. Nas configurações padrão dos serviços OpenAI, o conteúdo pode permanecer em registros de monitoramento de abuso por até 30 dias, ou mais quando exigido por lei. A TypeSafe mantém dados conforme necessário para prestar e proteger o serviço e cumprir obrigações legais sob seus termos aplicáveis. A exclusão na Statera não apaga imediatamente todos os registros dos provedores; não prometemos retenção zero por esses provedores.
• Análise de produto: por no máximo 24 meses, salvo quando houver um período configurado menor. Os identificadores do site existem apenas na memória durante a sessão do navegador, embora os registros de eventos sejam mantidos para análise do produto.
• Registros de falhas e desempenho: apenas enquanto for razoavelmente necessário para diagnosticar problemas de confiabilidade e segurança, conforme o período configurado do provedor.
• Registros de suporte e legais: enquanto necessário para resolver a solicitação, demonstrar conformidade, prevenir abuso ou cumprir obrigações legais.

9. Suas escolhas e direitos de privacidade

A localização dos controles de permissão de IA depende da versão do app: eles podem aparecer separadamente ou juntos em IA e privacidade. Se sua versão não tiver um controle exigido para um recurso de IA, talvez seja preciso atualizar o app para usá-lo. A ausência de um controle nunca concede permissão em seu nome.

Envie-nos um e-mail para exercer um direito. Podemos verificar sua identidade e responderemos dentro do prazo exigido pela lei aplicável. Residentes da Califórnia podem solicitar conhecimento, correção ou exclusão de informações pessoais e exercer esses direitos sem discriminação. Como não vendemos nem compartilhamos informações pessoais para publicidade direcionada, não há venda ou compartilhamento do qual seja necessário optar por sair.

• Escolha se deseja permitir o registro assistido por IA quando o app pedir antes do uso. Você pode retirar essa permissão em Ajustes → Permissões de registro assistido ou, quando disponível, em IA e privacidade; o registro manual continua disponível.
• Conceda ou retire a permissão opcional de categorização bancária com IA em Conexões bancárias ou, quando disponível, em IA e privacidade. Ela é separada da permissão do Coach e não interrompe a sincronização bancária nem a categorização manual.
• Gerencie ou desconecte o acesso bancário em Conexões bancárias. Para exercer direitos sobre o tratamento próprio do Plaid, use os links do Plaid na Seção 3a.
• Acesse e corrija dados do app pelos controles de conta e registros da Statera.
• Exclua sua conta no app em Ajustes → Conta → Excluir conta.
• Recuse a permissão do Coach para continuar usando o restante da Statera sem enviar solicitações ao Coach. Você pode concedê-la quando o Coach solicitar e retirá-la em Ajustes → Permissões do Coach; versões com IA e privacidade também podem oferecer esses controles ali. Retirá-la interrompe novas mensagens para OpenAI e TypeSafe; o histórico existente segue a janela de retenção acima. A exclusão da conta remove o histórico ativo vinculado. Você deverá conceder permissão novamente para voltar a conversar. Essa escolha não altera os Audience Signals.
• Ative ou desative os Audience Signals opcionais em Ajustes → Permissões do Coach sem alterar o acesso ao Coach.
• Gerencie permissões de notificações nos Ajustes do iOS e entre em contato para exercer direitos aplicáveis ou se opor ao tratamento analítico.
• Solicite acesso, correção, exclusão, portabilidade, restrição ou oposição quando sua legislação conceder esses direitos.
• Recorra de uma decisão sobre privacidade ou apresente reclamação à autoridade local de proteção de dados.

10. Transferências internacionais

A Statera e seus provedores processam dados principalmente nos Estados Unidos. Quando exigido para transferências do EEE, Reino Unido, Suíça ou outra jurisdição, usamos salvaguardas reconhecidas, como cláusulas contratuais padrão, e aplicamos proteções complementares adequadas aos dados.

11. Segurança

Usamos salvaguardas adequadas à sensibilidade das informações financeiras, incluindo transporte criptografado, criptografia em repouso dos provedores, acesso autenticado, segurança em nível de linha no banco de dados, acesso de serviço com privilégio mínimo e diagnósticos restritos por privacidade. Nenhuma medida garante proteção absoluta. Proteja seu dispositivo, sua Conta Apple ou Google e suas credenciais da Statera.

12. Crianças e adolescentes

A Statera não é direcionada a menores de 13 anos e não coleta intencionalmente suas informações pessoais. Usuários abaixo da maioridade legal precisam da autorização de um pai, mãe ou responsável legal. Entre em contato se acreditar que uma criança forneceu informações indevidamente.

As conexões bancárias pelo Plaid são restritas a pessoas com 18 anos ou mais, mesmo quando um responsável autoriza o uso de outros recursos da Statera.

13. Alterações desta Política

Podemos atualizar esta Política conforme os Serviços, provedores ou leis mudem. Publicaremos a nova data aqui e forneceremos aviso adicional no app ou por e-mail quando uma alteração for relevante. Quando o consentimento for exigido para um novo tratamento, solicitaremos antes de iniciá-lo.

14. Contato

MAM Development Studio, LLC · Delaware, Estados Unidos. Para dúvidas de privacidade, solicitações de direitos ou reclamações, entre em contato: