Política de Privacidade

1. Compromisso com a privacidade

A privacidade é prioridade no Grana XP. Seus dados financeiros são seus. No plano gratuito, você registra informações manualmente. No plano PRO, a conexão bancária via Open Finance é opcional — nunca solicitamos senha bancária.

2. Dados que coletamos

• Dados de conta: nome, e-mail, senha (hash), nickname e preferências de perfil.
• Dados de uso: interações com gamificação (XP, insígnias, streak), logs técnicos e métricas para melhorar o serviço.
• Registros financeiros manuais: valores, categorias, descrições e metas inseridos por você.
• Dados importados via Open Finance (PRO, opt-in): saldos, transações e metadados de contas conectadas, processados pelo provedor Pluggy conforme seu consentimento.
• Pagamentos PRO: identificadores de assinatura e status (Mercado Pago / Google Play) — não armazenamos dados completos de cartão.

3. Open Finance e Pluggy

Quando você opta por conectar uma instituição financeira no GranaXP PRO, utilizamos Pluggy como operador técnico regulado de Open Finance no Brasil. A Pluggy processa a conexão conforme normas do Banco Central; recebemos apenas os dados autorizados por você (somente leitura).

Base legal (LGPD): execução de contrato e consentimento do titular para dados importados. Você pode revogar a conexão a qualquer momento no app, interrompendo novas importações.

4. Como utilizamos os dados

Utilizamos os dados para operar o dashboard, calcular progresso (XP), exibir gráficos, oferecer recursos PRO (incluindo análise de extrato com IA, quando aplicável) e prestar suporte. Não vendemos seus dados a anunciantes ou corretores.

5. Compartilhamento com terceiros

• Supabase: infraestrutura de banco de dados e autenticação (nuvem segura).
• Pluggy: apenas quando você conecta contas via Open Finance no PRO.
• Mercado Pago / Google Play: processamento de pagamentos de assinatura.
• Provedores de IA: análises de extrato no PRO, com dados mínimos necessários para a funcionalidade.

6. Armazenamento e proteção

Utilizamos Supabase com Row Level Security (RLS): apenas sua conta autenticada acessa seus registros. Comunicações são criptografadas (HTTPS/TLS). Senhas são armazenadas com hash seguro.

7. Seus direitos (LGPD)

• Acessar e corrigir dados pelo painel do app.
• Revogar consentimento de Open Finance desconectando contas.
• Solicitar exclusão permanente da conta e dados associados.
• Portabilidade e informações sobre tratamento — via suporte.

8. Retenção

Mantemos dados enquanto sua conta estiver ativa ou conforme exigido por lei. Após exclusão da conta, removemos ou anonimizamos registros pessoais em prazo razoável, salvo obrigações legais.