Política de Privacidade
Esta política explica quais dados o Gênesis Minhas Economias coleta, por que coleta, onde guarda e o que você pode exigir a respeito deles. Ela vale para quem usa o sistema e para quem apenas cria uma conta.
O resumo em uma frase: o dinheiro que você lança aqui é seu, fica separado do de qualquer outra pessoa, e a Efatá Tech não vende, não aluga e não usa esses dados para nada além de fazer o sistema funcionar para você.
1. Quem é o responsável
A Efatá Tech é a controladora dos dados tratados no Gênesis Minhas Economias. Para qualquer assunto desta política, incluindo os pedidos descritos no item 7, o contato é leandro.passos@efatatech.com.br.
2. Que dados são tratados
| Categoria | O que é | Por que |
|---|---|---|
| Cadastro | Nome, e-mail e senha | Identificar quem entra e proteger a conta |
| Perfil | O nome pelo qual você quer ser chamado e a imagem que escolher | Falar com você pelo nome dentro do sistema |
| Financeiro | Os seus lançamentos, contas a pagar e a receber, contas bancárias, carteira, cartões, orçamento do mês e o plano de categorias | É a razão de existir do sistema |
| Extrato do banco | Os arquivos OFX que você sobe e as linhas que eles contêm | Conferir o que você lançou com o que o banco registrou |
| Planilha | As planilhas que você traz para migrar o seu histórico | Começar com o que você já tinha, em vez de digitar tudo de novo |
| Estabelecimentos | Os lugares onde você gasta, com o apelido e o documento que você escolher guardar | Reconhecer o mesmo lugar nos próximos lançamentos |
| Uso | Registros técnicos de acesso e erro | Investigar falhas e proteger a conta |
A senha nunca é vista nem armazenada pela Efatá Tech. Ela vai do seu navegador direto para o serviço de autenticação da Amazon, que guarda apenas uma versão cifrada e irreversível. Nem a troca de senha passa pelo sistema: ela também fala direto com a Amazon.
3. Como os seus dados ficam separados dos de outra pessoa
Cada conta pertence a um espaço próprio, identificado por um código interno. Esse código viaja dentro do seu token de acesso, que é assinado no momento do login e verificado a cada requisição. O sistema não aceita esse código vindo de qualquer outro lugar, então não existe caminho pelo qual uma conta consiga pedir os dados de outra.
4. Onde os dados ficam
Toda a informação fica na infraestrutura da Amazon Web Services, na região Norte da Virgínia, nos Estados Unidos. Isso caracteriza transferência internacional de dados, feita com base na execução do contrato entre você e a Efatá Tech, conforme o artigo 33 da Lei Geral de Proteção de Dados.
Os dados trafegam sempre por conexão cifrada e ficam cifrados em repouso.
5. Uso de inteligência artificial
O sistema tem um assistente que responde perguntas sobre os seus números, e uma leitura automática de planilhas e de extratos. Nesses casos, um resumo dos seus dados é enviado ao serviço de modelos da Amazon, na mesma região, para gerar a resposta.
O assistente recebe totais e resumos já calculados, e não executa nada por conta própria: ele monta uma proposta e quem confirma é você. Nada entra na sua conta sem a sua confirmação.
Esse conteúdo não é usado para treinar modelos.
6. Com quem os dados são compartilhados
Com ninguém, fora os prestadores de infraestrutura necessários para o sistema funcionar, hoje apenas a Amazon Web Services. A Efatá Tech não vende, não aluga e não cede seus dados para fins comerciais ou publicitários.
Dados podem ser fornecidos a autoridades quando houver ordem legal, e nesse caso você será avisado sempre que a lei permitir.
7. Seus direitos
A Lei Geral de Proteção de Dados garante a você, a qualquer momento:
- saber quais dados existem sobre você e obter cópia deles
- corrigir dado incompleto, desatualizado ou errado
- pedir a exclusão dos dados
- saber com quem eles foram compartilhados
- revogar consentimento
Parte disso você faz sozinho, na hora, dentro do sistema: o Perfil permite corrigir o seu nome e trocar a senha, os relatórios baixam os seus lançamentos em CSV, e o próprio Perfil tem o pedido de exclusão da conta, que fica registrado com protocolo e prazo. Para os demais pedidos, escreva para o contato do item 1. O prazo de resposta é de até 15 dias.
8. Por quanto tempo os dados ficam
Enquanto a conta existir. Depois do encerramento, os dados são apagados em até 30 dias, exceto o que a lei exigir guardar por mais tempo.
Existem cópias de segurança que permitem restaurar o sistema a qualquer momento dos últimos 35 dias. Dado apagado pode sobreviver nessas cópias até esse prazo, e não é usado para nenhuma outra finalidade.
9. Segurança
- Acesso por e-mail e senha, com regra mínima de complexidade
- Sessão que expira e precisa ser renovada
- Comunicação sempre cifrada
- Armazenamento cifrado
- Separação por espaço próprio, verificada a cada requisição
- Registro de quando cada conta foi baixada e de quando foi estornada
Nenhum sistema é imune. Se acontecer um incidente que possa causar risco relevante a você, a Efatá Tech comunicará você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da Lei Geral de Proteção de Dados.
10. Mudanças nesta política
Quando esta política mudar, a data no topo muda junto. Alteração que afete de forma relevante o tratamento dos seus dados será avisada dentro do sistema antes de valer.
Termos de Uso