Política de Privacidade

1. Quem é o responsável pelos seus dados

O Wally é mantido por João Pedro Garcia Gonzaga, que é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O contato do encarregado pelo tratamento de dados é wallyapp.financeiro@gmail.com.

2. Quais dados coletamos

• Cadastro: nome, e-mail e senha. A senha é guardada apenas como hash (bcrypt); nem nós conseguimos lê-la.
• Dados financeiros que você registra: transações, contas e cartões (nome, dia de fechamento e vencimento), categorias, orçamentos e metas. O Wally não se conecta ao seu banco e não pede senhas bancárias nem números de cartão.
• Bot do Telegram: o identificador da sua conta no Telegram e as mensagens de texto ou áudio que você envia ao bot para registrar lançamentos.
• Pagamentos do plano Pro: identificadores da assinatura e dos pagamentos no Mercado Pago, forma de pagamento e datas. Os dados do cartão e do Pix são informados diretamente ao Mercado Pago; o Wally não os recebe nem armazena.
• Dados técnicos e de segurança: endereço IP (usado para limitar tentativas de login e evitar abuso, apagado em até 24 horas), data do último acesso, códigos de verificação de e-mail e de login em duas etapas.
• No seu navegador: guardamos no armazenamento local o token da sessão, uma cópia do seu perfil para o app abrir mais rápido e preferências (tema, mês selecionado e se você já viu o tutorial). Não usamos cookies de publicidade nem de rastreamento.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço — guardar seus lançamentos, calcular saldos, gerar relatórios, orçamentos e metas (execução de contrato, art. 7º, V).
• Interpretar mensagens enviadas ao bot e transformá-las em lançamentos (execução de contrato, a seu pedido).
• Cobrar e gerenciar o plano Pro, incluindo cancelamentos e reembolsos (execução de contrato e cumprimento de obrigação legal).
• Enviar e-mails do serviço, como verificação de conta, códigos de login e recuperação de senha (execução de contrato).
• Segurança e prevenção de fraudes, como limite de tentativas e verificação em duas etapas (legítimo interesse e proteção do titular).

4. Com quem compartilhamos

Não vendemos seus dados. Eles são compartilhados apenas com os fornecedores necessários para o Wally funcionar:

• Netlify — hospedagem do site e do servidor.
• Neon — banco de dados onde suas informações ficam armazenadas.
• Google — envio de e-mails (Gmail) e inteligência artificial (Gemini) que interpreta as mensagens e áudios enviados ao bot.
• Telegram — entrega das mensagens do bot, se você vinculá-lo.
• Mercado Pago — processamento dos pagamentos e reembolsos do plano Pro.

Alguns desses fornecedores armazenam dados em servidores fora do Brasil. Nesses casos, a transferência internacional é feita para a execução do contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam padrões de segurança compatíveis. Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.

5. Por quanto tempo guardamos

Seus dados ficam guardados enquanto sua conta existir. Quando você exclui a conta, apagamos na hora seu cadastro e todos os dados financeiros que você registrou. Registros de pagamento podem ser mantidos pelo Mercado Pago e por nós pelo prazo exigido pela legislação fiscal e de defesa do consumidor, sem os seus dados financeiros.

6. Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (pelo seu Perfil);
• levar seus dados para outro serviço — exporte todas as transações em CSV em Configurações → Exportar dados;
• saber com quem compartilhamos seus dados (seção 4);
• revogar consentimentos, como desvincular o bot do Telegram em Configurações;
• excluir sua conta e seus dados, direto no app em Perfil → Excluir conta.

Para qualquer outro pedido, escreva para wallyapp.financeiro@gmail.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Toda a comunicação com o Wally é criptografada (HTTPS), senhas são guardadas com hash, o acesso aos dados é restrito à sua conta e você pode ativar a verificação em duas etapas no Perfil. Nenhum sistema é 100% imune a incidentes; se acontecer algum que possa te afetar, avisaremos você e a ANPD conforme a lei.

8. Menores de idade

O Wally é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores.

9. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página, e mudanças relevantes serão avisadas por e-mail ou dentro do app.