Política de Privacidade
Radar do Bolso · JOG Tecnologia e Design Ltda · CNPJ 63.812.544/0001-78
Versão 1.0 · Vigente a partir de 01/11/2026
1. Quem é o controlador e como falar conosco
O Radar do Bolso é operado pela JOG TECNOLOGIA E DESIGN LTDA, CNPJ 63.812.544/0001-78, com sede em São Paulo/SP. Somos a controladora dos seus dados pessoais, ou seja, decidimos como e para que eles são usados.
Para qualquer assunto de privacidade, fale com nosso encarregado pelo tratamento de dados (DPO), pelo e-mail contatodoradardobolso@gmail.com.
Esta política explica quais dados tratamos, por quê, com quem compartilhamos e quais são seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela complementa os Termos de Uso.
2. Quais dados coletamos e de onde vêm
Coletamos apenas o necessário para o Radar do Bolso funcionar, ficar seguro e melhorar.
| Tipo | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome e e-mail | Você, ao criar a conta |
| Financeiros | Transações, categorias, investimentos, metas, fechamentos mensais | Você, ao lançar ou editar |
| Faturas importadas | Banco emissor, lançamentos, valores, parcelas, vencimento, total da fatura | PDF que você envia |
| Naya IA | Mensagens trocadas e preferências que a Naya aprende (ex.: como você categoriza gastos) | Suas conversas e correções |
| Modo Casal | E-mail do parceiro, status do convite, o que é compartilhado | Você e o parceiro |
| Meu Consultor | E-mail do consultor e permissões concedidas | Você |
| Acesso e uso | Datas de login, tipo de dispositivo, navegador, endereço IP, páginas e ações no app | Gerado automaticamente |
| Suporte e pesquisas | Chamados, mensagens, anexos e respostas de satisfação (NPS) | Você |
| Pontos e Milhas | Programas de pontos que você usa, saldos, movimentações, vencimentos, promoções recebidas e objetivos de viagem | Você, ao informar, ou o seu Gmail, se você conectar (somente leitura; ver seção 5) |
Não pedimos dados pessoais sensíveis (saúde, religião, origem racial, opinião política, biometria etc.), nem senhas de banco ou números completos de cartão. Por favor, não inclua esse tipo de informação em mensagens, anexos ou conversas com a Naya IA.
3. Para que usamos e com qual base legal
Toda atividade com seus dados tem uma finalidade e uma base legal prevista no art. 7º da LGPD.
| Finalidade | Dados usados | Base legal |
|---|---|---|
| Criar e manter sua conta | Cadastro | Execução de contrato |
| Organizar suas finanças, ler faturas e gerar indicadores | Financeiros, faturas | Execução de contrato |
| Responder e personalizar a Naya IA | Naya IA, financeiros | Execução de contrato |
| Compartilhar dados no Modo Casal e com o Consultor | Os dados que você escolher | Execução de contrato, a seu pedido |
| Proteger a conta e prevenir fraudes | Acesso e uso | Legítimo interesse |
| Guardar registros de acesso exigidos por lei | IP, data e hora de acesso | Obrigação legal (Marco Civil da Internet) |
| Entender o uso e melhorar o produto | Acesso e uso, pesquisas | Legítimo interesse |
| Atender chamados | Suporte | Execução de contrato |
| Enviar avisos sobre a conta e mudanças nos termos | Cadastro | Execução de contrato |
| Montar sua carteira de pontos e sugerir caminhos para seus objetivos | Pontos e Milhas | Execução de contrato, a seu pedido |
Não usamos seus dados para publicidade de terceiros e não vendemos dados pessoais. Se um dia quisermos enviar comunicações de marketing, pediremos seu consentimento, que você poderá retirar a qualquer momento.
4. Naya IA e decisões automatizadas
A Naya IA usa modelos de inteligência artificial de fornecedores externos para entender suas perguntas e responder com base nos dados da sua conta. Para isso, trechos das suas mensagens e do seu contexto financeiro são enviados a esses modelos no momento da conversa.
A leitura de faturas também é automática: o sistema identifica lançamentos, categorias e parcelas. Você pode revisar e corrigir tudo.
Nenhuma decisão automatizada do Radar do Bolso concede ou nega crédito, serviço ou benefício. Mesmo assim, você tem direito de pedir revisão de qualquer resultado automatizado que afete seus interesses (art. 20 da LGPD) pelo canal de privacidade.
5. Conexão com o Gmail (Pontos e Milhas)
A conexão com o Gmail é opcional e só existe no recurso Pontos e Milhas. Ela serve para montar sua carteira de pontos sem você digitar nada.
Como funciona
- Você autoriza pelo próprio Google, com permissão somente de leitura (gmail.readonly). Não enviamos, apagamos, movemos ou alteramos e-mails.
- Buscamos apenas mensagens enviadas pelos endereços oficiais de programas de pontos, milhas, bancos e varejistas do nosso catálogo (por exemplo, Livelo, Esfera, Smiles, LATAM Pass e Azul Fidelidade). Os demais e-mails não são abertos.
- Dessas mensagens, extraímos só informações de pontos: programa, saldo, movimentações, datas de vencimento, promoções e o link da campanha. Para isso, o texto da mensagem, sem endereços de e-mail, CPF, números de cartão e telefones, é processado por um modelo de inteligência artificial no momento da leitura.
- Não guardamos o conteúdo dos e-mails nem anexos. Ficam salvos apenas o resultado da extração, o assunto, a data e o identificador da mensagem, para não lermos a mesma mensagem duas vezes.
- A leitura acontece enquanto você usa o recurso Pontos e Milhas.
O que nunca fazemos com dados do Gmail
- não usamos para publicidade nem para perfis de anúncios;
- não vendemos nem repassamos a terceiros, além dos operadores necessários para prestar o serviço (seção 6);
- não usamos para treinar modelos de inteligência artificial genéricos;
- não usamos dados de um usuário para mostrar a outro usuário;
- ninguém da equipe lê suas mensagens, exceto com sua autorização expressa (por exemplo, num chamado de suporte), por segurança, para cumprir a lei ou em dados agregados e anonimizados para operar o serviço.
O uso e a transferência, pelo Radar do Bolso, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Como desconectar e apagar
Você pode desconectar o Gmail a qualquer momento no Radar do Bolso ou em myaccount.google.com/permissions. A leitura para imediatamente. Os dados de pontos já extraídos ficam na sua carteira até você pedir a exclusão pelo canal de privacidade ou excluir a conta.
As promoções que mostramos para todos os usuários vêm de fontes públicas (portais de milhas) e não dos e-mails de ninguém.
6. Com quem compartilhamos
O Radar do Bolso é desenvolvido e hospedado na plataforma Base44 (Base44, Inc.), que atua como operadora dos dados. A Base44, por sua vez, usa os fornecedores abaixo, segundo sua lista pública de suboperadores:
| Fornecedor | País | Função |
|---|---|---|
| MongoDB | EUA | Armazenamento do banco de dados |
| Render | EUA | Servidores da aplicação |
| Google Cloud | EUA | Análise de uso |
| OpenAI | EUA | Modelos de IA |
| Anthropic | EUA | Modelos de IA |
| SendGrid | EUA | Envio de e-mails |
| Datadog | EUA | Registros técnicos (logs) |
| Langfuse | Alemanha | Registros de uso de IA |
| Logfire | Reino Unido | Registros técnicos (logs) |
| Wix.com | Israel | Controladora da Base44, suporte ao serviço |
Também compartilhamos dados:
- com o seu parceiro no Modo Casal, apenas o que vocês escolherem compartilhar;
- com o seu Consultor, apenas os tipos de dado e o período que você autorizar, enquanto a autorização estiver ativa;
- com autoridades, quando houver obrigação legal ou ordem judicial.
Quando houver planos pagos, os dados de cobrança serão tratados por um provedor de pagamento especializado, que será informado nesta política.
7. Transferência internacional
Seus dados são armazenados em servidores da Base44 nos Estados Unidos. Alguns fornecedores da Base44 ficam na Alemanha, no Reino Unido e em Israel (seção 6). Isso configura transferência internacional de dados.
Fazemos essa transferência para executar o contrato com você e com as salvaguardas previstas no art. 33 da LGPD e na Resolução CD/ANPD nº 19/2024.
A Base44 declara possuir certificações SOC 2 Tipo II e ISO 27001 e manter acordos de proteção de dados com seus fornecedores.
8. Por quanto tempo guardamos e como excluímos
| Dado | Por quanto tempo |
|---|---|
| Cadastro, financeiros, faturas, Naya IA | Enquanto a conta estiver ativa |
| Registros de acesso (IP, data e hora) | 6 meses, por exigência do Marco Civil da Internet (art. 15) |
| Chamados de suporte | 5 anos após o encerramento do chamado, para defesa em eventuais reclamações (prazo do Código de Defesa do Consumidor) |
| Eventos de uso para análise | 180 dias |
Você pode excluir sua conta a qualquer momento em Configurações ou pelo canal de privacidade. Após a exclusão, apagamos ou anonimizamos seus dados em até 30 dias, exceto os que a lei nos obrigar a manter pelo prazo legal. Cópias de segurança são apagadas no ciclo normal de backups da Base44.
Se o Radar do Bolso passar a funcionar por assinatura e você não contratar um plano em até 60 dias após o aviso, sua conta será bloqueada e ficará disponível apenas a exportação dos dados por mais 30 dias. Depois disso, os dados serão excluídos, exceto os que a lei nos obrigar a guardar (detalhes nos Termos de Uso, seção 10).
Se você estiver no Modo Casal, os registros que o seu parceiro criou continuam na conta dele.
9. Segurança e incidentes
Adotamos medidas técnicas e administrativas para proteger seus dados, como:
- regras de acesso por usuário, para que cada pessoa veja só os próprios dados ou os que foram compartilhados com ela;
- acesso administrativo restrito a poucas pessoas da equipe;
- leitura de faturas sem pedir senha de banco;
- infraestrutura da Base44, com criptografia, backups e registros de acesso.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a você e à ANPD nos prazos da regulamentação.
10. Cookies e tecnologias similares
Usamos cookies e armazenamento local do navegador para manter você conectado, lembrar preferências e medir como o app é usado. Não usamos cookies de publicidade.
Você pode apagar ou bloquear cookies nas configurações do navegador, mas o login pode deixar de funcionar.
11. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos seus dados;
- eliminação dos dados, com a exclusão da conta;
- informação sobre com quem compartilhamos seus dados;
- revogação de autorizações, como o acesso do Consultor ou o Modo Casal;
- revisão de decisões automatizadas.
Envie seu pedido para contatodoradardobolso@gmail.com. Podemos pedir confirmação de identidade antes de atender. Respondemos em até 15 dias.
Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
12. Menores de idade
O Radar do Bolso é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor, ela será encerrada e os dados excluídos.
13. Alterações desta política
Podemos atualizar esta política, por exemplo, quando lançarmos planos pagos ou trocarmos de fornecedor. Cada versão tem número e data de vigência. Mudanças relevantes serão avisadas no app, e você precisará aceitar a nova versão para continuar usando.
Contato: contatodoradardobolso@gmail.com