Política de Privacidade

O projeto é mantido por Mateus Teixeira, responsável pelas decisões sobre o tratamento de dados realizado pelo MeuDin. O endereço deste sistema é meudin.app.

Para dúvidas de privacidade, exercício de direitos, relato de acesso indevido ou encerramento da conta, escreva para mateus@operebem.com.br. O WhatsApp disponível em Configurações → Ajuda também pode ser utilizado. O canal de e-mail pode ser acessado mesmo sem uma conta no sistema.

Informe o e-mail da conta e descreva a solicitação. Podemos pedir informações proporcionais para confirmar sua identidade e evitar divulgar ou excluir dados de outra pessoa. Não envie senha, PIN, chave de integração ou extratos completos para comprovar identidade.

Contato de privacidade: mateus@operebem.com.br

Esta política descreve o tratamento de dados no site e sistema MeuDin, em meudin.app. O projeto é pessoal, sem fins comerciais, sem venda de acesso e restrito a convidados. Não há cadastro aberto ao público. A página de apresentação ser pública não torna públicas as contas ou os registros dos usuários.

O acesso é destinado a pessoas com 18 anos ou mais. Não oferecemos cadastro dirigido a crianças e adolescentes. Se identificar uma conta de menor de idade ou dados indevidamente inseridos, comunique o responsável para avaliação, restrição de acesso e tratamento apropriado, observados os direitos envolvidos.

O caráter privado do projeto não elimina os cuidados de proteção de dados. Esta política não usa essa característica como renúncia a direitos ou autorização genérica de tratamento.

Cadastro e segurança: nome, e-mail, data de nascimento para conferir a idade declarada, senha em forma de hash, avatar escolhido, código de convite e seu histórico de uso, preferências, PIN em forma de hash e registros necessários à recuperação e proteção da conta. A data de nascimento é declarada pelo usuário; não há verificação documental automática.

Registros inseridos por você: contas, saldos, transações, categorias, cartões e últimos dígitos quando informados, faturas, investimentos, dívidas, metas, veículos, viagens e participantes, clientes, recibos e invoices. Arquivos enviados para importação são processados no servidor para extrair informações; os registros confirmados passam a integrar sua conta.

Integrações opcionais: endereços públicos de carteiras, chaves e segredos de APIs de exchanges, identificadores de conexão e permissões MCP. Não solicitamos a senha de sua conta bancária nem frases de recuperação de carteiras. Use nas exchanges apenas as permissões necessárias, preferencialmente de leitura.

Dados técnicos: endereço IP, informações da requisição, navegador e dispositivo podem ser processados pela hospedagem, mecanismos de proteção e registros de erro. Preferências de tema e estado da interface são armazenadas no navegador. O sistema não possui um histórico completo de todas as visitas ou do último login de cada usuário.

Evite inserir informações de saúde, religião, biometria ou outros dados sensíveis em descrições e arquivos. Dados de terceiros, como participantes e clientes, devem ser limitados ao necessário e inseridos somente quando houver autorização ou outra justificativa legal aplicável.

Manter a conta, organizar os registros e executar as funções solicitadas pelo usuário são finalidades do acordo de uso gratuito, quando aplicável a base do art. 7º, V, da LGPD. A ausência de cobrança não transforma o cadastro em consentimento para finalidades diferentes.

Proteger contas, prevenir abusos e diagnosticar falhas pode se apoiar no legítimo interesse, quando necessário, proporcional e compatível com os direitos dos titulares (art. 7º, IX). Cumprimento de obrigação legal e exercício regular de direitos utilizam as bases dos arts. 7º, II e VI, quando efetivamente cabíveis.

Integrações e compartilhamentos opcionais dependem de sua escolha e das permissões necessárias. Se uma operação exigir consentimento específico, ele deve ser solicitado separadamente e poderá ser revogado. Aceitar os termos não autoriza publicidade, venda de dados ou qualquer tratamento irrestrito.

Não vendemos dados nem os utilizamos para publicidade comportamental. O código atual não inclui ferramentas de anúncios ou um mecanismo de envio automático de extratos a modelos de IA para treinamento.

A operação utiliza a Vercel para hospedagem e processamento e o banco PostgreSQL gerenciado pela Neon para persistência. Esses fornecedores processam os dados necessários às suas funções e podem utilizar suboperadores conforme seus termos. O e-mail de recuperação é entregue por um provedor SMTP configurado pelo responsável.

O Cloudflare Turnstile é utilizado para proteção contra automação. O navegador interage com a Cloudflare e o servidor envia o token de verificação e, quando disponível, o IP da requisição. Isso não equivale a compartilhar seu histórico financeiro para publicidade.

Quando você ativa uma integração com exchange ou carteira, o sistema faz as consultas necessárias ao provedor correspondente. Cotações e consultas de mercado também dependem de serviços externos. Ao abrir o WhatsApp, você passa a usar o serviço da Meta, sujeito às condições dela.

Ao habilitar uma conexão MCP, o cliente escolhido por você pode consultar e, se permitido, alterar seus dados conforme os escopos autorizados. Dados retornados ao cliente ficam sujeitos também às condições desse cliente ou provedor de IA. A chave deve ficar no ambiente do cliente; ela não deve ser publicada nem enviada em conversas.

Links de invoices e de viagens podem disponibilizar informações a quem receber o endereço, conforme o recurso. Revise os dados antes de compartilhar e trate esses links como informações reservadas. Exportações e envio de arquivos a outras pessoas dependem de sua iniciativa.

Administradores podem acessar os dados necessários à operação, manutenção e atendimento de solicitações. O sistema não oferece criptografia de ponta a ponta que impeça tecnicamente todo acesso do responsável. Também pode haver compartilhamento necessário para cumprir exigência legal ou exercer direitos, limitado à finalidade e aos dados pertinentes.

Informações de privacidade da Vercel

Informações de privacidade da Neon

Informações de privacidade da Cloudflare

A configuração de banco consultada utiliza a região de São Paulo (sa-east-1) da Neon. Isso não significa que todos os tratamentos e acessos de fornecedores fiquem no Brasil: hospedagem, proteção contra automação, e-mail, suporte e clientes opcionais podem envolver processamento nos Estados Unidos e em outros países utilizados pelos fornecedores e seus suboperadores.

Transferências internacionais devem observar as hipóteses do art. 33 da LGPD e a regulamentação da ANPD. Quando a operação utilizar garantias contratuais, elas precisam ser aplicáveis à transferência realizada; uma referência genérica a contratos estrangeiros não substitui essa verificação.

Você pode solicitar pelo contato desta política informações sobre os fornecedores, destinos e o mecanismo aplicável ao tratamento de seus dados. Não afirmamos que uma modalidade específica de cláusulas ou certificação se aplique indistintamente a todos os fornecedores.

O cookie meudin-session mantém a sessão autenticada, com duração configurada de sete dias, e pode ser removido ao sair. O cookie de proteção meudin-csrf tem duração de até 24 horas. O navegador também guarda preferências de tema e estados da interface em armazenamento local ou da sessão.

Não utilizamos cookies publicitários próprios. O Turnstile e os fornecedores de infraestrutura podem processar sinais técnicos necessários à proteção e entrega do serviço, conforme sua configuração e suas políticas.

Você pode limpar cookies e dados do site no navegador; isso pode encerrar a sessão, apagar preferências e exigir nova autenticação. Limpar o navegador não apaga os registros da conta no banco de dados.

São utilizados HTTPS na entrega do site, senhas e PINs em hash, cookies protegidos em produção, verificações de sessão e de propriedade dos recursos e permissões específicas nas conexões MCP. Segredos de integração compatíveis com o mecanismo da aplicação são protegidos por criptografia no servidor.

Dados financeiros precisam ser processados no servidor para as funcionalidades solicitadas. Não prometemos cifração de ponta a ponta de todo o banco, segurança absoluta, vigilância ininterrupta nem um regime de backups que não esteja efetivamente implementado.

Se suspeitar de acesso indevido, contate o responsável e altere suas credenciais ou revogue a integração afetada. Incidentes que se enquadrem nos critérios legais de comunicação serão tratados conforme a legislação e a regulamentação aplicáveis, inclusive quanto às informações aos titulares e à ANPD.

Os registros necessários às funções escolhidas ficam disponíveis enquanto a conta e a finalidade de uso existirem. Você pode corrigir ou remover registros pelas funções disponíveis e solicitar o encerramento da conta pelo contato público, mesmo após perder o acesso.

Ao receber uma solicitação, o responsável verifica a identidade, os vínculos compartilhados e a existência de fundamento para conservar algum dado. Retenção excepcional deve se limitar ao que for necessário, por exemplo para obrigação legal ou exercício regular de direitos, pelo prazo aplicável ao caso. A mera existência de uma conta não justifica conservação indefinida depois de encerrada sua finalidade.

Cópias técnicas eventualmente existentes não devem ser reutilizadas para outras finalidades. Eliminação e restrição nelas dependem do ciclo e dos controles do fornecedor; não prometemos um prazo de expurgo que não tenha sido confirmado. Quando houver conservação necessária ou limitação que impeça atendimento imediato, explicaremos o motivo e a providência cabível.

Quando aplicáveis, você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade nos termos da regulamentação, eliminação de dados tratados com consentimento, informação sobre a possibilidade de negar consentimento e suas consequências, e revogação do consentimento.

Também pode apresentar oposição nas hipóteses legais e solicitar revisão e informações sobre decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, se houver. Cálculos e relatórios do MeuDin não representam decisão de crédito, custódia de dinheiro ou recomendação profissional de investimento.

As solicitações são gratuitas. Confirmação e acesso são oferecidos em forma simplificada imediatamente quando possível ou em declaração completa em até 15 dias, conforme o art. 19 da LGPD e eventuais regras específicas aplicáveis. Demais pedidos seguem seus prazos legais; explicaremos impedimentos em vez de presumir renúncia ao direito.

Sem solução pelo contato do responsável, você pode peticionar à ANPD e procurar os demais órgãos competentes. Não é necessário manter uma conta ativa para exercer seus direitos.

Orientações da ANPD para titulares

A data no início identifica a versão vigente. Alterações relevantes serão informadas por meio do sistema ou do contato disponível. Uma nova finalidade que dependa de consentimento não será autorizada apenas pelo uso continuado do site; a manifestação específica será solicitada quando exigida.