Política de privacidade

O controlador dos seus dados pessoais é o prestador da MarIA: SOMOS VALOR LTDA, CNPJ 43.503.406/0001-08, empresa de Belo Horizonte, Minas Gerais, com endereço para correspondência na Av. Cel. José Dias Bicalho, 1104, loja 02, São Luiz, Belo Horizonte, MG, CEP 31275-050. É o prestador que decide como os dados são tratados e responde por eles, inclusive pelos dados de dinheiro de cada casa (veja o item 5).

O encarregado pelo tratamento de dados pessoais (DPO) é Pedro Hipólito. Contato do encarregado: privacidade@maria.escoladevalor.com.br.

Dado operacional é tratado para executar o contrato com você (art. 7º, V, da LGPD). Não mando e-⁠mail de novidade nem de oferta. Se um dia mandar, será só com o seu consentimento, numa caixa que vem desmarcada, e esta política muda antes.

Não peço localização, contatos, foto, dado de saúde nem de criança. Evite escrever esse tipo de informação na descrição dos gastos. Não uso pixel de anúncio nem rastreador de terceiros no app.

A MarIA não é para menores de 18 anos. Quem cria a conta ou aceita um convite declara ter 18 anos ou mais. Se eu souber que uma conta é de alguém com menos de 18, apago.

Suas conversas com a MarIA são só suas. No app e no WhatsApp, cada pessoa vê só o que ela mesma escreveu. O que a MarIA anota vira lançamento no caixa da casa, à vista de todos os membros.

Não uso Open Finance, não peço senha bancária, token, chave de API de banco nem número completo de cartão. O que existe sobre um cartão é o apelido que você deu, o dia de fechamento e o de vencimento. Se um dia isso mudar, será opcional, avisado e com atualização desta política antes.

Ninguém recebe dado seu para vender, anunciar ou cruzar. Estes são os fornecedores que processam dado em meu nome, e só para o serviço:

Quando o dado sai do Brasil, é porque a transferência é necessária para executar o contrato com você (art. 33, IX, da LGPD), e ela segue os contratos de tratamento de dados desses fornecedores. Fornecedor novo entra nesta lista antes de começar a receber dado.

Além deles, só entrego dado por ordem de autoridade competente, e aviso você quando a lei permitir.

• Quem cria a casa cuida dela (convida, remove, passa e apaga) e responde por convidar só quem concorda em dividir o caixa. O controlador dos dados continua sendo o prestador (item 1).
• Cada pessoa da casa entra com o próprio login e faz o próprio aceite. Não existe compartilhar senha.
• Todo lançamento é visível a todas as pessoas da casa, com o nome de quem anotou.
• Enquanto está na casa, cada pessoa pode exportar tudo em CSV.
• Quem não cuida da casa sai quando quiser, dentro do app, confirmando com a senha; quem cuida da casa também pode remover alguém. Quem sai (por conta própria ou removido) perde o acesso na hora; quem é removido recebe um e-⁠mail, e quem sai sozinho, eu aviso quem cuida da casa. Os lançamentos que essa pessoa anotou ficam na casa, com o nome de quem anotou; as conversas dela com a MarIA não ficam visíveis para ninguém.
• Só quem cuida da casa apaga a casa inteira, confirmando com a senha e com a opção de exportar antes. Aí apago tudo da casa, menos o que a lei manda guardar (item 6).
• Pedido sobre os seus dados é atendido por mim, pelo canal do item 6, sem depender de quem cuida da casa. Lançamento é dado da casa inteira: quando o pedido toca um lançamento, eu respondo sobre o que você anotou e sobre o que leva o seu nome, sem apagar o registro das outras pessoas.

Pela LGPD você pode, a qualquer momento e de graça:

• confirmar se trato dado seu e acessar o que tenho: em Minha conta → Seus dados, o arquivo “Meus dados” traz tudo desta lista sobre você (conta, aceites, WhatsApp, registro de acesso, conversas comigo, importações e cobrança);
• corrigir dado incompleto ou errado (a maior parte você mesmo edita no app);
• exportar tudo em CSV, dentro do app, em um clique (portabilidade);
• apagar a sua conta e os dados, sozinho, em Minha conta → Seus dados → Apagar minha conta (com a senha e digitando APAGAR); se você não está em casa nenhuma, o mesmo botão fica na tela que aparece ao entrar. Apago nome, e-⁠mail, senha, WhatsApp e as suas conversas comigo; se só você estava na casa, a casa vai junto; se outras pessoas estão nela, quem cuida dela passa a casa ou a apaga antes. Os lançamentos que você anotou numa casa com outras pessoas ficam nela (são da casa), com o número da conta, que não leva mais a nome nenhum. Guardo por 6 meses o registro de acesso (com IP e navegador) e por 5 anos a prova de aceite dos Termos, só com um número, sem nome nem e-⁠mail (com o IP do aceite). Se a assinatura de uma casa que continua está no seu pagamento, cancelo essa cobrança junto. Nas cópias de segurança, o dado apagado some em até 8 semanas;
• se você cuida da casa, apagar a casa inteira, também dentro do app. Fica só o mínimo fiscal dos pagamentos, sem nome nem e-⁠mail, por 5 anos, e só se a casa pagou alguma vez (item 2);
• pedir que eu bloqueie ou apague dado desnecessário ou em excesso, e se opor ao tratamento que faço por legítimo interesse (o registro de segurança do item 2);
• saber com quem compartilhei (item 4) e reclamar à ANPD.

Canal do titular: privacidade@maria.escoladevalor.com.br. O Pedro responde em até 15 dias. Para confirmar que é você, a resposta vai para o e-⁠mail cadastrado na conta.

• Tudo trafega criptografado (HTTPS). Senha é guardada só como hash (scrypt), nunca em texto.
• Toda consulta ao banco é feita pela casa da sessão: dado de uma casa não aparece em outra, e isso é testado a cada versão.
• Link de convite e de recuperação de senha é de uso único, com validade curta, guardado só como hash.
• Cópia de segurança semanal, fora do banco principal, num servidor no Brasil (item 4). As cópias guardam dado apagado por até 8 semanas: depois disso, some delas também. Incidente que afete seus dados é comunicado a você e à ANPD nos prazos da lei.

Uso um único cookie, o da sessão (para saber que é você), estritamente necessário e sem rastreamento. Não uso cookie de anúncio nem de análise de terceiros.

Mudança relevante é avisada por e-⁠mail com 30 dias de antecedência e publicada aqui com data. Esta é a versão de 11/10/2026. Os Termos de uso completam este documento.