Política de privacidade
Última atualização: 10 de julho de 2026
1. Quem somos
O Calen é uma plataforma de organização financeira pessoal operada por VINICIUS FREIRE BISPO SERVIÇOS ADMINISTRATIVOS LTDA ("Calen", "nós"), controladora dos dados pessoais tratados nos termos desta política e da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Esta política descreve como coletamos, usamos, compartilhamos, armazenamos e protegemos os seus dados nos aplicativos móveis, no aplicativo web e no site usecalen.com.br.
2. Dados que coletamos
| Dado | Quando | Finalidade |
|---|---|---|
| Nome e e-mail | Cadastro | Identificar você e enviar comunicações essenciais da conta |
| Senha (hash) | Cadastro | Autenticação. Nunca armazenamos a senha em texto. |
| Dados financeiros (saldos, transações, faturas de cartão, investimentos e empréstimos) | Sincronização Open Finance e lançamentos manuais | Mostrar a você seus próprios dados e calcular indicadores, projeções e relatórios |
| Conteúdo criado por você (metas, orçamentos, categorias, regras, perfis financeiros, conversas com o assistente) | Uso do app | Prestar as funcionalidades contratadas |
| Dados de assinatura (plano, status, período, identificador de transação da loja) | Compra de assinatura | Ativar e gerenciar o seu plano |
| Identificadores do app e do dispositivo, endereço IP, origem da campanha e eventos de conversão aprovados | Instalação, abertura, cadastro e etapas da assinatura | Medir instalações e cadastros, atribuir campanhas e avaliar a efetividade dos anúncios |
| Logs técnicos (request ID, IP, user-agent, versão do app) | Cada requisição | Operação, segurança e diagnóstico |
3. O que não fazemos
- Não armazenamos senhas bancárias. A autorização Open Finance é processada pela Pluggy e confirmada nos canais do seu banco — suas credenciais bancárias nunca passam pelos servidores do Calen.
- Não vendemos seus dados. O compartilhamento para medição de campanhas é limitado aos identificadores e eventos descritos nesta política.
- Não usamos nem compartilhamos seus dados financeiros para publicidade.
- Não movimentamos dinheiro. O acesso aos dados bancários é estritamente de leitura.
- Não gravamos suas telas ou toques para publicidade. A medição móvel se limita a instalações, abertura, cadastro e marcos aprovados da assinatura; não inclui saldos, transações, categorias ou hábitos financeiros.
- Não coletamos dados biométricos.
- Não recebemos dados do seu cartão de crédito na assinatura — o pagamento é processado integralmente pela Apple ou pelo Google, conforme a plataforma usada.
4. Bases legais (LGPD)
- Execução de contrato (Art. 7º, V): tratamento dos dados cadastrais, financeiros e de assinatura para prestar as funcionalidades do Calen, incluindo o processamento automatizado (categorização, projeções) e o assistente de IA.
- Obrigação legal (Art. 7º, II): retenção de registros fiscais e contábeis.
- Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes, diagnóstico de erros, melhoria do serviço e medição de campanhas — sempre respeitando suas expectativas e com direito de oposição.
5. Compartilhamento com terceiros
Compartilhamos dados apenas com fornecedores que viabilizam o produto, sob contratos de tratamento e confidencialidade:
- Supabase — banco de dados e autenticação. Servidores na região São Paulo (Brasil). Recebe os dados descritos na Seção 2.
- Pluggy — conectividade Open Finance, regulada pelas normas do Banco Central. Processa suas credenciais bancárias e nos entrega os dados financeiros das contas conectadas.
- RevenueCat (EUA) — gerenciamento de assinaturas. Recebe identificador de usuário, identificador de transação da App Store ou Google Play e status/período do plano. Para a atribuição ao AppsFlyer, também recebe o AppsFlyer ID e coleta, quando disponíveis e autorizados pelo sistema, IDFA/IDFV no iOS, Advertising ID no Android e endereço IP. Envia ao AppsFlyer marcos aprovados da assinatura, como início de teste, compra inicial, conversão do teste, renovação e eventos de ciclo de vida. Não recebe dados bancários nem de cartão.
- AppsFlyer — medição e atribuição móvel. Recebe identificadores técnicos do app/dispositivo, endereço IP, o identificador de usuário do Calen e dados da campanha para medir instalações e o cadastro. Também recebe do RevenueCat os marcos de assinatura descritos acima.
- Meta Ads, TikTok Ads e Google Ads — quando uma integração de campanha está ativa, podem receber do AppsFlyer somente os eventos aprovados de cadastro, início de teste, compra inicial e conversão do teste, acompanhados dos identificadores necessários à atribuição. Renovações, cancelamentos, expirações e reembolsos não são encaminhados a esses parceiros. Dados financeiros do Calen não são enviados.
- Apple (App Store) e Google (Google Play) — processam o pagamento das assinaturas. Os dados do seu cartão ficam exclusivamente com a loja usada, sob a política de privacidade dela.
- Anthropic (EUA) — provedora dos modelos de linguagem do Assistente Calen. Quando você usa o assistente, a sua pergunta e os dados financeiros necessários para respondê-la (transações, saldos, categorias, metas) são enviados para processamento. CPF, e-mail, senhas e números de conta ou cartão nunca são enviados. A Anthropic não usa dados enviados via API para treinar seus modelos.
- Railway (EUA) — hospedagem do servidor de aplicação do Calen, com criptografia em trânsito.
- Resend — envio de e-mails transacionais (recebe seu nome e e-mail).
- Sentry (EUA) — monitoramento de erros e desempenho técnico no aplicativo e no servidor. Recebe dados de diagnóstico de falhas e desempenho, com envio padrão de PII desativado; não recebe seus dados financeiros como finalidade.
- PostHog — analytics de produto no site e no aplicativo. No app, registra eventos de ciclo de vida, como instalação e abertura, informações técnicas do app/dispositivo e associa o identificador de usuário do Calen após o login. Não configuramos gravação de tela, toques ou conteúdo financeiro; saldos, transações, contas e categorias não são enviados como propriedades desses eventos.
- CDNs de logotipos (ex.: serviços públicos de favicon e de dados de mercado) — para exibir o logo do seu banco ou de um ativo, o app consulta esses serviços apenas com o identificador público da instituição ou do ticker. Nenhum dado pessoal é enviado.
Em caso de fusão, aquisição ou venda de ativos, os dados poderão ser transferidos à entidade sucessora, mantidas as garantias desta política.
No iOS, você pode permitir ou negar o rastreamento pelo aviso de App Tracking Transparency (ATT). Se negar, a atribuição de campanhas fica mais limitada, mas cadastro, Open Finance, lançamentos, relatórios e assinatura continuam disponíveis. Nem todo processamento técnico depende da ATT: a plataforma ainda pode usar dados permitidos pela loja e pelo sistema para segurança, operação e medição agregada.
6. Transferências internacionais
Alguns fornecedores (RevenueCat, AppsFlyer, Meta, TikTok, PostHog, Anthropic, Railway, Sentry, Resend, Apple e Google) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o Art. 33 da LGPD, amparadas por contratos de tratamento de dados (DPA) com cláusulas de proteção e por medidas técnicas como criptografia em trânsito e em repouso. Você pode solicitar informações sobre as garantias de cada transferência pelo nosso canal de contato.
7. Segurança
- Conexões sempre criptografadas (HTTPS/TLS).
- Dados em repouso criptografados (AES-256) no banco de dados, hospedado no Brasil (São Paulo).
- Isolamento por usuário com Row Level Security no banco de dados.
- Acesso interno restrito e registrado.
Incidentes: mantemos plano de resposta a incidentes conforme o Art. 48 da LGPD e a Resolução CD/ANPD nº 15/2024. Incidentes com risco relevante serão comunicados à ANPD e aos titulares afetados em até 3 dias úteis, com a descrição do ocorrido, dados afetados, riscos e medidas de mitigação.
8. Retenção de dados
- Mantemos seus dados enquanto a conta estiver ativa.
- Após o encerramento da conta, os dados são eliminados em até 90 dias.
- Registros fiscais e de faturamento podem ser retidos por até 5 anos, por obrigação legal (Art. 16, I, LGPD).
- Dados anonimizados, que não identificam você, podem ser mantidos para estatísticas (Art. 12, LGPD).
- Você também pode usar "Apagar todos os dados" no app (Perfil) para zerar transações, contas, metas e investimentos mantendo a conta.
9. Seus direitos (LGPD)
Como titular, você pode, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Solicitar a portabilidade dos seus dados;
- Revogar consentimentos e se opor a tratamentos baseados em legítimo interesse;
- Solicitar revisão de decisões automatizadas (Art. 20) — por exemplo, recategorizar manualmente qualquer transação classificada automaticamente;
- Ser informado sobre com quem compartilhamos seus dados.
Para exercer qualquer direito, escreva para contato@usecalen.com.br — respondemos em até 15 dias úteis. Você também pode apagar sua conta diretamente pelo app.
10. IA e processamento automatizado
O Calen usa algoritmos determinísticos para categorização automática de transações, detecção de recorrências e projeções de fluxo de caixa — você pode revisar e corrigir qualquer resultado manualmente no app. O Assistente Calen usa modelos de linguagem da Anthropic (ver Seções 5 e 6): seus dados financeiros são enviados apenas quando você usa o assistente e apenas na medida necessária para responder à sua pergunta; o histórico de conversas fica no Calen e pode ser excluído por você. Todos os resultados automatizados são informativos e não constituem aconselhamento financeiro.
11. Cookies
O aplicativo não usa cookies. No site e no aplicativo web, usamos apenas cookies essenciais de autenticação, a medição de visitas descrita na Seção 5 e identificadores de clique/campanha necessários para atribuir cadastros e compras originados por anúncios. O aplicativo móvel usa identificadores do SDK, e não cookies, para a medição descrita nesta política.
12. Crianças e adolescentes
O Calen é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor, ela será encerrada e os dados eliminados.
13. Alterações nesta política
Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma com pelo menos 15 dias de antecedência.
14. Encarregado de Proteção de Dados (DPO)
O encarregado pelo tratamento de dados pessoais do Calen é Vinicius Freire, que pode ser contatado em contato@usecalen.com.br. Se entender que seus direitos foram violados, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).