Política de Privacidade

A Tinora é operada por Gian Lisboa. Para qualquer assunto relacionado a dados pessoais, incluindo os pedidos descritos na seção 7, o canal é privacidade@tinora.com.br.

Dados de cadastro: nome, e-mail e senha. A senha é guardada de forma criptografada pelo nosso provedor de autenticação — nem nós conseguimos lê-la.

Dados financeiros que você registra: contas, cartões, lançamentos de entrada e saída, categorias, orçamentos, metas, meta de gastos e faturas. São os dados que você digita — não nos conectamos ao seu banco e não temos acesso a extratos ou a qualquer conta bancária sua.

Telefone: apenas se você ativar o registro de gastos por WhatsApp. Nesse caso guardamos o número e o conteúdo das mensagens que você nos envia.

Dados de assinatura: plano, situação e identificador da assinatura no Mercado Pago. Não recebemos nem guardamos dados do seu cartão — o pagamento acontece inteiramente no ambiente do Mercado Pago.

Dados de uso: eventos sobre como o produto é usado (por exemplo: criou a primeira conta, abriu a tela de assinatura). Servem pra entender o que melhorar. Não incluem os valores das suas transações.

Para executar o contrato (art. 7º, V da LGPD): tudo que é necessário pro app funcionar — sua conta, seus lançamentos, a projeção, a cobrança da assinatura. Sem esses dados o serviço não existe.

Com seu consentimento (art. 7º, I): envio de novidades por e-mail, que você aceita no cadastro e pode cancelar quando quiser; e o uso do WhatsApp, que só acontece se você ativar.

Por legítimo interesse (art. 7º, IX): medir o uso do produto pra melhorá-lo e manter registros necessários à segurança, como prevenção de abuso.

Não vendemos seus dados e não os compartilhamos com anunciantes. Usamos empresas que fornecem a infraestrutura do serviço, cada uma com acesso apenas ao necessário:

Também podemos compartilhar dados se formos obrigados por lei ou por ordem judicial.

Quando você faz uma pergunta ao Tino, ele consulta seus dados no nosso banco e envia à OpenAI as informações necessárias pra formular a resposta — por exemplo, os saldos das suas contas, seus gastos por categoria, suas metas e sua projeção, conforme a pergunta. O mesmo vale para o WhatsApp: o texto da sua mensagem é enviado à OpenAI pra identificar valor, descrição e categoria do gasto.

A OpenAI atua como nossa operadora e, segundo os termos de uso comercial dela, não utiliza esses dados para treinar modelos. Ainda assim, é um processamento fora do Brasil e queremos que você saiba com clareza antes de usar o recurso. Se preferir não enviar seus dados a um terceiro, basta não usar o Tino nem o WhatsApp — todo o resto do app funciona normalmente sem eles.

Como você viu na tabela acima, parte da infraestrutura fica fora do Brasil. Seu banco de dados está no Canadá e alguns serviços processam dados nos Estados Unidos. A LGPD permite essa transferência (art. 33), e ela é necessária pra prestação do serviço. Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados.

A LGPD garante que você pode, a qualquer momento:

• Confirmar que tratamos seus dados e obter acesso a eles
• Corrigir dados incompletos ou desatualizados
• Pedir a exclusão da sua conta e dos seus dados
• Pedir a portabilidade dos seus dados
• Revogar o consentimento de e-mails ou do WhatsApp
• Saber com quem compartilhamos seus dados

Boa parte disso você já faz sozinho dentro do app. Para exclusão da conta, portabilidade ou qualquer pedido que não esteja disponível na interface, escreva para privacidade@tinora.com.br — respondemos em até 15 dias.

Seus dados ficam guardados enquanto sua conta existir. Se você pedir a exclusão, apagamos seus dados pessoais e financeiros em até 30 dias, exceto o que a lei nos obrigue a manter — por exemplo, registros de pagamento, que a legislação fiscal exige preservar por prazo próprio.

Todo o tráfego entre você e a Tinora é criptografado (HTTPS). No banco de dados, cada conta é isolada por regras de acesso a nível de linha: mesmo com a chave pública do aplicativo, não é possível ler dados de outra conta. Sua senha é guardada com hash criptográfico e exigimos uma senha forte no cadastro. O acesso administrativo é restrito e registrado.

Nenhum sistema é totalmente imune a incidentes, e desconfie de quem prometer isso. Nosso compromisso é reduzir o risco ao máximo e, se um incidente relevante acontecer, comunicar você e a Autoridade Nacional de Proteção de Dados, como a lei determina.

A Tinora não é destinada a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessas condições, ele será removido.

Se mudarmos práticas descritas aqui, atualizamos esta página e a data no topo. Em mudanças relevantes, avisamos por e-mail antes de passarem a valer.