Política de Privacidade

Versão 1.5 · atualizada em 13 de outubro de 2026. Esta política vale para a plataforma Vontari e para os produtos que rodam nela — hoje, o Vontari Money e o Vontari Tri.

1. Quem é responsável pelos seus dados

O controlador é a TECH MONEY DEVELOPMENT AND CONSULTING LTDA, inscrita no CNPJ nº 46.551.544/0001-42, com sede em Praça Alpha de Centauro, nº 54, sala 212, Alphaville, Santana de Parnaíba/SP, CEP 06.541-075. O encarregado pelo tratamento de dados (LGPD, art. 41) é Christiano Dieter Neis Junior, que você alcança em contato@techmoney.ai.

2. Que dados tratamos

Cadastro. Nome, e-mail e, se você informar, telefone e foto de perfil. Se entrar com Google ou Apple, recebemos desses serviços apenas o identificador da conta, o e-mail e o nome.

Financeiros — o coração do produto. Contas e saldos, lançamentos (data, valor, descrição, favorecido, categoria), transferências, cartões de crédito, orçamentos, recorrências, operações de investimento e taxas de câmbio que você cadastra.

De cartão, guardamos apenas os quatro últimos dígitos, a bandeira, um apelido e a validade — o suficiente para você reconhecer o cartão na tela. Número completo, código de segurança e senha nunca são pedidos nem armazenados.

Treinos (Vontari Tri). Se você conectar o seu Garmin, trazemos os treinos (modalidade, duração, distância, ritmo, carga, frequência cardíaca e potência do treino) e a carga do dia. Ao abrir um treino, mostramos também como ele variou segundo a segundo e, nos treinos na rua, o trajeto (GPS) no mapa. As séries e o trajeto são lidos na hora e não são guardados. O trajeto costuma mostrar onde o treino começou — muitas vezes a sua casa — e é visto também pelo treinador que você autorizar a ver os seus treinos.

Convites de treinador. Se um treinador informar o seu e-mail para mandar um convite, usamos esse e-mail só para entregar o convite. Ele não cria conta nem prende o convite a você, e é apagado quando o convite vence (7 dias).

Chamados do Helpdesk. Quando você abre um chamado, guardamos o assunto, o texto, as imagens que você anexar e as respostas, junto com o seu nome e e-mail e um contexto técnico que você vê antes de enviar e pode tirar (versão do app, aparelho, a tela em que você estava e o código de erro, se houver). Nada de valores, lançamentos ou dados de saúde vai junto por conta própria — só o que você escrever.

Técnicos. Registros de acesso à nossa API (data, rota, identificador da conta, código de resposta), guardados por até 30 dias para diagnóstico e segurança; e, se você autorizar notificações, o identificador de inscrição do seu navegador ou aparelho, as suas preferências de aviso e o registro de quais avisos já foram enviados (30 dias, para não repetir o mesmo aviso). Os avisos dizem o que aconteceu, sem números de treino, saúde ou dinheiro — é o que aparece na tela bloqueada.

3. De onde os dados vêm

• Do que você digita no app.
• Do arquivo que você importa (OFX, CSV, planilha). O arquivo é lido no seu navegador e não é enviado para nós; só a lista de lançamentos que você revisa e confirma é gravada.
• Da foto ou print que você envia para leitura automática (comprovante ou extrato). Essa imagem é enviada ao nosso servidor, lida por um serviço de inteligência artificial e descartada em seguida. Não é armazenada.
• Do provedor de login social, quando você escolhe entrar por ele.

4. Para que usamos, e com que base legal

• Prestar o serviço — guardar e calcular suas finanças, gerar extratos, orçamentos e projeções. Base: execução do contrato (LGPD, art. 7º, V).
• Autenticar e proteger a conta — login, MFA, detecção de uso indevido. Base: execução do contrato e legítimo interesse em segurança.
• Avisar sobre o seu dinheiro — alertas de saldo baixo, fatura vencendo, orçamento estourado. Base: execução do contrato; você pode desligar nas configurações.
• Atender os seus chamados — responder, resolver e avisar quando houver resposta. Base: execução do contrato (LGPD, art. 7º, V).
• Manter e melhorar o produto — diagnóstico de erro a partir dos registros técnicos. Base: legítimo interesse.
• Cumprir a lei, quando formos obrigados. Base: obrigação legal.

5. Inteligência artificial

Três funções do Vontari Money usam a API da Anthropic (modelos Claude): a leitura de comprovante ou extrato por foto, a sugestão automática de categoria e o assistente em linguagem natural.

O que é enviado: na leitura por foto, a imagem; na sugestão de categoria, a descrição e o valor dos lançamentos, com a sua lista de categorias; no assistente, a sua pergunta e os dados necessários para respondê-la.

O que não acontece: a imagem não é armazenada por nós; e os dados enviados pela API não são usados para treinar modelos. Nenhuma dessas funções roda sozinha — todas partem de uma ação sua.

6. Dados de saúde (Vontari Tri)

O Vontari Tri acompanha treino de triathlon e, por isso, pode tratar dado pessoal sensível: variabilidade da frequência cardíaca (HRV), sono, peso, frequência cardíaca de repouso e dor ou sensação. Nada disso é coletado por padrão.

Base legal: o seu consentimento (LGPD, art. 11, I). Ele é pedido à parte do aceite dos termos, com um texto próprio que diz o que é coletado, para quê, com quem é compartilhado e por quanto tempo fica. Nada vem marcado, e recusar não tira nenhuma outra função do app.

Para quê. Acompanhar a sua carga de treino e ajustar as próximas sessões.

Com quem. Com o treinador que você autorizou, e só enquanto o vínculo estiver ativo e com essa permissão ligada. Você vê, na tela “Meu treinador”, tudo o que ele acessou. Os termos do treinador vedam usar o dado fora do app.

Revogar. A qualquer momento, em Configurações → Seus dados. O treinador deixa de ver na hora, e o dado de saúde é apagado em até 30 dias após a revogação.

O que fica. Guardamos a prova do consentimento — qual texto foi aceito e quando — por 5 anos, porque é ela que demonstra que houve autorização. Se você excluir a conta, essa prova permanece sem identificar você: sobra o documento, a versão e a data, e não há como voltar à pessoa.

7. Com quem compartilhamos

Não vendemos dados e não os cedemos para publicidade. Compartilhamos com o treinador que você autorizou (seção 6) e com quem opera a infraestrutura necessária para o serviço funcionar:

• Amazon Web Services (AWS) — hospedagem, banco de dados, autenticação e envio de e-mail. Região us-east-1, Estados Unidos.
• Anthropic — a inteligência artificial do Vontari Money descrita acima. Estados Unidos. Os dados enviados pela API não são usados para treinar modelos e são retidos pelo fornecedor por até 30 dias. Dado de saúde não é enviado para a IA.
• Intervals.icu — a ponte com o seu Garmin: de lá vêm os treinos, a carga e, com o seu consentimento, os dados de saúde, quando você conectar a sua conta. Europa.
• OpenFreeMap — o mapa de fundo do trajeto do treino. Recebe apenas os pedidos dos pedaços de mapa da região que aparece na tela; o trajeto não é enviado a ele. Sem cadastro e sem cookies. Os dados do mapa são do OpenStreetMap.
• JetBrains (YouTrack) — onde ficam os chamados do Helpdesk: assunto, texto, imagens e respostas, com o seu nome e e-mail. Usado só pela equipe que atende. Estados Unidos.
• brapi.dev — cotação de ativos. Recebe apenas o código do ativo (por exemplo, PETR4); nenhum dado seu.
• Mais Retorno, CVM e Tesouro Nacional — cota de fundos e de previdência e preço dos títulos do Tesouro Direto. O Mais Retorno recebe apenas o CNPJ do fundo, que é dado público; da CVM e do Tesouro baixamos os arquivos abertos inteiros, sem informar nada. Nenhum dado seu. Brasil.
• Apple / Google — as lojas por onde o aplicativo é distribuído e o login social, se você escolher entrar por eles. Estados Unidos.
• Entrega das notificações — no iPhone, pelo serviço da Apple (APNs); no Android, pelo Firebase Cloud Messaging, do Google; no navegador, pelo serviço de notificações do próprio navegador. Recebem o identificador do aparelho e o texto do aviso — que não traz números de treino, saúde ou dinheiro. Estados Unidos.

Transferência internacional. Nossos servidores e os serviços acima ficam fora do Brasil — nos Estados Unidos e, no caso do Intervals.icu, na Europa. A transferência é necessária para executar o contrato com você (LGPD, art. 33, II, “d”) e, no caso do dado de saúde, apoia-se também no seu consentimento específico (art. 33, VIII). É feita sob os compromissos contratuais de proteção de dados desses fornecedores.

8. Por quanto tempo guardamos

• Enquanto sua conta existir. Seus dados financeiros são seu histórico — não apagamos por conta própria.
• Dado de saúde: enquanto houver consentimento ativo. Depois da revogação, é apagado em até 30 dias.
• Séries do treino e trajeto: não guardamos — são lidos quando você abre o treino e descartados.
• Registro de aceite e de consentimento: 5 anos — é a prova de que houve autorização. Ele não guarda o dado de saúde em si, e sobrevive à exclusão da conta sem identificar você.
• Registro de acesso do treinador: 1 ano, e some sozinho.
• Registros técnicos: até 30 dias.
• Chamados do Helpdesk: enquanto estiverem abertos e por até 2 anos depois de encerrados; ao excluir a conta, são apagados junto.
• Ao excluir a conta: apagamos imediatamente. Nossas cópias de segurança, porém, são retidas por até 35 dias antes de expirarem — é o prazo máximo para o dado desaparecer por completo.
• Podemos reter o mínimo necessário quando a lei exigir.

9. Seus direitos

A LGPD (art. 18) garante confirmação de tratamento, acesso, correção, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Alguns deles você exerce sozinho, na hora:

• Ver o que você aceitou e consentiu — em Configurações → Seus dados, com a data e a versão de cada documento.
• Revogar o consentimento de saúde — na mesma tela, com efeito imediato.
• Levar seus dados embora — em Configurações → Perfil → “Baixar meus dados”, você gera uma planilha e um arquivo JSON com tudo, inclusive o Tri.
• Apagar tudo — em Configurações → Perfil → “Excluir minha conta”. É definitivo. Se já desinstalou o app, use esta página.

Para os demais, abra um pedido em Configurações → Seus dados — ele já chega identificado — ou escreva para contato@techmoney.ai. Respondemos em até 15 dias. Pedido que chega por fora do app é atendido depois de confirmarmos a sua identidade pelo e-mail cadastrado; não pedimos documento novo.

10. Segurança

Todo tráfego é criptografado (HTTPS) e os dados ficam criptografados em repouso. O acesso é isolado por conta: cada requisição é autorizada pelo servidor, nunca pelo aplicativo. Operações sensíveis — ver saldos, exportar, trocar senha, excluir a conta — pedem uma segunda verificação com código do seu autenticador. Nenhum sistema é imune a incidentes; se ocorrer algum com risco relevante, comunicaremos você e a ANPD.

11. Cookies e armazenamento local

Não usamos cookies de rastreamento nem ferramentas de publicidade. Guardamos no seu navegador apenas o necessário para manter a sessão aberta e lembrar preferências de tela (período escolhido, ordenação). Limpar os dados do site remove tudo isso.

12. Menores de idade

O Vontari não se destina a menores de 18 anos e não coletamos dados dessa faixa de forma intencional. Ao criar a conta, você declara ter 18 anos ou mais. Se identificarmos uma conta nessa situação, ela será removida.

13. Mudanças nesta política

Se o texto mudar de sentido, publicamos uma versão nova aqui com data e aviso no aplicativo. A versão vigente é sempre a que estiver nesta página, e o app pede o seu aceite de novo.