Política de Privacidade

Última atualização: 07/09/2026

Esta Política descreve como a PORCO coleta, usa, armazena e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos

A PORCO, operada por WILLIAM XAVIER RIBEIRO DESENVOLVIMENTO DE SOFTWARE LTDA (CNPJ 67.979.905/0001-26), é a controladora dos dados tratados na plataforma. Contato do encarregado (DPO): privacidade@porcoapp.com.br.

2. Dados que coletamos

• Cadastro: nome, e-mail, número de WhatsApp, senha (armazenada em hash via Supabase Auth).
• Pagamento: cartão de crédito processado pela Asaas e Pix pela AbacatePay — não armazenamos dados de cartão. Mantemos apenas o ID do cliente e da assinatura na processadora.
• Conteúdo das mensagens: textos e áudios enviados pelo WhatsApp para registrar gastos.
• Gastos registrados: valor, categoria, descrição, data.
• Dados técnicos: endereço IP, timestamps de acesso, logs de erro (mantidos por até 30 dias).
• Dados de uso do produto: eventos de navegação e de uso das funcionalidades (ex.: "gasto registrado", "página visitada") para melhorar o serviço. Esses eventos não incluem valores, descrições de gastos nem o conteúdo das suas mensagens.
• Google — Agenda e Sheets (opcional): se você conectar sua conta Google, guardamos os tokens de acesso (OAuth), o e-mail da conta e, se ativar a planilha, o identificador/link dela — detalhes na seção 6.

3. Para que usamos seus dados

• Prestar o serviço de registro e visualização de gastos.
• Autenticar acesso ao dashboard.
• Processar pagamentos e gerenciar assinatura.
• Enviar comunicações sobre a conta (não promocionais).
• Identificar e corrigir falhas técnicas.

4. Base legal (art. 7º da LGPD)

• Execução de contrato — para prestar o serviço contratado.
• Cumprimento de obrigação legal — emissão de notas fiscais.
• Legítimo interesse — prevenção a fraudes e melhoria do produto.

5. Com quem compartilhamos

Operadores terceiros, estritamente para viabilizar o serviço:

• Supabase — banco de dados e autenticação.
• Google Gemini — processamento das mensagens (texto/áudio).
• Asaas — pagamentos por cartão de crédito.
• AbacatePay — pagamentos por Pix.
• WhatsApp / Meta — canal de comunicação.
• PostHog — análise de uso do produto (eventos sem conteúdo financeiro, ver seção 2).
• Google (Agenda e Sheets) — somente se você conectar sua conta Google (ver seção 6).

Não vendemos seus dados. Não compartilhamos para fins de marketing de terceiros.

6. Integração com o Google — Agenda e Sheets (opcional)

Você pode conectar sua conta Google para dois recursos opcionais: (a) transformar lembretes com data e hora em eventos na sua agenda; e (b) manter uma planilha das suas finanças, criada pela PORCO no seu Google Sheets, sempre atualizada. A conexão é opcional e só acontece com o seu consentimento explícito, na tela de autorização do próprio Google.

• O que acessamos: permissão para criar, editar e remover os eventos que a própria PORCO cria na sua agenda (escopo calendar.events); permissão restrita apenas aos arquivos que a própria PORCO cria no seu Drive (escopo drive.file), usada para criar e atualizar a planilha das suas finanças; e o e-mail da conta conectada (para exibir qual conta está vinculada). Não lemos, não armazenamos e não processamos os demais eventos da sua agenda nem os outros arquivos do seu Drive.
• Planilha no Google Sheets: se você ativar, a PORCO cria uma planilha no seu Drive e a mantém atualizada com o resumo do mês (gastos, receitas e saldo) a cada lançamento. Ao desativar ou desconectar, paramos de atualizar, mas a planilha permanece no seu Drive até você apagá-la.
• O que armazenamos: os tokens de acesso (OAuth), o e-mail da conta Google, o identificador dos eventos criados e o identificador/link da planilha — nada além disso.
• Para que usamos: exclusivamente para criar, atualizar e remover os eventos dos seus lembretes e para manter a planilha das suas finanças. Esses dados não são usados para publicidade, não são vendidos nem compartilhados com terceiros e não são usados para treinar modelos de inteligência artificial.
• Desconectar: a qualquer momento, no seu perfil — a PORCO revoga o acesso junto ao Google e apaga os tokens — ou pelas permissões da sua Conta Google.

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

7. Tempo de retenção

• Conta ativa: mantemos os dados enquanto a assinatura estiver vigente.
• Após cancelamento: dados removidos imediatamente quando você usa o botão "Excluir minha conta".
• Obrigações legais: dados fiscais retidos pelo prazo exigido por lei (até 5 anos).

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

• Acessar e exportar seus dados — nas configurações, o link "Baixar todos os meus dados" gera um arquivo JSON completo. (O botão "Exportar" na tela inicial baixa uma planilha Excel do mês selecionado.)
• Corrigir dados desatualizados ou incorretos.
• Excluir sua conta e todos os dados — botão "Excluir minha conta".
• Revogar consentimento ou solicitar portabilidade — escrever para privacidade@porcoapp.com.br.

9. Segurança

Usamos criptografia em trânsito (HTTPS), hash de senhas, controle de acesso e monitoramento de logs. Apesar disso, nenhum sistema é 100% imune. Em caso de incidente, notificaremos os usuários afetados e a ANPD nos prazos previstos em lei.

10. Cookies

Usamos cookies essenciais para autenticação (sessão Supabase) e um identificador próprio para análise de uso (PostHog), restrito ao nosso domínio. Não usamos cookies de rastreamento publicitário.

11. Crianças

A PORCO não é direcionada a menores de 18 anos. Não coletamos conscientemente dados de menores.

12. Alterações desta Política

Atualizações serão informadas no dashboard e por e-mail com pelo menos 30 dias de antecedência.

13. Contato

Dúvidas sobre privacidade ou exercício de direitos: privacidade@porcoapp.com.br

Veja também os nossos Termos de Uso.

WILLIAM XAVIER RIBEIRO DESENVOLVIMENTO DE SOFTWARE LTDA · CNPJ 67.979.905/0001-26