Política de Privacidade

1. Controladora e encarregado

1.1. A controladora dos seus dados pessoais é a AMD EDUCAÇÃO & VALOR LTDA, identificada nos Termos de Uso, item 1.1.

1.2. Encarregado pelo tratamento de dados pessoais: André Vilarino Madeira · e-mail: suporte@auria.com.br. É por esse canal que você exerce seus direitos e tira dúvidas sobre privacidade.

2. Dados que tratamos

2.1. Tratamos as seguintes categorias de dados:

2.2. Não tratamos senhas, tokens ou outras credenciais bancárias. Se algum documento enviado por você exibir esses dados, eles não serão usados.

3. Para que usamos os dados e com qual base legal

4. Inteligência artificial, dados sensíveis e dados de crianças

4.1. Usamos inteligência artificial para identificar documentos, extrair e classificar lançamentos, transcrever áudios, ler imagens, sugerir categorias, elaborar resumos e responder consultas, sempre para prestar o serviço a você. As sugestões dependem da sua revisão antes de serem gravadas (Termos de Uso, item 2.3).

4.2. A AurIA utiliza inteligência artificial disponibilizada pela Lovable AI, com modelos Google Gemini, para as funcionalidades descritas no item 4.1. Os fornecedores envolvidos estão relacionados no item 5.1. Alterações relevantes nesses fornecedores serão refletidas nesta Política.

4.3. Os dados de dependentes seguem os Termos de Uso, item 4: coleta mínima, uso restrito à Mesada com Ordem, sem publicidade, sem perfilamento e fora das estatísticas agregadas, nos termos do art. 14 da Lei nº 13.709/2018 e da Lei nº 15.211/2025.

4.4. A ativação do Modo Cristão é tratada como dado sensível relativo a convicção religiosa. Ela depende do seu consentimento específico, não é usada para nenhuma outra finalidade, não é compartilhada para fins comerciais e é apagada quando você desliga o modo.

5. Com quem compartilhamos

5.1. Não vendemos nem cedemos os seus dados para finalidades próprias de terceiros. Compartilhamos os dados necessários à prestação do serviço com os fornecedores e serviços relacionados abaixo, conforme a finalidade de cada um. Os fornecedores que atuam como operadores devem tratar os dados sob nossas instruções e com obrigações de segurança e confidencialidade.

O WhatsApp / Meta é o serviço de comunicação utilizado pelo canal e tem termos e políticas próprios; não é classificado automaticamente como operador sob instruções da AMD. A ponte de integração é operada pela AMD em VPS da Hostinger e não é fornecida, homologada nem suportada pela Meta, conforme os Termos de Uso, item 6.4.

5.2. Também podemos compartilhar dados com autoridades, quando houver obrigação legal ou ordem judicial.

5.3. Transferência internacional. Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, adotamos os mecanismos exigidos pela Resolução CD/ANPD nº 19/2024, em especial as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados.

6. Segurança da informação

6.1. Adotamos, no mínimo: cifragem dos dados em trânsito e em repouso, inclusive no servidor de integração com o WhatsApp; isolamento lógico dos dados de cada família, de modo que nenhuma família acesse dados de outra; controle e registro dos acessos internos, limitados ao estritamente necessário para operação e suporte; e cópias de segurança periódicas. Essas medidas são revistas conforme a evolução da técnica e da lei. Nenhum sistema é totalmente invulnerável, mas respondemos, na forma da lei, pelos danos que causarmos por descumprir essas obrigações.

6.2. Incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você em até 24 (vinte e quatro) horas do seu conhecimento, informando os dados afetados, as medidas adotadas e as recomendações, e comunicaremos a Autoridade Nacional de Proteção de Dados no prazo legal.

6.3. Nenhum representante, funcionário ou canal da AMD, inclusive o WhatsApp da AurIA, pedirá a você senha, cartão, token ou código de autenticação, por nenhum meio. Qualquer pedido nesse sentido deve ser tratado como fraude de terceiro e comunicado a nós de imediato.

7. Por quanto tempo guardamos os dados

7.1. Experiência sem assinatura: o CPF e os dados cadastrais são eliminados em até 30 (trinta) dias após o fim da experiência, mantendo-se apenas um código irreversível (hash) do CPF, para impedir a repetição do período gratuito.

7.2. Modo de leitura: sem assinatura, a conta fica em modo de leitura por até 90 (noventa) dias. Nesse prazo, você pode assinar ou exportar os seus dados. Avisaremos você antes do fim do prazo, e depois disso os dados serão eliminados.

7.3. Fim da assinatura ou encerramento da conta: os dados financeiros, de dependentes e demais dados pessoais são eliminados em até 30 (trinta) dias. As cópias de segurança expiram em até 30 (trinta) dias adicionais e não são usadas para outra finalidade.

7.4. Áudios do WhatsApp: os arquivos originais são eliminados após a transcrição.

7.5. Exceções: guardamos pelo prazo exigido em lei os dados necessários ao cumprimento de obrigações legais, como registros de acesso (6 meses, Marco Civil da Internet) e documentos fiscais e de cobrança, e os dados agregados e anônimos do item 9.

8. Seus direitos

8.1. Você pode, a qualquer tempo e sem custo, pelo canal do encarregado: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade; exportar seus dados (portabilidade); saber com quem os compartilhamos; revogar consentimentos e ser informado das consequências; e pedir a eliminação dos dados tratados com base no consentimento (art. 18 da Lei nº 13.709/2018).

8.2. Responderemos em até 15 (quinze) dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

9. Uso agregado e anônimo de informações (cláusula destacada)

9.1. Definições. (i) DADOS INDIVIDUAIS: os lançamentos importados ou registrados por você, por qualquer canal, e os indicadores calculados a partir deles, vinculados a você, aos adultos da sua família cadastrados, às suas empresas ou às pessoas físicas cadastradas; (ii) DADOS ANONIMIZADOS: os dados que, por processo técnico irreversível, perderam a possibilidade de associação, direta ou indireta, a você, às suas empresas ou a qualquer pessoa natural; (iii) DADOS AGREGADOS: os resultados estatísticos calculados sobre conjuntos de dados anonimizados de múltiplas famílias ou assinantes, como médias, medianas, faixas e distribuições.

9.2. Autorização. Ao aceitar este documento, você autoriza a AMD a produzir dados anonimizados e dados agregados a partir dos seus dados individuais, e a usá-los apenas para: (i) pesquisa e desenvolvimento do próprio sistema; (ii) elaboração de estatísticas, estudos e referências setoriais; e (iii) divulgação dessas estatísticas em material educacional, científico, institucional ou comercial da AMD.

9.3. Proteção do grupo. Nenhum dado agregado será calculado ou divulgado sobre grupo com menos de 20 (vinte) assinantes, e nenhuma divulgação permitirá, por cruzamento ou por recorte geográfico, setorial ou temporal, a reidentificação de qualquer assinante, família, empresa ou pessoa natural. Cada grupo é sempre tratado e divulgado como resultado único do conjunto, sem abertura ou comparação por assinante.

9.4. Proibições. A AMD se obriga, em qualquer hipótese, a: (i) jamais divulgar, exibir, citar ou ceder dado individual seu, ainda que mediante pedido de terceiro; (ii) jamais usar dado individual seu para comparação com outro assinante dentro do sistema; (iii) jamais vender, ceder ou compartilhar dados individuais com terceiros para finalidades próprias destes; (iv) jamais tentar reverter a anonimização; e (v) jamais usar dados individuais, anonimizados ou agregados para direcionar publicidade a pessoa determinada.

9.5. Dados excluídos. Os dados de dependentes e a informação sobre o Modo Cristão nunca são anonimizados nem agregados para os fins deste item.

9.6. Titularidade. A anonimização e a agregação não transferem à AMD nenhuma titularidade sobre os seus dados individuais, que continuam sob as regras de guarda, segurança e confidencialidade deste documento.

9.7. Depois da assinatura. Esta autorização vale durante a assinatura e continua valendo após o seu término apenas quanto aos dados agregados já produzidos, que, por serem anônimos e irreversíveis, não comportam exclusão individual e podem continuar sendo usados e divulgados, inclusive em publicações futuras. Os seus dados individuais seguem os prazos do item 7.

9.8. Revogação. Você pode, a qualquer tempo, revogar esta autorização quanto à produção futura de dados anonimizados, pelo canal do encarregado ou nas configurações, sem nenhum prejuízo ao uso da AurIA e sem efeito sobre os agregados já produzidos.

9.9. Natureza dos dados anonimizados. Os dados anonimizados na forma deste item não são considerados dados pessoais (art. 12 da Lei nº 13.709/2018), sem prejuízo das obrigações dos itens 9.3 e 9.4, que continuam exigíveis como obrigação contratual autônoma.

10. Cookies

10.1. No site e no app usamos cookies e tecnologias semelhantes essenciais ao funcionamento, à segurança e à manutenção da sua sessão. Cookies de análise ou publicidade, se usados, dependerão da sua autorização no aviso de cookies.

10.2. Como você autoriza. Na primeira visita, um aviso no rodapé da página oferece três caminhos: Aceitar todos (autoriza análise e publicidade), Recusar não essenciais (mantém apenas os cookies essenciais) e Personalizar (escolha categoria por categoria). A sua escolha fica registrada no seu dispositivo e não altera o acesso a nenhuma funcionalidade do site.

10.3. Como mudar de ideia. A qualquer momento, você pode rever a sua escolha pelo link Cookies no rodapé da página. Retirar uma autorização não afeta o tratamento já realizado enquanto ela esteve ativa.

10.4. Situação atual. Nesta versão do site, apenas cookies essenciais estão em uso. As categorias de análise e publicidade existem no aviso para que nenhuma tecnologia nova seja instalada sem a sua autorização prévia.

11. Alterações desta Política

11.1. Esta Política será atualizada sempre que houver mudança relevante no tratamento, inclusive a troca de fornecedor de inteligência artificial ou de integração. As alterações relevantes serão comunicadas na forma dos Termos de Uso, item 11, e a versão e a data vigentes estarão sempre indicadas no topo deste documento.