Política de privacidade

Nesta página

1. Quem é o responsável
2. Dados da sua conta
3. Dados financeiros que você digita
4. Pagamentos da assinatura
5. Análise por inteligência artificial
6. No celular
7. Neste site
8. Onde os dados ficam e com quem são compartilhados
9. Por que tratamos esses dados
10. Por quanto tempo guardamos
11. Segurança
12. Seus direitos
13. Excluir a sua conta
14. Menores de 18 anos
15. Mudanças nesta política
16. Contato

Quem é o responsável

O Rikezas é um aplicativo de organização financeira pessoal desenvolvido por Jonatas Ramos Silva, em Manaus – AM, Brasil. Ele é o controlador dos dados tratados no app e neste site, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Contato para qualquer assunto de privacidade, inclusive como encarregado: jonatasramossilva7@gmail.com.

Esta política vale para o app na web (app.rikezas.com.br), para o app Android e para este site (rikezas.com.br), incluindo o blog, o quiz e a central de ajuda.

Dados da sua conta

Para criar a conta, pedimos o mínimo:

• Cadastro com e-mail: nome, e-mail e senha. A senha é guardada pelo serviço de login de forma criptografada (como um código que não pode ser revertido); nem nós conseguimos lê-la.
• Entrar com o Google: o Google nos informa o seu nome e o seu e-mail, e o serviço de login guarda o identificador da sua conta Google para reconhecer você nas próximas vezes. Não recebemos a sua senha do Google nem acesso ao seu Gmail, Drive ou contatos.
• Aceite: o registro de que você aceitou os termos de uso e esta política ao se cadastrar.
• Preferências: por exemplo, tema claro ou escuro.

Dados financeiros que você digita

O Rikezas não se conecta ao seu banco e não lê seus extratos sozinho. Tudo o que ele sabe sobre as suas finanças foi você quem informou:

• bens e investimentos (ativos), dívidas com saldo, taxa e parcela;
• receitas, gastos, orçamento, categorias e etiquetas;
• metas, plano de aportes, fechamentos mensais e empreendimentos.

Importar receitas e despesas: o arquivo é lido no seu próprio navegador e só vai para a sua conta o que você confirmar na prévia — as categorias, as subcategorias e, nos arquivos de lançamentos, cada lançamento com a descrição, a data, a conta e, se você marcar essa opção, as observações. Guardamos também o nome do arquivo e uma “impressão digital” dele, usada apenas para avisar se você tentar importar o mesmo arquivo duas vezes. Esses dados ficam na sua conta; só são enviados à IA se você ligar o modo completo descrito acima.

Usamos esses dados para mostrar seus números, calcular projeções, a saúde financeira e os relatórios, e gerar o PDF quando você pede. Eles são seus: nenhum outro usuário tem acesso a eles.

Pagamentos da assinatura

Os planos pagos são cobrados pelo Asaas, instituição de pagamento brasileira. Quando você contrata um plano:

• enviamos ao Asaas o seu nome, e-mail e CPF, que o Asaas exige para emitir a cobrança. O Rikezas não guarda o seu CPF: ele passa direto para o Asaas;
• você paga na página de pagamento do próprio Asaas. Os dados do cartão são digitados lá e nunca passam pelo Rikezas;
• guardamos só o necessário para liberar o seu plano: o plano, o ciclo, a situação da assinatura e os códigos de cliente e de assinatura no Asaas. O Asaas nos avisa automaticamente quando um pagamento é confirmado, vence ou é cancelado.

Análise por inteligência artificial

No plano Pro, o app pode gerar uma análise escrita das suas finanças usando a OpenAI (empresa dos Estados Unidos). Nada é enviado sem você pedir, e é no máximo uma análise por dia. Existem dois modos, e quem escolhe é você.

Modo padrão: só números

É assim que a análise funciona por padrão, sem você precisar fazer nada.

• O que vai: um resumo só com números arredondados — patrimônio líquido, total de ativos e de dívidas, as porcentagens de investimentos que rendem e de reserva, receitas, gastos, sobra e taxa de poupança, renda passiva e juros do mês, as dívidas de juros altos identificadas como “dívida 1”, “dívida 2” (só taxa, saldo, parcela e prazo), o resultado da saúde financeira, o plano de aportes, os últimos fechamentos e o andamento das metas.
• O que não vai: seu nome, seu e-mail, nomes de bens, dívidas, bancos ou credores, nomes de categorias e etiquetas, e qualquer texto que você escreveu.

Modo completo: com os seus lançamentos

Este modo é opcional e vem desligado. Ele existe para a análise poder falar do seu caso — citar a sua categoria pelo nome, apontar um gasto que se repete — em vez de comentar números sem contexto. Para ligá-lo, você marca uma autorização específica, separada do aviso acima, e o app registra a data e a hora desse aceite.

Com o modo completo ligado, além do resumo acima também são enviados:

• o seu primeiro nome, para a análise falar com você;
• os nomes das suas categorias e subcategorias;
• as descrições e as observações dos seus lançamentos;
• os nomes das suas contas e cartões;
• os nomes dos seus bens e das suas dívidas, incluindo o credor;
• o que você anotou como fora do normal no fechamento do mês.

Para a análise não virar um despejo do seu extrato, vão no máximo os 250 lançamentos de maior valor dos últimos 6 meses, e os textos muito longos são encurtados. Mesmo nesse modo, nunca são enviados o seu e-mail, a sua senha, o seu CPF nem dados de pagamento.

Desligar quando quiser

Você pode desligar o modo completo a qualquer momento, no seu Perfil, dentro do app. O efeito vale para as próximas análises: o que já foi enviado antes não pode ser trazido de volta, e as análises que você já gerou continuam no seu histórico até você apagá-las. Desligar não afeta o restante do app, e a análise continua funcionando no modo padrão.

O que fica guardado

• o texto da análise e o resumo enviado naquele dia, na sua conta, para você reler depois (você pode apagar cada análise quando quiser);
• o registro de quando você aceitou e de quando desligou cada autorização, com a versão do texto que estava no ar — é o que nos permite demonstrar a que você consentiu;
• na conta de demonstração a análise fica bloqueada: dados de exemplo não são enviados à IA.

Como a OpenAI fica fora do Brasil, esse envio é uma transferência internacional de dados, feita com base no seu consentimento específico (art. 33, VIII, da LGPD) — e o modo completo tem um consentimento próprio, justamente por envolver mais dados seus. A análise é um apoio para você pensar sobre os seus números, não uma recomendação de investimento.

Ler um documento de empréstimo com a IA

No cadastro de uma dívida você pode usar o Preencher com IA: anexar o extrato do consignado, o contrato, um print do app do banco ou um contracheque — ou colar o texto — para a IA ler os dados do empréstimo e preencher o formulário. É opcional, está no plano Pro e exige uma autorização marcada a cada uso (ela nunca fica marcada por padrão).

• O arquivo não é guardado. Ele é processado na memória do servidor durante a leitura e descartado quando ela termina, mesmo se der erro. Não vai para o nosso banco de dados, nem para armazenamento de arquivos, nem para disco, nem para cache — e também não é guardado na OpenAI (não usamos a API de arquivos deles).
• O que é enviado: de um PDF com texto, só o texto extraído; de uma foto ou print, a imagem. Antes do envio, o servidor remove CPF, CNPJ, RG, PIS, e-mail, telefone e os campos de nome, matrícula, posto e graduação.
• O que a IA é instruída a ignorar: nome, CPF, data de nascimento, matrícula, posto, graduação e endereço. Se ainda assim ela devolver algum desses campos, ele é descartado antes de chegar à tela.
• O que fica registrado: apenas a data e a hora da sua autorização, o tipo de entrada (arquivo ou texto), o tamanho e o número de páginas, se deu certo e quanto demorou. O conteúdo do documento e o que a IA extraiu não são gravados em lugar nenhum — o que é salvo é só a dívida que você conferir e mandar salvar.
• São no máximo 10 leituras por dia, e a função fica bloqueada na conta de demonstração.

Também aqui o envio à OpenAI é transferência internacional de dados com base no seu consentimento específico (art. 33, VIII, da LGPD), dado a cada uso.

No celular

• O app Android guarda no aparelho a sua sessão (para você não precisar entrar toda vez) e algumas preferências, como o tema e as seções escolhidas para o PDF.
• A senha do app (4 dígitos) fica só no seu celular, no cofre de chaves do Android, e nunca é enviada para nós. Ela tranca o app neste aparelho; não muda nada na sua conta.
• O app não pede acesso a localização, contatos, câmera, microfone ou fotos, não mostra anúncios e não usa ferramentas de análise de uso ou de rastreamento.

Neste site

Quiz

O seu nível é calculado no seu próprio navegador. Se você só responder e ver o resultado, nada é enviado para nós.

Se quiser receber o resultado e o plano de 7 dias por e-mail, você informa o e-mail e marca a caixa de consentimento. Aí guardamos o e-mail, as suas respostas, o nível e a data e a hora do consentimento, e repassamos esses dados à nossa ferramenta de automação de e-mails (n8n), que envia as mensagens. Sem a caixa marcada, nada é enviado. Você pode cancelar quando quiser, pelo link de descadastro nos próprios e-mails ou escrevendo para nós.

Para barrar envios automáticos (robôs), o site conta quantos envios saem de cada conexão por hora. Para isso, o endereço IP é guardado só como um código embaralhado, que é descartado depois de uma hora.

Cookies

• Para quem só lê o site: usamos o Google Analytics 4 para saber quantas pessoas visitam o site, de onde vêm e quais páginas e ferramentas usam (por exemplo: clicar em “Entrar” ou “Ligar ao Rikezas”, usar uma calculadora, comparar). O Google recebe as páginas vistas, o tipo de aparelho e de navegador, a cidade aproximada e um identificador guardado em cookie. Desligamos os sinais do Google e a personalização de anúncios, então esses dados não servem para publicidade; o IP é anonimizado pelo próprio Google Analytics. O mesmo vale para o Rikezas Atlas (atlas.rikezas.com.br), o Rikezas Mercado (mercado.rikezas.com.br) e a página de entrada do app — nenhuma tela do app depois do login tem o Google Analytics. Você pode bloquear a medição com o complemento de desativação do Google Analytics. O WordPress e o sistema de cache (LiteSpeed) só criam cookies técnicos para quem entra no painel de administração.
• No app: cookies necessários para manter você conectado (sessão de login) e para lembrar o tema claro ou escuro. A escolha das seções do relatório em PDF fica guardada no próprio navegador. Não há cookies de publicidade.
• Vídeos do YouTube: os vídeos só são carregados quando você clica para assistir, no modo de privacidade aprimorada do YouTube (youtube-nocookie.com). Antes do clique, nada é carregado do YouTube.
• Anúncios: o blog pode exibir anúncios do Google AdSense. Quando houver anúncios, o Google e os parceiros dele podem usar cookies para mostrar anúncios com base nas suas visitas a este e a outros sites. Você pode desativar os anúncios personalizados nas configurações de anúncios do Google e saber mais em como o Google usa cookies em anúncios. Não há anúncios no app nem na central de ajuda.

Onde os dados ficam e com quem são compartilhados

Não vendemos nem alugamos dados pessoais. Eles são tratados apenas pelos serviços que fazem o Rikezas funcionar, cada um com a sua parte:

Serviço	Para quê	Onde
Supabase	Banco de dados e login do app: conta e dados financeiros	São Paulo, Brasil
Vercel	Hospeda o app web e processa as páginas e pedidos dele	Rede global (pode passar por servidores fora do Brasil)
Napoleon	Hospeda este site, o blog e as respostas do quiz	Brasil
Asaas	Cobrança dos planos pagos	Brasil
OpenAI	Análise por IA e leitura de documento de empréstimo, só quando você pede	Estados Unidos
Google	Login com Google (se você escolher), anúncios do blog e estatísticas de visitas (Google Analytics 4) no site, no Atlas, no Mercado e na página de entrada do app	Global
n8n	Envio dos e-mails do quiz	Conforme a hospedagem da ferramenta

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Por que tratamos esses dados

• Para prestar o serviço que você pediu (execução de contrato): conta, dados financeiros, cálculos, relatórios e assinatura.
• Com o seu consentimento: análise por IA e e-mails do quiz. Você pode retirar o consentimento quando quiser, e isso não afeta o que já foi feito antes.
• Por obrigação legal: registros de pagamento que a lei manda guardar.
• Por interesse legítimo: segurança, prevenção de fraude e de abuso (como o limite de envios do quiz) e mensagens essenciais sobre a sua conta, como confirmação de e-mail e troca de senha.

Por quanto tempo guardamos

• Conta e dados financeiros: enquanto a conta existir. Ao pedir a exclusão, tudo é apagado em até 30 dias.
• Análises da IA: até você apagar a análise ou a conta.
• Quiz: até você cancelar o recebimento ou pedir a exclusão.
• Estatísticas de visitas (Google Analytics 4): 14 meses, o máximo da versão gratuita; depois o Google apaga.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal, mesmo depois da exclusão da conta.
• Registros técnicos (como endereço IP e horário de acesso, mantidos pelos serviços de hospedagem): pelo prazo de cada provedor e o que o Marco Civil da Internet exige.

Segurança

• Toda a comunicação usa conexão criptografada (HTTPS).
• No banco de dados, cada registro é ligado à sua conta, e regras de acesso no próprio banco impedem que outra conta leia ou altere os seus dados.
• As chaves de acesso aos serviços de pagamento e de IA ficam só no servidor, nunca no app instalado no celular nem no navegador.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

Seus direitos

Pela LGPD, você pode a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados (a maioria você mesmo corrige no app);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos os seus dados;
• retirar o consentimento e saber o que acontece se você não der o consentimento;
• reclamar à ANPD.

Como pedir: envie um e-mail para jonatasramossilva7@gmail.com com o assunto “Privacidade – Rikezas”, a partir do e-mail da sua conta. Respondemos em até 15 dias. Se precisarmos confirmar que o pedido é mesmo seu, avisaremos antes de atender.

Excluir a sua conta

Você pode pedir a exclusão da conta e de todos os dados dela a qualquer momento. O passo a passo está em Excluir minha conta. A exclusão apaga a conta, os dados financeiros e as análises da IA em até 30 dias. Ficam apenas os registros de pagamento que a lei manda guardar. Se você tiver uma assinatura ativa, ela também é cancelada.

Menores de 18 anos

O Rikezas é destinado a pessoas com 18 anos ou mais. Não coletamos de propósito dados de menores de idade. Se identificarmos uma conta criada por um menor, ela será excluída.

Mudanças nesta política

Podemos atualizar esta política quando o Rikezas mudar. A data da última atualização fica sempre no topo da página. Se a mudança for relevante, avisaremos por e-mail ou dentro do app antes de ela valer.

Contato

Dúvidas, pedidos ou reclamações sobre privacidade: jonatasramossilva7@gmail.com. Jonatas Ramos Silva, Manaus – AM, Brasil.