Ravi Finance

Política de Privacidade

Última atualização: 20 de julho de 2026

1. Quem somos

O Ravi Finance é um sistema de controle financeiro pessoal e familiar, operado por VICTOR GABRIEL MARQUES CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 54.111.319/0001-13, doravante denominada "Ravi Finance" ou "controlador".

Para exercer seus direitos como titular de dados ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato pelo e-mail suporte@ravi.finance.

2. Dados coletados e finalidade

DadoFinalidadeBase legal (LGPD Art. 7)
Nome e e-mailAutenticação e identificação na plataformaExecução de contrato
Código OTP (temporário, 10 min)Verificação de identidade no loginExecução de contrato
Sessão de acesso (7 dias)Manter o usuário autenticadoExecução de contrato
Compras, receitas, cartões, metasFuncionalidade central do appExecução de contrato
Eventos de uso (analytics interno)Melhoria do produto e diagnóstico de errosLegítimo interesse
Parâmetros UTM (origem de acesso)Entender como usuários encontram o serviçoLegítimo interesse
Data do último loginSegurança da conta e análise de usoLegítimo interesse

3. Compartilhamento com terceiros

Seus dados podem ser processados pelos seguintes terceiros:

  • Vercel — hospedagem da aplicação e telemetria anônima de desempenho (Vercel Analytics). Consulte a política de privacidade da Vercel.
  • OpenAI — usuários com plano pago podem optar por analisar faturas via IA. O texto da fatura (valores e estabelecimentos) é enviado à OpenAI para extração de dados. Via API, a OpenAI não utiliza esses dados para treinar seus modelos e os retém por até 30 dias apenas para monitoramento de abuso. Não inclua documentos com dados sensíveis adicionais. Consulte a política da OpenAI.
  • Provedor de e-mail (SMTP) — envio de códigos de verificação, confirmações de conta e lembretes de vencimento.
  • Stripe — processamento de pagamentos de assinaturas. O Ravi Finance armazena apenas identificadores de cliente/assinatura; dados de cartão de crédito nunca passam pelos nossos servidores. Consulte a política da Stripe.

Não vendemos nem compartilhamos seus dados com terceiros para fins publicitários.

4. Transferência internacional de dados

Alguns dos nossos prestadores de serviço (Vercel, OpenAI e Stripe) processam dados em servidores localizados fora do Brasil, majoritariamente nos Estados Unidos. Essa transferência ocorre com base nas garantias contratuais oferecidas por esses fornecedores — incluindo cláusulas-padrão contratuais e políticas de proteção de dados equivalentes às exigidas pela LGPD (Art. 33, II).

5. Prazo de retenção

Categoria de dadoPrazo
Códigos OTP10 minutos ou até uso
Sessões de acesso7 dias
Eventos de analytics365 dias
Convites pendentesAté expiração (data definida no convite)
Dados da conta (compras, receitas, metas, etc.)Até exclusão da conta
Parâmetros UTMAté exclusão da conta

Após o encerramento da conta, todos os dados pessoais são excluídos de forma permanente, exceto os que precisamos manter por obrigação legal.

6. Seus direitos (LGPD Art. 18)

Como titular de dados, você tem direito a:

  • Acesso — visualizar todos os seus dados diretamente no aplicativo.
  • Portabilidade — exportar seus dados em formato JSON via Perfil → Exportar meus dados.
  • Exclusão (direito ao esquecimento) — solicitar a exclusão permanente de todos os seus dados via Perfil → Excluir minha conta. A exclusão é irreversível.
  • Retificação — corrigir dados incorretos. Entre em contato pelo e-mail abaixo.
  • Revogação do consentimento — para dados processados com base em consentimento, você pode solicitar a interrupção do tratamento a qualquer momento.
  • Reclamação à ANPD — você pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Para exercer qualquer direito, entre em contato: suporte@ravi.finance. Responderemos em até 15 dias úteis.

7. Segurança

  • Comunicação protegida por TLS/HTTPS.
  • Senhas não são armazenadas — autenticação via código de uso único (OTP) enviado ao seu e-mail.
  • Sessões armazenadas com JWT assinado e invalidadas no servidor ao logout.
  • Acesso a dados isolado por grupo familiar (household) — cada usuário vê apenas os dados do seu grupo.

8. Notificação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco relevante aos seus dados, comunicaremos você e a ANPD dentro do prazo estabelecido pela regulamentação vigente (atualmente até 10 dias úteis, considerando o regime simplificado aplicável a agentes de tratamento de pequeno porte).

9. Cookies

Utilizamos apenas um cookie essencial (session) para manter sua sessão autenticada. Esse cookie é httpOnly, seguro (HTTPS) e expira em 7 dias. Não utilizamos cookies de rastreamento de terceiros para publicidade.

10. Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos. Não coletamos dados de crianças ou adolescentes intencionalmente. Se identificarmos esse caso, os dados serão excluídos imediatamente.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos por e-mail com pelo menos 15 dias de antecedência. O uso continuado do serviço após a notificação constitui aceite das alterações.

12. Contato

Dúvidas sobre privacidade ou proteção de dados: suporte@ravi.finance