Política de Privacidade

O Ravi Finance é um sistema de controle financeiro pessoal e familiar. O controlador dos seus dados é o operador do serviço, contactável pelo e-mail suporte@ravi.finance.

Seus dados podem ser processados pelos seguintes terceiros:

• Vercel — hospedagem da aplicação e telemetria anônima de desempenho (Vercel Analytics). Consulte a política de privacidade da Vercel.
• OpenAI — usuários com plano pago podem optar por analisar faturas via IA. O texto da fatura (valores e estabelecimentos) é enviado à OpenAI para extração de dados. Não inclua documentos com dados sensíveis adicionais. Consulte a política da OpenAI.
• Provedor de e-mail (SMTP) — envio de códigos de verificação, confirmações de conta e lembretes de vencimento.
• Stripe — processamento de pagamentos de assinaturas. O Ravi Finance armazena apenas identificadores de cliente/assinatura; dados de cartão de crédito nunca passam pelos nossos servidores. Consulte a política da Stripe.

Não vendemos nem compartilhamos seus dados com terceiros para fins publicitários.

Após o encerramento da conta, todos os dados pessoais são excluídos de forma permanente, exceto os que precisamos manter por obrigação legal.

Como titular de dados, você tem direito a:

• Acesso — visualizar todos os seus dados diretamente no aplicativo.
• Portabilidade — exportar seus dados em formato JSON via Perfil → Exportar meus dados.
• Exclusão (direito ao esquecimento) — solicitar a exclusão permanente de todos os seus dados via Perfil → Excluir minha conta. A exclusão é irreversível.
• Retificação — corrigir dados incorretos. Entre em contato pelo e-mail abaixo.
• Revogação do consentimento — para dados processados com base em consentimento, você pode solicitar a interrupção do tratamento a qualquer momento.
• Reclamação à ANPD — você pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Para exercer qualquer direito, entre em contato: suporte@ravi.finance. Responderemos em até 15 dias úteis.

• Comunicação protegida por TLS/HTTPS.
• Senhas não são armazenadas — autenticação via código de uso único (OTP) enviado ao seu e-mail.
• Sessões armazenadas com JWT assinado e invalidadas no servidor ao logout.
• Acesso a dados isolado por grupo familiar (household) — cada usuário vê apenas os dados do seu grupo.

Utilizamos apenas um cookie essencial (session) para manter sua sessão autenticada. Esse cookie é httpOnly, seguro (HTTPS) e expira em 7 dias. Não utilizamos cookies de rastreamento de terceiros para publicidade.

O serviço não é direcionado a menores de 18 anos. Não coletamos dados de crianças ou adolescentes intencionalmente. Se identificarmos esse caso, os dados serão excluídos imediatamente.

Podemos atualizar esta política periodicamente. Em caso de mudanças relevantes, notificaremos por e-mail com pelo menos 15 dias de antecedência. O uso continuado do serviço após a notificação constitui aceite das alterações.

Dúvidas sobre privacidade ou proteção de dados: suporte@ravi.finance