O Buddy B é uma ferramenta digital desenvolvida pela Savvy B Technology Ltda. (doravante "Empresa"), registrada sob o CNPJ 40.953.174/0001-93.
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais dos usuários do nosso aplicativo de gestão financeira pessoal, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD). Para usuários localizados no Espaço Econômico Europeu, no Reino Unido ou na Suíça, esta Política observa também o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679 -- GDPR). Nosso Encarregado de Proteção de Dados (DPO) pode ser contatado em contato@buddybapp.com.
Ao optar por utilizar a ferramenta, você concorda com a coleta e o uso de informações em relação a esta política.
As Informações Pessoais coletadas são utilizadas para fornecer e melhorar o Serviço. O Buddy B não utiliza ou compartilha estas informações com ninguém, exceto conforme descrito nesta Política de Privacidade.
Para gerenciamento e criação da conta no aplicativo Buddy B, serão solicitados os seguintes dados, que serão retidos e usados conforme descrito nesta Política de Privacidade:
Os dados pessoais coletados têm as seguintes finalidades:
O aplicativo Buddy B oferece uma variedade de funcionalidades que permitem ao usuário gerenciar suas finanças de maneira eficiente e prática. A seguir, destacamos algumas das principais funcionalidades disponíveis:
Com essas funcionalidades, o aplicativo se torna uma ferramenta poderosa para a gestão financeira pessoal, promovendo um maior controle e entendimento das finanças de cada usuário.
O tratamento de dados pessoais será realizado com base nas seguintes hipóteses legais previstas na LGPD:
Para tal coleta, utilizamos algumas tecnologias padrões, como cookies, armazenamento local (localStorage), que têm o propósito de melhorar a experiência de navegação do titular nos serviços, de acordo com seus hábitos e suas preferências. Os detalhes completos sobre estas tecnologias, as categorias utilizadas e a forma de obtenção do consentimento estão descritos em nossa Política de Cookies, parte integrante desta Política de Privacidade.
O usuário tem a opção de aceitar ou recusar os cookies e saber quando um cookie está sendo enviado para o seu dispositivo. Se o usuário optar por recusar os cookies que aparecerão quando da utilização do aplicativo, talvez não consiga utilizar algumas das suas funcionalidades.
O Buddy B não compartilha informações pessoais dos usuários com terceiros, exceto nas seguintes circunstâncias:
5.1. Sub-processadores
Para prestar o Serviço, compartilhamos dados pessoais com os seguintes operadores (sub-processadores), sempre limitados ao necessário para a finalidade de cada um: Belvo (agregação de dados bancários/Open Finance), Stripe (processamento de pagamentos web), Apple e Google (processamento de pagamentos via compra nativa nos aplicativos móveis), Amazon Web Services/AWS S3 (hospedagem e armazenamento em nuvem), Sentry (monitoramento e diagnóstico de erros técnicos), Anthropic (processamento de linguagem natural para o Assistente de IA, o chat de Ajuda com IA e a categorização automática de transações), Deepgram (reconhecimento de fala para o recurso de voz do assistente), Brevo (envio de e-mails transacionais, incluindo confirmação de cadastro e avisos de inatividade de conta) e Google Analytics (métricas de navegação em nosso site institucional, mediante consentimento). A lista completa e atualizada de sub-processadores, com finalidade, dados tratados e localização de cada um, está disponível em documento próprio -- a Lista de Sub-processadores.
5.2. Inteligência Artificial e Processamento Automatizado
O Buddy B utiliza inteligência artificial (Anthropic Claude) em três funcionalidades: o Assistente de IA, o chat de Ajuda com IA e a categorização automática de transações. Antes de qualquer informação ser enviada para esse processamento, um filtro interno remove dados diretamente identificadores -- nome, e-mail, CPF, dados de cartão e de conta bancária -- de modo que a Anthropic não recebe essas informações. O Assistente de IA utiliza um resumo agregado da sua situação financeira (por exemplo, saldos por carteira e principais categorias de gasto), não o extrato detalhado de transações. Nos termos comerciais vigentes entre a SAVVY B e a Anthropic, os dados enviados para processamento via API não são utilizados para treinar os modelos de IA. Sugestões de categorização geradas por IA permanecem sempre sujeitas à confirmação do usuário antes de gerar qualquer lançamento na sua conta -- a IA nunca movimenta saldos de forma autônoma. O usuário pode solicitar a desativação dos recursos de IA em sua conta a qualquer momento, mediante contato pelo e-mail informado na Seção 17.
5.3. Transferência Internacional de Dados
Alguns dos sub-processadores listados na Seção 5.1 e na nossa Lista de Sub-processadores estão localizados fora do Brasil, incluindo nos Estados Unidos e em países da União Europeia (por exemplo, Apple, Google, Anthropic, Sentry, Brevo e Google Analytics), o que implica a transferência internacional dos dados pessoais tratados por esses operadores. Buscamos, na medida do possível, contratar com esses operadores em condições compatíveis com a LGPD (Lei nº 13.709/2018, art. 33) e, quando aplicável, com o GDPR (Regulamento (UE) 2016/679, Capítulo V), incluindo cláusulas contratuais padrão ou mecanismo equivalente reconhecido, quando oferecido pelo respectivo operador. Informações adicionais sobre a localização de cada sub-processador estão disponíveis na Lista de Sub-processadores.
Os dados pessoais serão armazenados em servidores seguros, com tecnologia de ponta para proteção contra acessos não autorizados, obedecendo às boas práticas de segurança recomendadas pelo mercado, bem como a legislação vigente.
Os dados armazenados serão acessíveis apenas pela equipe de banco de dados, marketing e tecnologia da Empresa para as finalidades descritas nesta Política de Privacidade.
As informações são mantidas pelo tempo necessário para a prestação dos serviços oferecidos pela Plataforma, com o seu consentimento através do aceite dessa Política de Privacidade, e pelo tempo e nas condições de retenção de dados determinadas pela legislação aplicável.
7.1. Links para outros sites
Este serviço pode conter links para outros sites. Se você clicar em um link de terceiros, será direcionado para esse site.
Importante ressaltar que estes sites externos não são operados por nós. Portanto, recomendamos fortemente que você revise a Política de Privacidade desses sites.
Ratifica-se que a Buddy B não tem o controle e não assumimos nenhuma responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros.
De acordo com a LGPD e, quando aplicável, com o GDPR, os usuários têm os seguintes direitos em relação aos seus dados pessoais:
Valorizamos sua confiança em nos fornecer suas Informações Pessoais, portanto, o Buddy B recorre a implementação de práticas de segurança cibernética, como criptografia SSL e autenticação de dois fatores, para proteger os dados do usuário.
Utilizamos ferramentas para identificar e prevenir vulnerabilidades em nossos sistemas e possuímos um rigoroso controle de acesso aos dados pessoais, onde somente as pessoas autorizadas podem acessá-los.
Dados especialmente sensíveis, como números de conta bancária e CPF, recebem proteção adicional por meio de criptografia em repouso (AES-256-GCM). Quando o Buddy B utiliza inteligência artificial para categorização de transações ou para o Assistente de IA, informações diretamente identificadoras (nome, e-mail, CPF, dados de cartão e de conta bancária) são removidas antes do envio a esse processamento, conforme detalhado na Seção 5.2.
Suas informações serão armazenadas, processadas e acessadas em conformidade com a legislação brasileira e, quando os dados forem transferidos a sub-processadores localizados fora do Brasil, com as salvaguardas descritas na Seção 5.3 (Transferência Internacional de Dados).
Todavia, é importante ressaltar que nenhum método de transmissão pela internet, ou método de armazenamento eletrônico é 100% seguro e confiável, e não podemos garantir sua segurança absoluta.
Dessa forma, a Empresa não se responsabiliza por ações ilícitas cometidas por terceiros que possa vir a sofrer, apesar de seguir as melhores práticas e regulamentações vigentes.
Em caso de ocorrência de um incidente de segurança que possa comprometer os dados pessoais dos usuários, o Buddy B tomará as seguintes medidas:
10.1. Registro e Aprendizado Contínuo
Todos os incidentes de segurança serão devidamente registrados e analisados em relatórios internos. Esses registros serão utilizados para aprimorar continuamente nossas políticas de segurança e os procedimentos de resposta a incidentes, garantindo que aprendamos com cada situação e implementemos melhorias efetivas.
10.2. Contato para Dúvidas e Relatos de Incidentes
Os usuários poderão entrar em contato com a nossa equipe de atendimento ao cliente através do e-mail contato@buddybapp.com para relatar qualquer suspeita de incidente de segurança ou para esclarecer dúvidas sobre como gerenciamos a segurança dos seus dados pessoais.
11.1. Dinâmica de Compartilhamento. Para viabilizar a funcionalidade de gestão financeira automatizada, o USUÁRIO compreende e autoriza que seus dados financeiros sejam compartilhados e processados em um ambiente de infraestrutura segregada. O Buddy B utiliza a tecnologia da BELVO INSTITUIÇÃO DE PAGAMENTO LTDA. ("Belvo") para realizar a conexão segura com as instituições financeiras.
11.2. Definição de Papéis (LGPD). Para fins de cumprimento da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), as partes atuam nas seguintes qualidades:
11.3. Segregação de Credenciais. A Savvy B declara expressamente que não coleta, não armazena e não tem acesso às credenciais bancárias (senhas, tokens, chaves de segurança) do USUÁRIO. Tais informações são inseridas diretamente no componente seguro (widget) provido pela Belvo, garantindo que os dados sensíveis de autenticação jamais transitem pelos servidores da Savvy B.
11.4. Finalidade do Tratamento. O compartilhamento de dados entre a Belvo e a Savvy B tem como base legal a execução de contrato (prestação do serviço de gestão financeira) e o legítimo interesse. A Savvy B compromete-se a não vender, alugar ou comercializar os dados financeiros brutos do USUÁRIO a terceiros para fins publicitários não relacionados à operação do aplicativo.
11.5. Revogação de Acesso. O USUÁRIO poderá, a qualquer momento, revogar a autorização de compartilhamento de dados financeiros através do painel de controle do aplicativo ou diretamente na instituição financeira de origem, ciente de que tal revogação implicará na suspensão da atualização automática dos dados no Buddy B.
Esses Serviços não se dirigem a menores de 18 anos, portanto, não coletamos intencionalmente informações de identificação pessoal de menores de 18 anos. No cadastro, o usuário deve declarar obrigatoriamente, mediante confirmação ativa, que possui 18 anos ou mais; essa autodeclaração é exigida e verificada pelo nosso servidor antes da criação da conta.
Caso haja algum cadastro de um usuário menor de 18 anos, a partir do momento em que a Buddy B tomar conhecimento, estas informações pessoais serão imediatamente excluídas de nossos servidores.
Se você é pai/mãe ou responsável legal e está ciente de que seu filho nos forneceu informações pessoais, entre em contato conosco para que possamos tomar as medidas necessárias.
Fica a critério da Savvy B Technology Ltda., a exclusão de todas as contas sem assinaturas ativas do nosso banco de dados, que estiverem sem qualquer atividade por 6 (seis) meses. Antes da exclusão, o usuário será avisado por e-mail com, no mínimo, 8 (oito) semanas de antecedência, com instruções para reativar a conta e evitar a exclusão. Todos os dados da conta serão excluídos e não poderão ser recuperados. Esta exclusão abrange os dados de identificação, financeiros e de uso da sua conta no aplicativo. Registros de pagamento e faturamento (ex.: dados de cobrança mantidos pelo processador de pagamentos) poderão ser retidos por período adicional de até 5 (cinco) anos, em formato dissociado da sua identidade sempre que tecnicamente possível, quando exigido pela legislação fiscal e tributária brasileira (Receita Federal).
A Savvy B Technology Ltda. reserva-se o direito de modificar esta Política de Privacidade a qualquer momento.
Quaisquer alterações substanciais serão comunicadas aos USUÁRIOS por meio de notificação no aplicativo e/ou por e-mail.
O USUÁRIO deve revisar esta página periodicamente para se manter informado sobre nossas práticas de privacidade. O uso continuado do Site ou Aplicativo após a publicação de alterações constituirá aceitação tácita das novas condições.
Os elementos e ferramentas do Site/Web e dos Mobiles (iOS e Android) são de titularidade da Savvy B Technology Ltda. ou devidamente por ela licenciados, nos termos da legislação vigente. A utilização de qualquer elemento ou ferramenta do Site ou dos Mobiles (iOS e Android) apenas poderá ser feita com a concordância expressa e por escrito da Savvy B Technology Ltda..
A tolerância quanto ao eventual descumprimento de quaisquer das cláusulas e condições deste documento não constituirá renúncia ou novação, nem impedirá a exigibilidade das obrigações aqui estabelecidas a qualquer tempo.
Se qualquer termo ou condição desta Política de Privacidade for declarado inválido ou inexequível por autoridade competente, tal nulidade não afetará a validade ou a aplicabilidade das demais disposições, que permanecerão plenamente válidas e em vigor.
Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil. Para dirimir quaisquer controvérsias decorrentes deste documento ou do uso do Site, as partes elegem o Foro da Comarca de Belo Horizonte/MG, com exclusão de qualquer outro, por mais privilegiado que seja.
Caso o USUÁRIO tenha alguma dúvida ou sugestão sobre nossa Política de Privacidade, não hesite em entrar em contato conosco em nosso E-mail: contato@buddybapp.com