Política de Privacidade

Vigente desde 2026-09-26

Esta política explica quais dados o Medeor coleta, por que coleta e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem trata seus dados

O controlador dos dados é o Medeor. Para qualquer assunto relacionado aos seus dados pessoais, incluindo os pedidos descritos no item 6, escreva para .

2. Que dados coletamos

• Cadastro: nome, e-mail e senha (armazenada de forma cifrada, nunca legível por nós).
• Financeiros: lançamentos, contas, cartões, bancos, metas e categorias que você registra.
• WhatsApp: se você vincular um número, guardamos o número e o conteúdo das mensagens enviadas ao nosso bot. Quando a mensagem é um áudio, guardamos a transcrição em texto — o arquivo de som não fica em nossos servidores.
• Uso: registros técnicos de acesso, necessários para operar e proteger o serviço.

Não coletamos documentos, dados bancários de acesso, número de cartão ou qualquer credencial de instituição financeira. O app não se conecta às suas contas: os valores são os que você mesmo informa.

Questionário de perfil financeiro

Ao preencher o questionário público, suas respostas ficam nesta sessão do navegador para você poder retomar. No início do questionário, pedimos nome, WhatsApp, e-mail e consentimento específico. Guardamos as respostas de comportamento, faixas de renda e idade, situação financeira, estado civil e número de dependentes, resultado e origem da campanha para apresentar o resultado e entrar em contato sobre o app e a consultoria Medeor. Esse consentimento é opcional; sem ele, o cadastro não é enviado.

O resultado é calculado por regras fixas, sem envio das respostas à inteligência artificial. O acesso aos leads é restrito à equipe autorizada. Quando configurados, o CRM da Medeor recebe os dados de cadastro e o Resend envia o resultado por e-mail. Os dados do questionário são excluídos em até 180 dias; registros de navegação do questionário, sem nome, telefone, e-mail ou respostas, ficam por até 90 dias. Para pedir exclusão antes disso ou revogar o consentimento, use o contato indicado nesta política. A exclusão inclui as integrações às quais os dados tenham sido encaminhados, mediante solicitação à equipe.

Medimos visitas, avanço nas perguntas, conclusão e cliques para melhorar o questionário. O pixel da Meta, quando disponível, só é carregado se você permitir as métricas de campanha; não enviamos suas respostas, perfil financeiro ou dados de contato ao pixel.

3. Por que tratamos

• Executar o serviço que você contratou — a base legal é a execução de contrato.
• Enviar avisos de vencimento, quando você ativa notificações — com base no seu consentimento.
• Manter a segurança do sistema e cumprir obrigações legais.

A equipe administrativa autorizada pode consultar os registros financeiros do app para compreender necessidades de organização e planejamento e avaliar oportunidades de atendimento da consultoria Medeor. A análise usa os valores que você informou, separa previsões de recebimentos e apresenta critérios para avaliação humana; não decide concessão de crédito nem verifica sua renda junto a instituições financeiras.

4. Inteligência artificial

Três funções usam serviços de terceiros. A interpretação das mensagens que você envia ao bot e a geração da recomendação financeira na tela inicial usam um modelo operado pela Anthropic. A transcrição dos áudios enviados ao bot usa um serviço operado pela Groq.

Nesses casos enviamos apenas o necessário: a gravação ou o texto daquela mensagem, ou um resumo numérico do mês. Não enviamos seu nome, e-mail, telefone nem seu histórico completo.

O arquivo de áudio é transcrito e descartado na mesma operação — nunca é gravado por nós. Os dados enviados à Anthropic não são usados para treinar modelos.

5. Com quem compartilhamos

Não vendemos seus dados. Eles são acessados apenas pelos fornecedores necessários para o serviço funcionar:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem e métricas de visitas pelo Web Analytics, sem enviar respostas financeiras, dados de contato ou parâmetros das URLs.
• Meta (WhatsApp) — apenas se você usar o bot.
• Anthropic — apenas os trechos descritos no item 4.
• Groq — apenas os áudios enviados ao bot, para transcrição.

Parte desses serviços processa dados fora do Brasil, o que a LGPD admite mediante garantias contratuais de proteção equivalente.

6. Seus direitos

A LGPD garante que você pode, a qualquer momento:

• Confirmar que tratamos seus dados e obter acesso a eles.
• Corrigir dados incompletos ou desatualizados.
• Pedir a exclusão dos dados tratados com base no seu consentimento.
• Solicitar a portabilidade para outro fornecedor.
• Revogar o consentimento, sem prejuízo do que já foi feito com base nele.

A maior parte disso você faz sozinho dentro do app: editar e apagar lançamentos, desvincular o WhatsApp, desativar notificações, e pedir a exclusão da conta em Perfil. Para o restante, escreva para .

7. Por quanto tempo guardamos

Seus dados ficam enquanto a conta existir. O conteúdo das mensagens trocadas com o bot do WhatsApp é apagado automaticamente após 90 dias, independentemente disso. Pedida a exclusão, removemos os dados pessoais e financeiros, preservando apenas o que a lei exigir reter e os registros de consentimento, que comprovam o cumprimento desta política.

8. Segurança

O acesso é protegido por autenticação e por regras que isolam os dados de cada usuário no banco: uma conta não alcança os dados de outra. O tráfego é cifrado. Nenhum sistema é imune a incidentes; se um ocorrer e houver risco relevante a você, comunicaremos você e a ANPD.

9. Mudanças

Alterações relevantes elevam a versão do documento e são comunicadas no app, com novo aceite quando for o caso.