Política de privacidade

Versão de outubro de 2026 (revisão 2). Rumo Finance (rumofinanceapp.com).

Quem é o responsável pelos seus dados

O controlador dos dados é Whalan Cripsten Ferreira da Cruz, pessoa física, com endereço na Rua João Carlos Gonçalves, 451, Jardim Yolanda, São José do Rio Preto, SP. Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para whalancruz@hotmail.com, que é o nosso canal de comunicação com os titulares de dados.

Quais dados tratamos

• Conta: e-mail (e nome, se vier do Google) — para você entrar. Base legal: execução do serviço.
• Aceite destes termos: versão e data — para cumprir a LGPD.
• Sessões: o navegador/aparelho de cada sessão aberta — para você poder encerrá-las.
• Seus lançamentos, categorias, metas, marcações de pago e nome e documento (CPF/CNPJ) dos perfis: são cifrados no seu aparelho antes de serem enviados, com uma chave exclusiva da sua conta. Essa chave fica guardada no servidor, cifrada com uma chave mestra separada, e é entregue só ao seu aparelho depois que você entra na conta.
• Plano e pagamentos: plano, período, valor e situação de cada cobrança. Os dados do cartão ou do Pix ficam com o processador de pagamento; o Rumo não vê nem guarda o número do cartão. Base legal: execução do contrato.
• Uso da IA: quantos usos de IA você fez no mês, para aplicar os limites do plano. Também guardamos totais diários por provedor de IA (número de chamadas e de tokens), sem ligação com a sua conta, só para controlar custos.
• WhatsApp (se você vincular): seu número de telefone, para reconhecer as mensagens que você manda ao Rumo, e as frases enviadas, até você confirmar o lançamento (prazos em Retenção). Você pode desvincular a qualquer momento pelo app. Base legal: execução do serviço que você pediu.
• Conexões bancárias (se você conectar): o identificador da conexão no provedor de Open Finance, cifrado no servidor. O extrato é consultado no provedor quando você abre o app e não é armazenado pelo Rumo.

Inteligência artificial (frase, foto e áudio)

• Lançar por frase, foto ou áudio: o texto, a foto do comprovante ou o áudio que você mandar vão para o provedor de IA só para montar o lançamento. Depois da resposta, são descartados: o Rumo não guarda a foto nem o áudio.
• Pergunte ao Rumo: as contas do mês são feitas no seu aparelho; só um resumo numérico (totais por categoria, médias e os maiores gastos) vai para a IA junto com a sua pergunta e com as últimas mensagens da conversa. Seus lançamentos completos não saem do cofre, e a conversa não é guardada pelo Rumo.
• Você sempre confere e confirma antes de salvar. Base legal: execução do serviço que você pediu.

Prevenção a abuso do teste grátis

Para que o teste grátis do Plus seja usado uma vez por pessoa, guardamos apenas resumos irreversíveis (hash) de: seu e-mail (sem apelidos como “+teste”), um código aleatório do aparelho e da rede de onde o teste foi ativado. Não guardamos o e-mail, o IP nem o código em si, e não dá para voltar dos resumos aos dados originais. Esses resumos também guardam, se você excluir a conta, até quando ia o teste ou cupom, para que eles não recomecem. São apagados em até 400 dias. Base legal: legítimo interesse (prevenção a fraude).

Com quem compartilhamos

Somente com os operadores necessários ao funcionamento:

• Hospedagem (Vercel) e banco de dados (Neon).
• Envio de e-mail (Resend).
• Pagamentos (Stripe).
• Inteligência artificial, conforme a seção acima: hoje OpenAI (direto ou pelo OpenRouter) e Google (Gemini), conforme o tipo de lançamento e a disponibilidade.
• Open Finance (Pluggy), só se você conectar um banco.
• WhatsApp (Meta), só se você vincular seu número para lançar pelo WhatsApp.

Alguns desses operadores tratam dados fora do Brasil; o envio é necessário para executar o serviço que você contratou.

Não vendemos dados e não usamos seus dados para publicidade.

Seus direitos

Pelo menu do app você pode exportar todos os seus dados e excluir sua conta, o que apaga também as conexões no provedor bancário (passo a passo em Excluir conta). Para outras solicitações, escreva para whalancruz@hotmail.com.

Retenção

• Dados da conta e do cofre: enquanto a conta existir.
• Códigos de login: apagados em até 1 dia.
• Frases enviadas pelo WhatsApp ainda não confirmadas: até 7 dias; confirmadas: até 90 dias.
• Resumos contra abuso do teste e de cupons: até 1 ano depois do fim do teste (no máximo 400 dias).
• Registros de pagamento: pelo prazo exigido pela legislação fiscal.