Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a Iora ("Iora", "nós") trata seus dados pessoais quando você utiliza nosso sistema de inteligência financeira (o "Serviço"). A Iora atua como controladora dos dados pessoais coletados.

2. Dados que coletamos

• Cadastro e identificação: nome, e-mail, senha (em hash), data de criação da conta.
• Dados financeiros agregados: contas, cartões, transações e saldos que você opta por conectar via provedores de Open Finance.
• Conteúdo do usuário: mensagens com o assistente, simulações, automações e preferências configuradas.
• Dados de uso e dispositivo: endereço IP, tipo de navegador, identificadores de dispositivo, páginas visitadas, registros de erro.
• Suporte: mensagens enviadas para nossa equipe.

3. Para que usamos seus dados

• Criar e manter sua conta (execução de contrato).
• Fornecer as funcionalidades do Serviço, incluindo previsões, recomendações, automações e o assistente de IA (execução de contrato).
• Prevenção a fraudes, abuso e segurança da plataforma (legítimo interesse).
• Melhorias do produto e análises agregadas (legítimo interesse).
• Atendimento ao cliente (execução de contrato).
• Comunicações transacionais e, com seu consentimento, marketing.
• Cumprimento de obrigações legais e regulatórias.

4. Bases legais

Tratamos seus dados pessoais com base em: execução de contratopara fornecer a Iora; legítimo interesse para segurança, prevenção a fraude e melhoria do produto; consentimento quando necessário para comunicações opcionais; e obrigação legal quando precisarmos cumprir exigências regulatórias, fiscais ou judiciais.

5. Compartilhamento

Compartilhamos dados estritamente necessários com:

• Prestadores de serviço (operadores): hospedagem, banco de dados, provedores de IA, e-mail transacional, analytics e suporte.
• Paddle.com (Merchant of Record): processa pagamentos, gerencia assinaturas, emite recibos e cumpre obrigações fiscais relativas às vendas.
• Provedores de Open Finance: apenas quando você conecta uma conta, para leitura das informações autorizadas.
• Consultores profissionais (jurídico, contábil) sob dever de confidencialidade.
• Autoridades quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais.

6. Retenção

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas e obrigações legais. Quando você encerrar a conta, os dados serão excluídos ou anonimizados em prazo razoável, exceto quando a retenção for exigida por lei.

7. Seus direitos

Conforme a LGPD, você pode solicitar:

• Confirmação e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade.
• Revogação de consentimento.
• Informação sobre compartilhamentos.

Para exercer seus direitos, escreva para o e-mail de contato indicado abaixo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Aplicamos medidas técnicas e organizacionais apropriadas — incluindo criptografia em trânsito, controle de acesso e isolamento por usuário — para proteger seus dados. Nenhum sistema é 100% seguro: caso identifique algo suspeito, contate-nos.

9. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento do Serviço. Cookies de analytics, quando ativos, são usados para entender o uso agregado e melhorar o produto. Você pode gerenciar cookies nas configurações do seu navegador.

10. Alterações

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no Serviço.

11. Contato

Dúvidas sobre privacidade: contato@iora.digital.