1. Quem somos e a quem esta Política se aplica
O XGFinance é um produto operado pela XG Code. Esta Política explica como tratamos dados pessoais de usuários do site, aplicativo, módulos financeiros e familiares, WhatsApp, Assistente XG, notificações, XG Scan e demais recursos da plataforma.
Para as operações em que decidimos as finalidades e os meios essenciais de tratamento, atuamos como controlador de dados pessoais nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD.
2. Dados que podemos tratar
Dependendo das funcionalidades usadas, podemos tratar:
- Cadastro e autenticação: nome, e-mail, identificadores de conta e dados necessários para login e segurança.
- Dados financeiros: contas, saldos, cartões, movimentações, categorias, metas, orçamentos, faturas, vencimentos e informações importadas pelo usuário.
- Documentos: notas, comprovantes, extratos, holerites e documentos armazenados no módulo Família.
- Família: nomes, vínculos, tarefas, agenda, listas e informações sobre pessoas e pets cadastrados no espaço.
- WhatsApp e Assistente XG: número vinculado, mensagens, comandos, áudios, transcrições e respostas necessárias para executar a solicitação.
- Notificações e dispositivo: inscrições de push, informações técnicas do navegador e preferências de alerta.
- Dados técnicos e de segurança: registros de acesso, identificadores de eventos, horários, erros e informações necessárias para prevenir abuso e manter o serviço.
3. Para que usamos os dados
Usamos os dados pessoais para finalidades como:
- criar e autenticar sua conta;
- entregar as funcionalidades financeiras e familiares solicitadas;
- processar comandos de texto, áudio, documentos e solicitações ao Assistente XG;
- gerar relatórios, projeções, classificações, sugestões e alertas;
- enviar notificações e mensagens relacionadas ao funcionamento do serviço;
- prevenir fraude, abuso, acessos indevidos e incidentes de segurança;
- cumprir obrigações legais ou regulatórias e exercer direitos em processos;
- melhorar desempenho, confiabilidade e experiência da plataforma.
4. Bases legais
O tratamento pode se apoiar, conforme o caso, na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, proteção do crédito quando aplicável e consentimento quando a legislação exigir ou quando esta for a base mais adequada.
O simples aceite desta Política não transforma todos os tratamentos em consentimento. Cada operação deve possuir uma base legal compatível com sua finalidade.
5. Inteligência artificial e tratamento automatizado
Alguns recursos enviam dados necessários a provedores de inteligência artificial para interpretar solicitações, classificar informações, transcrever áudio, analisar documentos ou gerar sugestões. Procuramos limitar o conteúdo enviado ao que é necessário para executar a funcionalidade.
O XGFinance utiliza automação como apoio. Quando uma ação puder alterar seus dados de forma relevante, buscamos apresentar confirmação ou possibilidade de revisão antes da execução.
6. Com quem podemos compartilhar dados
Podemos utilizar fornecedores que atuam em nosso nome ou apoiam a prestação do serviço, incluindo infraestrutura em nuvem, banco de dados, autenticação, armazenamento, hospedagem, inteligência artificial, mensageria, WhatsApp/Meta, envio de notificações e ferramentas de segurança.
Atualmente, a arquitetura pode envolver serviços como Supabase, OpenAI, Meta/WhatsApp e Lovable, além de serviços técnicos do navegador e do sistema operacional usados para notificações. Esses fornecedores tratam dados conforme seus próprios compromissos contratuais e políticas aplicáveis.
Também poderemos compartilhar informações quando necessário para cumprir obrigação legal, ordem de autoridade competente, proteger direitos ou investigar fraude e incidentes.
7. Transferências internacionais
Alguns fornecedores de tecnologia podem processar dados fora do Brasil. Nesses casos, buscamos adotar mecanismos e fornecedores compatíveis com os requisitos aplicáveis da LGPD para transferências internacionais e proteção dos dados.
8. Crianças e adolescentes
O XGFinance não é destinado à criação de contas por menores de 18 anos. Entretanto, responsáveis podem registrar dependentes e informações relacionadas à rotina familiar. O usuário que inserir dados de criança ou adolescente declara possuir legitimidade para fazê-lo e deve limitar o conteúdo ao necessário para a finalidade familiar pretendida.
O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse, com proteção reforçada e transparência adequada.
9. Por quanto tempo guardamos os dados
Mantemos os dados enquanto forem necessários para prestar o serviço, manter a conta ativa, cumprir obrigações legais, resolver disputas, prevenir fraude e exercer direitos. Após o encerramento ou solicitação de exclusão, dados que não precisem ser mantidos serão eliminados ou anonimizados dentro dos limites técnicos e legais aplicáveis.
10. Segurança
Adotamos controles como autenticação, regras de acesso por usuário e espaço financeiro, armazenamento privado de arquivos, validações no banco, registros técnicos e conexões protegidas por HTTPS. Nenhum sistema é totalmente imune a incidentes, por isso mantemos medidas de prevenção, monitoramento e correção.
11. Cookies, armazenamento local e tecnologias semelhantes
Podemos usar armazenamento local, cookies estritamente necessários e identificadores técnicos para manter sessão, preferências, instalação PWA, onboarding, segurança e funcionamento do aplicativo.
Na página pública inicial, o Pixel da Meta pode medir visitas para avaliar anúncios no Instagram e Facebook, somente após você escolher “Permitir medição”. Você pode escolher “Só necessários” sem perder acesso ao serviço e alterar ou revogar sua escolha pelo botão “Cookies”, na página inicial ou nesta Política. Guardamos essa preferência por até 180 dias neste navegador.
Quando autorizado, o Pixel compartilha com a Meta a visita à página pública, endereço da página e origem da visita quando permitidos, identificadores de cookies ou de clique em anúncio, endereço IP e informações técnicas do navegador e dispositivo. A Meta pode associar esses dados aos seus serviços para mensuração e publicidade, conforme sua própria política de privacidade. Nossa integração não envia nome, e-mail, telefone, saldos, rendimentos, dívidas, movimentações, valores do simulador ou documentos. A biblioteca não é carregada nas telas de login, cadastro, recuperação de acesso, simulador ou do aplicativo financeiro.
Revogar a permissão interrompe novas medições e remove os cookies do Pixel que este site consegue apagar. Isso não elimina dados já recebidos pela Meta nem cookies definidos por outros domínios. Para saber mais, consulte a Política de Privacidade da Meta.
12. Seus direitos
Nos termos da LGPD, você pode solicitar, conforme aplicável, confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados, portabilidade, informações sobre compartilhamentos, revogação de consentimento, oposição e revisão de decisões automatizadas, observadas as hipóteses e limitações previstas em lei.
Solicitações podem exigir confirmação de identidade para proteger seus dados contra pedidos indevidos.
13. Como exercer seus direitos
Para dúvidas, solicitações de privacidade ou exercício de direitos, entre em contato pelo e-mail contato@xgcode.com.br. Procuraremos responder de forma clara e dentro dos prazos aplicáveis.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças legais, técnicas ou no próprio XGFinance. Alterações relevantes serão comunicadas pelos canais disponíveis e, quando necessário, solicitaremos novo aceite.