Política de Privacidade

1. Quem somos e quem é o controlador

Esta Política se aplica ao ecossistema Cuidaki(cuidaki.com.br, app.cuidaki.com.br e domínios relacionados). A Cuidaki é operada por Arthur Mairink Tecnologia da Informacao LTDA, que atua como controladora dos dados pessoais coletados pela plataforma, exceto onde indicado o contrário.

2. Canal de privacidade

Para exercer direitos ou tirar dúvidas sobre o tratamento de dados, escreva para privacidade@cuidaki.com.br. As solicitações são respondidas nos prazos previstos na legislação aplicável.

3. Quais dados coletamos e por quê

Coletamos apenas o mínimo necessário para operar o serviço:

A Cuidaki não coleta documento fiscal no cadastro nem o mantém no perfil. Limitamos o tratamento às finalidades descritas e ao mínimo necessário.

Não coletamos dados sensíveis (saúde, religião, biometria, opinião política) intencionalmente. Caso você os digite em campos livres, recomendamos não fazê-lo.

4. Subprocessadores

Compartilhamos dados estritamente necessários com os fornecedores abaixo, conforme a integração utilizada. O papel de operador ou controlador independente depende do tratamento e do contrato; a lista não implica que todos recebam seus dados. Detalhes e políticas próprias em /subprocessadores:

• Asaas (Brasil): processamento de clientes, assinaturas e cobranças por Pix, boleto e cartão. Os dados do pagador são preenchidos diretamente na página hospedada do Asaas; a Cuidaki envia somente os dados do plano e uma referência opaca.
• Polp (Brasil): conexão financeira brasileira via Celcoin, normalização e organização dos dados selecionados, incluindo categorias e recorrências disponíveis. Depende de habilitação do serviço e consentimento; seus parceiros e tratamentos próprios são descritos em sua política.
• Plaid (EUA): conexão com instituições dos EUA e Canadá, no Ultra, e obtenção dos dados financeiros autorizados. Seus serviços também possuem política própria de privacidade.
• Vercel (EUA): hospedagem dos frontends. Logs de acesso e telemetria.
• Railway (EUA): hospedagem dos backends, PostgreSQL e Redis.
• Resend (EUA): envio de e-mails transacionais (recuperação de senha, alertas de segurança e boas-vindas).
• Google (EUA): sincronização de Google Calendar (opcional, mediante consentimento).
• Anthropic, OpenAI ou Google (EUA): somente o provedor de IA habilitado recebe mensagens e contexto minimizado necessário ao assistente (opcional, mediante consentimento próprio).
• Umami Cloud (EUA/UE): analytics anônimo e sem cookies da landing (opcional, mediante consentimento).
• Sentry (EUA): observabilidade de erros quando configurada, com restrição de dados pessoais.

Cobrança da assinatura: o Asaas coleta os dados do pagador na página hospedada de pagamento. A Cuidaki mantém as referências técnicas da assinatura e os registros mínimos de cobrança, pagamento e estorno necessários às finalidades descritas nesta política. Não armazena os dados do cartão nem payloads brutos de webhook de cobrança.

Integrações externas só podem coletar dados após sua habilitação e os consentimentos necessários. A inclusão de um parceiro nesta lista não declara que ele já esteja habilitado em produção.

Transferência internacional: alguns provedores podem tratar dados fora do Brasil. O uso de cada integração depende dos contratos, avisos e mecanismos aplicáveis à transferência de dados. Veja a lista e as finalidades em /subprocessadores.

Consentimento financeiro

O aviso financeiro 2026-10-07.2 referencia esta Política de Privacidade 2026-10-07. O aceite é registrado por parceiro, finalidade, versão e data/hora do servidor; a revogação também é registrada. O aceite da política no cadastro não substitui o consentimento financeiro.

Antes de conectar um banco, você precisa aceitar um aviso específico e versionado sobre coleta, processamento e armazenamento dos dados que selecionar. As conexões usam Polp para instituições brasileiras e Plaid para instituições dos EUA e Canadá, disponíveis no Ultra. O consentimento serve à organização financeira, patrimônio e projeções; não autoriza movimentações. Você pode revogá-lo na tela de Contas. A revogação bloqueia novas consultas e inicia a desconexão no provedor. Quando a confirmação do provedor ainda estiver pendente, a conexão permanece bloqueada; não declaramos a revogação concluída antes dessa confirmação. Na Plaid, o histórico normalizado pode permanecer para sua organização financeira até a exclusão da conta. A desconexão explícita de uma instituição brasileira remove os dados importados vinculados a essa conexão; registros manuais ou sem esse vínculo são tratados separadamente. Excluir a conta elimina os dados de produto, respeitando somente as retenções mínimas e específicas descritas abaixo.

5. Retenção e exclusão

• Conta ativa: dados mantidos enquanto houver a finalidade informada, com prazos próprios para tokens, logs, evidências de consentimento e registros operacionais. A vigência da conta não autoriza conservar todos esses registros sem prazo.
• Após exclusão: os dados da conta são eliminados ou anonimizados após o término da finalidade. Evidência mínima de documentos fiscais, cobrança, pagamentos e estornos necessária a obrigações tributárias fica separada do produto: baseline de 5 anos a partir do primeiro dia do exercício seguinte ao período fiscal correspondente, quando aplicável. Categorias sujeitas a prazo específico maior podem ter retenção ampliada e fundamentada. Essa evidência não é usada por IA, analytics, marketing ou personalização.
• Disputas e legal hold: evidência estritamente necessária a fiscalização, lançamento, chargeback ou processo pendente fica sob acesso restrito até a resolução definitiva e o fim do prazo prescricional aplicável. A revisão periódica não libera o descarte automaticamente. Sem hold e após o prazo, o expurgo é automático e auditável. A conservação fiscal se apoia no art. 16, I, da LGPD e nos arts. 173 e 174 do CTN; a Lei de Guarulhos nº 5.986/2003, art. 33, aplica-se quando pertinente.
• Contas migradas de versão anterior: se um archive controlado ainda contiver a linha legada da pessoa, a exportação/exclusão automatizada pausa sem declarar sucesso até que o archive seja incluído ou anonimizado por processo aprovado.
• Backups e recovery: a política para cópias gerenciadas pela Cuidaki estabelece limites de retenção de 30 dias para backups diários, 84 dias para semanais e 90 dias para cópias de pré-release. Exclusões e revogações devem ser reaplicadas antes de um banco restaurado voltar a atender usuários. Logs técnicos mantidos no banco têm prazo operacional de 30 dias; auditoria, 180 dias; evidência mínima de consentimento e recuperação, até 365 dias, conforme sua finalidade e eventual hold específico. Cópias internas de fornecedores dependem dos controles e contratos de cada um. Não afirmamos controlar prazos internos que o fornecedor não disponibiliza para configuração.
• Registros de acesso exigidos por lei: a guarda prevista no art. 15 do Marco Civil da Internet tem prazo de seis meses, sob sigilo e acesso restrito. Esse prazo legal não se confunde com os limites de logs técnicos de erro ou sincronização descritos acima. Ordens válidas de preservação são tratadas separadamente.
• Analytics da landing: métricas anônimas seguem o período disponível no plano contratado do Umami Cloud e podem ser eliminadas pela Cuidaki no painel do provedor.

6. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Acessar e corrigir seus dados em Conta > Configurações.
• Exportar seus dados em JSON em Conta > Privacidade. A operação falha de forma explícita, sem entregar arquivo parcial, se um archive legado ainda precisar de tratamento.
• Revogar os consentimentos opcionais do produto na mesma página e o analytics da landing em Configurações de cookies.
• Excluir sua conta. Dados pessoais são anonimizados; dados fiscais retidos por obrigação legal.
• Solicitar revisão de decisões automatizadas (LGPD Art. 20) escrevendo para privacidade@cuidaki.com.br.
• Apresentar reclamação à ANPD (gov.br/anpd) caso entenda que seus direitos não foram atendidos.

7. Segurança

Aplicamos medidas técnicas e organizacionais incluindo:

• TLS 1.2+ em trânsito, HSTS com preload.
• JWT assinado com EdDSA (Ed25519) e chave pública disponibilizada via JWKS.
• Refresh tokens rotativos com detecção de reuso.
• Senhas nunca são armazenadas em texto puro; somente o hash seguro necessário à verificação é mantido.
• Documento fiscal não integra o perfil da conta Cuidaki.
• Restrição de dados sensíveis em logs e controles de acesso aos registros operacionais.
• Princípio do menor privilégio em acesso interno.
• Sentry com `sendDefaultPii: false` e filtros `beforeSend` para minimizar/redigir credenciais e campos pessoais conhecidos; evitamos enviar PII na origem.
• Validação e processamento idempotente das confirmações de pagamento, quando aplicável.
• CSP estrita com nonce, frame-ancestors restrito.

Incidentes: em caso de incidente de segurança que possa acarretar risco ou dano relevante (LGPD Art. 48), comunicaremos os titulares e a ANPD quando exigido, nos prazos e condições da legislação aplicável.

8. Cookies

Detalhes em /cookies. Categorias:

• Essenciais no app: cookies host-only de acesso, renovação e credenciais temporárias de recuperação. A landing institucional não instala esses cookies.
• Analytics opcional: mediante autorização, a landing usa Umami Cloud para métricas anônimas. A integração não instala cookies e pode ser revogada em Configurações de cookies.

9. Menores de idade

A Cuidaki não é destinada a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes. Se você é responsável legal e descobriu que um menor criou conta, escreva para privacidade@cuidaki.com.br para exclusão imediata (LGPD Art. 14).

10. Inteligência Artificial

O assistente Cuidaki utiliza o provedor de IA habilitado, informado na lista de subprocessadores. Antes de qualquer envio, você deve ativar o consentimento "Assistente de IA" em Conta > Privacidade. O provedor recebe as mensagens que você envia e o contexto minimizado necessário à pergunta ou ação solicitada, que pode incluir resumos financeiros, transações selecionadas, projeções e dados de Agenda ou Rotina. Tokens de conexão e credenciais bancárias não fazem parte desse contexto. O consentimento para conectar o banco não substitui o consentimento do assistente. Não use o assistente como substituto de orientação profissional.

11. Alterações

Esta página indica a versão e sua data de vigência. A política de retenção é revisada pelo menos anualmente e diante de mudanças relevantes de finalidade, fornecedores, arquitetura ou legislação. Mudanças relevantes são informadas pelos canais disponíveis da Cuidaki; quando exigirem novo consentimento, o aceite anterior não o substitui.