Voltar ao início
Privacidade

Política de Privacidade

Ohiro · atualizada em julho de 2026

Suas finanças são suas. Aqui explicamos, sem juridiquês desnecessário, o que guardamos, por que, e o controle que você tem — em conformidade com a LGPD (Lei 13.709/2018).

1. Quem somos

O Ohiro é um aplicativo de gestão financeira pessoal desenvolvido e operado por Alexandre (o "Ohiro", "nós"). Somos o controlador dos seus dados. Contato e Encarregado (DPO): vieiraalexandre515@gmail.com.

2. Dados que coletamos

  • Conta: seu e-mail e senha — a senha é guardada com hash pelo Supabase Auth, nunca em texto claro.
  • Nome de exibição (opcional): como você quer que o Hiro te chame. Você escolhe e pode mudar quando quiser.
  • Dados financeiros: lançamentos, investimentos, dívidas, metas e preferências que você cadastra voluntariamente.
  • Arquivos enviados ao Jaime: documentos (extratos, comprovantes) que você opcionalmente envia à IA para análise. São transmitidos ao provedor de IA para gerar a resposta e não são armazenados por nós depois.
  • Logs técnicos: registros de acesso e erro para segurança e diagnóstico, retidos por até 30 dias.
Não vendemos seus dados. Não usamos rastreadores de publicidade. Não pedimos dados que não sejam necessários para o app funcionar.

3. Por que usamos (finalidade e base legal)

FinalidadeBase legal (LGPD)
Autenticação e segurança da contaExecução de contrato (Art. 7º, V)
Guardar seus dados financeirosExecução de contrato (Art. 7º, V)
Alertas de vencimentoLegítimo interesse / consentimento (Art. 7º, IX / II)
Processamento por IA (provedores terceirizados)Consentimento explícito e renovável (Art. 7º, I)
Diagnóstico e segurança (logs)Legítimo interesse (Art. 7º, IX)

4. A IA (Jaime) e seus dados

Levamos a privacidade da IA a sério e somos honestos sobre como ela funciona:

  • Perguntas factuais ficam no seu aparelho.Quando você pergunta algo que é só uma consulta aos seus próprios números ("quanto gastei em Lazer?", "qual meu saldo?"), o Jaime responde no próprio dispositivo, sem enviar nada para nenhuma IA externa.
  • Só o que precisa de raciocínio vai para a IA. Análises e conselhos podem ser processados por provedores de IA terceirizados, somente com seu consentimento explícito (pedido na 1ª vez que você usa o recurso). Você revoga quando quiser em Configurações → IA Financeira.
  • No plano atual, os provedores podem usar suas mensagens para treinar os modelos deles. Por isso, não inclua CPF, número de cartão, senhas, dados de terceiros ou valores sensíveis nas mensagens ao Jaime. Estamos evoluindo o roteamento para que dados sensíveis só passem por provedores que não treinam.

Transferência internacional

A IA do Ohiro é o Jaime. Para análises e conselhos que exigem raciocínio, o Jaime pode processar seus dados em provedores de IA terceirizados que operam fora do Brasil (por exemplo, nos EUA), sujeitos às políticas de privacidade deles. Isso só acontece com o seu consentimento e nunca para perguntas factuais — essas são respondidas no seu próprio aparelho, sem sair dele. Você pode revogar o consentimento quando quiser em Configurações → IA Financeira.

5. Por quanto tempo guardamos

  • Dados financeiros: enquanto sua conta estiver ativa.
  • Após excluir a conta: apagados ou anonimizados em até 30 dias.
  • Logs técnicos: até 30 dias.
  • Arquivos enviados ao Jaime: não retidos — processados na hora e descartados.

6. Seus direitos (Art. 18 da LGPD)

  • Confirmar que tratamos seus dados e acessá-los.
  • Exportar tudo em JSON (Configurações → Exportar dados) — portabilidade.
  • Corrigir dados incompletos ou inexatos.
  • Revogar o consentimento da IA (Configurações → IA Financeira).
  • Excluir todos os dados e a conta (Configurações → Excluir conta).

Para exercer qualquer direito, fale com a gente: vieiraalexandre515@gmail.com. Respondemos em até 15 dias úteis.

7. Como protegemos

Cada usuário só enxerga os próprios dados: usamos Row Level Security (RLS) no banco, autenticação com hash de senha (Supabase Auth), comunicação só por HTTPS/TLS e cabeçalhos de segurança (CSP, HSTS, X-Frame-Options). Seus dados financeiros nunca são expostos a outros usuários.

8. Contato e Encarregado (DPO)

Encarregado de Dados (DPO): Alexandre. Para exercer seus direitos ou tirar qualquer dúvida sobre privacidade, escreva para vieiraalexandre515@gmail.com.

O herói das suas finanças. 🫐