Opus Finanças

Política de Privacidade

Vigente desde 19 de outubro de 2026.

Resumo: usamos seus dados só para fazer o Opus funcionar para você. Não vendemos, não usamos para publicidade e você pode exportar ou apagar tudo quando quiser.

1. Quem cuida dos seus dados

O Opus Finanças (“Opus”) é um serviço da NEW ANGLE AI TECNOLOGIA LTDA, CNPJ 62.183.268/0001-63, com endereço em Setor A Norte, CNA 2, Lote 11, Sala 307, Parte A2, Taguatinga, Brasília/DF, CEP 72110-025, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).

Encarregado pelo tratamento de dados (DPO) e canal para qualquer pedido: admin@newangle.dev.br.

2. Quais dados tratamos

• Cadastro: nome, e-mail, senha (guardada apenas como resumo criptográfico, nunca em texto), objetivo financeiro (opcional) e preferências como tema, fuso horário e “ocultar valores”.
• Login com Google: nome, e-mail, foto de perfil e o identificador da sua conta Google.
• Dados do Open Finance, quando você conecta um banco: instituições, contas, saldos e lançamentos (data, valor, descrição e categoria), além do nome do estabelecimento ou de quem recebeu ou pagou. Quando a outra parte é uma pessoa física, guardamos só o primeiro nome e a inicial do sobrenome.
• O que você lança no app: contas manuais, movimentações, categorias e limites de orçamento.
• Opus IA: as perguntas que você faz ao assistente, as respostas e as análises do mês.
• Pagamentos: plano, valor, data e o identificador do Pix na AbacatePay. Não recebemos dados de cartão nem acesso à sua conta bancária no pagamento.
• Segurança e acesso: sessões abertas, endereço IP, navegador ou aparelho, data e hora de entradas e de alterações importantes na conta.

Nunca pedimos nem guardamos senha de banco. A autorização do Open Finance é feita no ambiente do próprio banco.

3. Para que usamos e com qual base legal

• Prestar o serviço (painel, saldo projetado, categorias, orçamento, relatórios, alertas e assistente): execução do contrato com você (LGPD, art. 7º, V).
• Ler seus dados bancários pelo Open Finance: o seu consentimento, dado no banco e válido pelo prazo que você escolher, que pode ser revogado a qualquer momento (art. 7º, I, e regras do Open Finance Brasil).
• Cobrar a assinatura e emitir os registros fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraudes e guarda de registros de acesso: obrigação legal (Marco Civil da Internet, Lei 12.965/2014, art. 15) e legítimo interesse (art. 7º, IX).
• Mensagens sobre a sua conta (confirmação de e-mail, troca de senha, pagamento): execução do contrato.

Não vendemos seus dados, não usamos para publicidade e não criamos perfis para terceiros.

4. Com quem compartilhamos

Só com empresas que nos ajudam a prestar o serviço, cada uma limitada ao necessário:

• Pluggy, plataforma que faz a conexão com o Open Finance, apenas para leitura de dados.
• AbacatePay, para gerar e confirmar o pagamento por Pix.
• OpenAI (Estados Unidos), que processa as perguntas ao Opus IA e escreve a análise do mês a partir de números já calculados pelo Opus, incluindo descrições de lançamentos. As conversas não ficam salvas do lado da OpenAI. Pelas regras dela para uso por API, os dados não são usados para treinar modelos e podem ficar até 30 dias para prevenção de abuso.
• Google, quando você entra com a conta Google.
• Provedores de infraestrutura e de e-mail que hospedam o serviço e enviam as mensagens.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

OpenAI e Google podem tratar dados fora do Brasil, principalmente nos Estados Unidos, com as garantias contratuais previstas no art. 33 da LGPD.

6. Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Quando você exclui a conta, apagamos na hora todos os seus dados e revogamos na Pluggy as conexões com os bancos. Cópias de segurança são substituídas em até 30 dias.
• Por obrigação legal, ficam guardados apenas: os registros de acesso (data, hora e endereço IP) por 6 meses, como exige o Marco Civil da Internet (art. 15); e o registro dos pagamentos (valor, data e identificador do Pix), sem vínculo com o seu nome, pelo prazo fiscal de 5 anos.
• Se o teste grátis acabar ou o plano vencer, as conexões com os bancos são desligadas depois de 3 dias sem acesso. Os seus dados continuam guardados até você excluir a conta.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• exportar tudo em um arquivo (no app: Configurações › Exportar meus dados);
• excluir a conta e os dados (no app: Configurações › Excluir conta, ou pela página Excluir conta);
• revogar o consentimento do Open Finance (no app: Contas › desconectar o banco, ou no próprio banco);
• saber com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Pedidos pelo e-mail admin@newangle.dev.br. Respondemos em até 15 dias.

8. Como protegemos

• Conexão criptografada (HTTPS) em todo o tráfego.
• Senha guardada com resumo criptográfico forte (scrypt), e a sessão com token que também só existe em resumo no servidor.
• Limite de tentativas de login, confirmação de e-mail e encerramento das outras sessões quando a senha muda.
• Trilha de segurança visível para você em Configurações, com as sessões abertas.
• Os dados de cada conta ficam isolados no servidor; o Opus IA só acessa números por meio das ferramentas do próprio Opus, nunca o banco de dados diretamente.

9. Cookies e armazenamento no aparelho

Não usamos cookies de publicidade nem de rastreamento. Usamos o armazenamento do navegador ou do aparelho apenas para manter você conectado, além de um cookie temporário durante o login com Google.

10. Menores de idade

O Opus é destinado a maiores de 18 anos.

11. Mudanças nesta política

Quando houver mudança relevante, avisamos por e-mail ou no app antes de ela valer. A data de vigência fica no topo desta página.

12. Contato

NEW ANGLE AI TECNOLOGIA LTDA · admin@newangle.dev.br