Declaração de Conformidade LGPD

1. Compromisso com a Privacidade (Privacy by Design)

O AI Wallet foi desenvolvido sob as diretrizes de Privacy by Design (Privacidade desde a Concepção) e Privacy by Default (Privacidade por Padrão). O aplicativo opera em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) do Brasil.

2. Coleta e Armazenamento Exclusivamente Local (Local-First)

Diferente de sistemas financeiros tradicionais que centralizam dados em nuvens de terceiros, o AI Wallet adota uma arquitetura 100% offline-first:

• Zero Servidores de Dados: Não mantemos servidores de bancos de dados para coletar, armazenar ou perfilar suas informações financeiras.
• Armazenamento no Dispositivo: Todas as suas despesas, relatórios, investimentos e faturas em PDF permanecem salvas única e exclusivamente no armazenamento do seu próprio dispositivo (LocalStorage / IndexedDB).
• Criptografia Forte (AES-256): Seus dados locais são encriptados por padrão usando algoritmos criptográficos robustos derivados diretamente da sua Senha Master local.

3. Direitos do Titular dos Dados (Art. 18 da LGPD)

Como titular dos seus dados financeiros, você possui autonomia completa garantida pela LGPD:

4. Não Compartilhamento e Não Comercialização

O AI Wallet não vende, não aluga, não compartilha e não monetiza os dados pessoais ou financeiros de seus usuários sob nenhuma hipótese. Não utilizamos cookies de rastreamento publicitário ou ferramentas de analytics de terceiros que violem a sua privacidade.

5. Integração Privada com o Google Drive

Caso o usuário opte por utilizar a funcionalidade opcional de backup no Google Drive, aplicam-se as seguintes garantias de privacidade:

• Armazenamento Exclusivo na Conta do Usuário: Todos os backups exportados ficam salvos única e exclusivamente na própria conta do Google do usuário, sob o seu controle total.
• Zero Coleta de Dados do Google: O aplicativo AI Wallet não coleta, não lê, não armazena e não transmite nenhuma informação pessoal ou arquivo da sua conta do Google para nenhum servidor intermediário.
• Comunicação Direta Client-Side: A autenticação e o envio dos arquivos ocorrem de forma direta do seu navegador para a API do Google Drive via protocolo OAuth2 seguro, sem qualquer servidor proxy ou interceptação.

6. Segurança da Informação (Art. 46 da LGPD)

Adotamos medidas técnicas de segurança para proteger seus dados contra acessos não autorizados. A chave criptográfica do sistema é gerada no próprio navegador utilizando o algoritmo PBKDF2 combinado a AES-GCM de 256 bits. Como não mantemos a sua senha mestre em servidores, o acesso aos seus dados é restrito unicamente a quem possui a sua chave.

7. Infraestrutura de Borda e Segurança de Rede (Cloudflare)

A entrega do site e a proteção de rede do AI Wallet utilizam a infraestrutura global da Cloudflare Inc. A Cloudflare atua exclusivamente como provedora de infraestrutura de borda, CDN (Rede de Distribuição de Conteúdo) e firewall de segurança contra ataques cibernéticos (DDoS/WAF).

Os registros de conexão técnica (como o endereço IP de origem) são processados pela Cloudflare estritamente para garantir a disponibilidade, a criptografia em trânsito (SSL/TLS) e a segurança do serviço, sem que haja qualquer acesso, coleta, armazenamento ou leitura de dados pessoais, financeiros ou senhas dos usuários.

8. Processamento por Inteligência Artificial (API Google Gemini)

A funcionalidade de leitura e categorização automática de faturas de cartão em PDF pode utilizar a API do Google Gemini, mediante o fornecimento de chave de API pelo próprio usuário.

Todo o texto da fatura é extraído e pré-processado localmente no dispositivo do usuário antes de ser enviado de forma direta e encriptada via HTTPS para a API. O processamento destina-se exclusivamente à estruturação pontual das transações no momento do uso, sem que o AI Wallet retenha, armazene em servidores intermediários ou compartilhe o conteúdo da sua fatura.