Política de Privacidade

O PlanejaSIM é desenvolvido e operado pela 2HAN DIGITAL SOLUTIONS LTDA - ME, inscrita no CNPJ 32.588.381/0001-68, com sede no Brasil — doravante denominada Controladora nos termos da LGPD.

A Plataforma está disponível nos domínios planejasim.com e planejasim.com.br e oferece serviços de controle financeiro pessoal, incluindo gestão de contas, cartões, lançamentos, relatórios e um Agente de Inteligência Artificial financeiro.

Esta Política de Privacidade explica de forma direta como tratamos seus dados pessoais, com base na Lei Geral de Proteção de Dados Pessoais — LGPD (Lei n.º 13.709/2018). Ao utilizar o PlanejaSIM, você confirma que leu e compreendeu este documento.

Coletamos apenas o necessário para prestar o serviço com qualidade e segurança.

Dados que você nos fornece

• Nome e endereço de e-mail (cadastro e autenticação via link mágico)
• Dados financeiros inseridos voluntariamente: contas bancárias, cartões, lançamentos de receitas e despesas, categorias e metas
• Dados de pagamento da assinatura — processados pelo nosso parceiro certificado PCI-DSS; não armazenamos dados de cartão de crédito
• Mensagens enviadas ao suporte ou via formulários

Dados coletados automaticamente

• Endereço IP e geolocalização aproximada (país/estado)
• Tipo de dispositivo, sistema operacional e navegador
• Páginas visitadas, funcionalidades acessadas e duração da sessão
• Logs de erros e eventos de uso da Plataforma
• Cookies e tecnologias similares (detalhados na seção específica)

Dados recebidos de terceiros

• Confirmação de identidade e dados de sessão do provedor de autenticação (Clerk), gerados no fluxo de link mágico
• Status e histórico da assinatura fornecidos pelo processador de pagamentos

Não coletamos dados de categorias sensíveis: origem racial ou étnica, convicção religiosa, opinião política, dados de saúde ou biométricos.

Cada dado coletado tem uma finalidade clara e específica:

• Operação do serviço: criar e gerenciar sua conta, autenticar acessos e disponibilizar todos os módulos da Plataforma (FluxoSIM, PainelSIM, Agente de IA e demais).
• Cobrança e assinatura: processar pagamentos, emitir recibos e gerenciar renovações, upgrades e cancelamentos.
• Comunicações da conta: enviar confirmações de cadastro, alertas de segurança, notificações sobre a assinatura e atualizações importantes do serviço.
• Suporte ao usuário: responder dúvidas, tratar solicitações e resolver reclamações.
• Melhoria contínua: analisar padrões de uso para corrigir problemas, otimizar funcionalidades e desenvolver novos recursos.
• Segurança e antifraude: detectar acessos suspeitos, prevenir uso indevido da conta e proteger a integridade da Plataforma.
• Obrigações legais: cumprir determinações de autoridades competentes e obrigações fiscais e regulatórias.
• Marketing e novidades: enviar comunicações sobre novos recursos, promoções e conteúdos relevantes — sempre com opção de cancelar (opt-out) a qualquer momento.

O PlanejaSIM disponibiliza um Agente de IA financeiro que analisa seus dados de forma contextualizada para oferecer insights, respostas e recomendações personalizadas. Esta seção esclarece como a IA interage com seus dados.

O que a IA acessa

• Dados financeiros que você inseriu na Plataforma (lançamentos, contas, cartões, categorias)
• Contexto da conversa atual com o Agente
• Preferências e configurações definidas por você

O que a IA não faz

• Não compartilha seus dados financeiros com outros usuários
• Não usa seus dados para treinar modelos de IA de terceiros sem sua autorização
• Não toma decisões autônomas que afetem sua conta sem confirmação explícita
• Não acessa dados externos à Plataforma sem sua solicitação

Modelos de linguagem (LLMs)

O Agente de IA é alimentado por modelos de linguagem de terceiros. Os dados enviados ao modelo são processados conforme as políticas de privacidade do respectivo provedor. Não enviamos dados que permitam identificação direta sem anonimização prévia quando tecnicamente viável.

Todo tratamento de dados pessoais realizado pelo PlanejaSIM é fundamentado em uma hipótese legal específica da LGPD:

O PlanejaSIM integra serviços especializados de terceiros para operar com segurança e qualidade. Cada integração tem uma finalidade definida:

• Autenticação e gerenciamento de identidade: provedor externo (Clerk) responsável pelo cadastro, login e gerenciamento de sessões via link mágico — método passwordless que elimina o uso de senhas. Nenhuma credencial de autenticação é armazenada diretamente pelo PlanejaSIM.
• Processamento de pagamentos: parceiro certificado PCI-DSS que processa assinaturas, gerencia métodos de pagamento e emite recibos. O PlanejaSIM não armazena dados completos de cartão de crédito.
• Infraestrutura em nuvem e banco de dados: hospedagem em serviços que seguem padrões internacionais de segurança (ISO 27001, SOC 2 Type II).
• Análise de uso e monitoramento: ferramentas de analytics que coletam dados agregados sobre como os usuários interagem com a Plataforma, auxiliando na melhoria contínua do produto.
• Modelos de linguagem (IA): APIs de LLM utilizadas pelo Agente de IA para processar consultas financeiras, sujeitas às políticas de privacidade dos respectivos provedores.
• Comunicação e e-mail transacional: serviço de envio de e-mails para notificações de conta, alertas e comunicações do produto.

Todos os fornecedores são selecionados com base em critérios rigorosos de segurança e privacidade, e estão vinculados por obrigações contratuais de confidencialidade e proteção de dados.

Não vendemos, alugamos nem comercializamos seus dados pessoais. O compartilhamento ocorre apenas nos seguintes casos:

• Parceiros operacionais: empresas que nos auxiliam na operação da Plataforma (listadas na seção anterior), estritamente nos limites necessários para cada serviço prestado.
• Obrigação legal: quando exigido por lei, decisão judicial ou requisição de autoridade competente (ex: ANPD, Receita Federal, autoridades de segurança pública).
• Proteção de direitos: para investigar, prevenir ou tomar medidas contra fraudes, uso indevido da Plataforma ou violações a estes termos.
• Operações societárias: em caso de fusão, aquisição ou venda de ativos da empresa, seus dados poderão ser transferidos ao novo controlador, que estará obrigado a manter proteção equivalente à desta Política.

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS/HTTPS) e em repouso
• Controle de acesso baseado em funções (RBAC) com princípio de mínimo privilégio
• Autenticação de múltiplos fatores para acessos administrativos
• Monitoramento contínuo de acessos, anomalias e tentativas de invasão
• Backups regulares com retenção por política interna

Retenção de dados: mantemos seus dados pelo tempo necessário à prestação do serviço e ao cumprimento de obrigações legais. Após o encerramento da conta, os dados financeiros são excluídos em até 90 dias, salvo quando a retenção for exigida por lei ou necessária para defesa em processos judiciais ou administrativos.

Nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança que possa gerar risco a você, notificaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme os prazos exigidos pela LGPD.

Você tem controle sobre seus dados pessoais. De acordo com a LGPD, você pode a qualquer momento:

• Confirmar e acessar: saber se tratamos seus dados e obter cópia das informações que possuímos sobre você.
• Corrigir: atualizar dados incompletos, inexatos ou desatualizados.
• Eliminar ou bloquear: solicitar exclusão ou bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portar: receber seus dados em formato estruturado e legível por máquina para transferência a outro serviço.
• Revogar consentimento: retirar o consentimento para tratamentos baseados nessa base legal, sem afetar a licitude do tratamento anterior.
• Opor-se: questionar tratamentos realizados com base em legítimo interesse.
• Revisar decisões automatizadas: solicitar revisão humana de decisões tomadas exclusivamente por sistemas automatizados (incluindo IA).
• Saber com quem compartilhamos: obter informações sobre parceiros e terceiros que recebem seus dados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@planejasim.com. Respondemos em até 15 dias úteis.

Utilizamos cookies e tecnologias similares para o funcionamento, análise e personalização da Plataforma:

• Essenciais: indispensáveis para autenticação, segurança de sessão e funcionamento básico. Não podem ser desativados sem comprometer o acesso à Plataforma.
• Analíticos: coletam dados agregados sobre uso e desempenho para nos ajudar a identificar melhorias e corrigir problemas.
• Funcionais: memorizam suas preferências e configurações para uma experiência mais personalizada entre sessões.

Você pode gerenciar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da Plataforma.

Alguns dos nossos parceiros operacionais estão sediados fora do Brasil. Quando isso ocorre, garantimos que a transferência de dados pessoais se dá apenas para países ou organizações com nível adequado de proteção, reconhecido pela ANPD, ou mediante adoção de salvaguardas contratuais como cláusulas-padrão de proteção de dados compatíveis com a LGPD.

O PlanejaSIM é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que coletamos dados de um menor sem o consentimento adequado de seus responsáveis legais, excluiremos essas informações imediatamente.

Se você acredita que coletamos dados de um menor de forma inadequada, comunique-se pelo e-mail privacidade@planejasim.com.

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossas práticas, na legislação ou nos serviços oferecidos. Quando houver alterações relevantes, você será notificado por:

• Aviso em destaque na Plataforma
• E-mail para o endereço cadastrado em sua conta

A data da última atualização sempre estará indicada no topo desta página. A continuação do uso do PlanejaSIM após a notificação implica aceitação da nova versão.

Para dúvidas, solicitações ou exercício dos seus direitos como titular de dados, entre em contato com nosso Encarregado de Proteção de Dados:

Você também pode registrar reclamações diretamente na Autoridade Nacional de Proteção de Dados (ANPD) pelo portal gov.br/anpd.