Política de privacidade

1. Disposições gerais

1.1.A presente Política de privacidade (a “Política”) estabelece o procedimento e as condições de tratamento dos dados pessoais dos usuários do serviço Wizle Money (o “Serviço”), disponível em https://moneytracker.wizle.tech, bem como as medidas adotadas para sua proteção.

1.2.O controlador dos dados pessoais é o empresário individual Олейников Анатолий Петрович (número de identificação fiscal (INN) 232908716862, número principal de registro estatal (OGRNIP) 325237500048912), com endereço para correspondência em 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159 e e-mail para solicitações relativas a dados pessoais privacy@wizle.tech (o “Controlador”).

1.3.A Política foi elaborada em conformidade com a Lei Federal nº 152-FZ, de 27 de julho de 2006, “Sobre Dados Pessoais” (a “Lei de Dados Pessoais”), e é publicada em cumprimento do artigo 18.1, parte 2, dessa lei. Em relação aos usuários localizados na União Europeia e no Espaço Econômico Europeu, o Controlador também cumpre o Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, “RGPD”) na medida em que seja aplicável; nesse caso, o Controlador atua como responsável pelo tratamento.

1.4.A Política se aplica a todos os dados pessoais que o Controlador obtém em decorrência do uso do Serviço. O uso do Serviço também é regido pelos Termos de uso.

1.5.Na Política, são utilizados os seguintes termos:

• dados pessoais: qualquer informação relativa, direta ou indiretamente, a uma pessoa física identificada ou identificável (titular dos dados);
• tratamento de dados pessoais: qualquer operação ou conjunto de operações realizadas com dados pessoais, por meios automatizados ou não;
• Usuário: a pessoa física que visita o Serviço ou que nele registrou uma conta;
• cliente de IA: aplicativo de terceiros dotado de um assistente de inteligência artificial que o próprio Usuário conecta à sua conta por meio do protocolo MCP.

2. Dados tratados

2.1.O Controlador trata dados pessoais dos Usuários registrados e dos visitantes das páginas públicas do Serviço. Os dados tratados incluem:

• dados da conta: endereço de e-mail; hash da senha (a senha em si não é armazenada); no caso de acesso pelo Telegram, o identificador de usuário do Telegram e o nome fornecidos pelo Telegram;
• configurações: idioma da interface, fuso horário, configurações de notificações e relatórios;
• informações sobre o aceite dos Termos de uso: a versão aceita e a data do aceite;
• dados de controle financeiro inseridos pelo próprio Usuário: contas e suas moedas, saldos, transações e transferências, categorias, locais, anotações, pagamentos planejados e recorrentes, orçamentos;
• informações sobre os clientes de IA conectados: nome do cliente, endereço de redirecionamento, permissões concedidas e prazo de validade da conexão; os códigos e tokens de acesso são armazenados apenas na forma de hashes irreversíveis;
• dados técnicos das sessões: hash do identificador da sessão e seu prazo de validade; o endereço IP é utilizado apenas como parte de um hash com chave irreversível para limitar a frequência de solicitações e não é armazenado em texto claro no banco de dados do Serviço;
• informações técnicas sobre erros: tipo de navegador e de sistema operacional, versão do aplicativo e descrição do erro, sem identificadores do Usuário, cookies, cabeçalhos ou conteúdo das solicitações.

2.2.O Controlador não trata categorias especiais de dados pessoais (informações sobre origem racial ou étnica, opiniões políticas, convicções religiosas ou filosóficas, saúde ou vida sexual) nem dados pessoais biométricos. O Usuário não deve incluir essas informações em anotações ou em outros campos de texto livre.

2.3.O Serviço não se conecta a bancos e não recebe informações sobre as contas e os cartões bancários reais do Usuário.

3. Finalidades, bases legais e prazos de tratamento

3.1.O Controlador trata apenas os dados necessários para as finalidades indicadas abaixo. Para cada finalidade, são definidos uma base legal e um prazo de conservação.

3.2.O Controlador não utiliza dados pessoais para fins publicitários, não os vende, não cria perfis de marketing com base neles e não toma decisões que produzam efeitos jurídicos para o Usuário com base exclusivamente em tratamento automatizado.

3.3.O endereço de e-mail e a senha, ou os dados do Telegram, são necessários para a celebração do contrato: sem eles, não é possível criar uma conta. O Usuário insere os dados de controle financeiro a seu critério.

3.4.Quando as finalidades do tratamento forem atingidas, a conta for excluída ou a base legal deixar de existir, o Controlador destruirá os dados pessoais nos prazos estabelecidos pela Lei de Dados Pessoais, salvo se a lei exigir uma conservação mais longa.

4. Cookies

4.1.O Serviço utiliza apenas os cookies necessários ao seu funcionamento. Não são utilizados cookies nem contadores analíticos, publicitários ou de rastreamento de terceiros; por isso, o Serviço não solicita consentimento para sua instalação.

4.2.Os cookies de sessão e de confirmação não são acessíveis aos scripts da página e, em conexão segura, são transmitidos apenas por meio dela. O Usuário pode excluir os cookies nas configurações do navegador; sem o cookie de sessão, não é possível acessar o Serviço.

4.3.O Serviço não armazena dados pessoais no localStorage nem em armazenamentos semelhantes do navegador. A única exceção é uma marcação que indica se a instalação do aplicativo deve ser oferecida: ela não contém dados pessoais e não sai do dispositivo. As fontes e os demais recursos são carregados a partir dos servidores do Serviço. Se o Usuário optar pelo acesso pelo Telegram, o navegador carregará o widget de acesso a partir dos servidores do Telegram.

5. Operações e métodos de tratamento

5.1.O Controlador realiza o tratamento automatizado de dados pessoais com o uso de recursos de informática e executa as seguintes operações: coleta, registro, organização, acumulação, armazenamento, retificação (atualização, alteração), extração, utilização, transferência (fornecimento, acesso), bloqueio, eliminação e destruição.

5.2.O Controlador não dissemina dados pessoais, ou seja, não os divulga a um número indeterminado de pessoas.

6. Compartilhamento de dados com terceiros

6.1.O Controlador compartilha dados pessoais apenas nos seguintes casos:

• com as pessoas que asseguram o funcionamento do Serviço por incumbência do Controlador: os provedores de infraestrutura de hospedagem e o provedor do serviço de envio de e-mails. Essas pessoas tratam os dados apenas para prestar serviços ao Controlador e são obrigadas a manter a confidencialidade e a adotar medidas de proteção, em conformidade com o artigo 6, parte 3, da Lei de Dados Pessoais. As informações sobre essas pessoas são fornecidas mediante solicitação do titular dos dados;
• com o cliente de IA que o próprio Usuário tenha conectado, no limite das permissões confirmadas pelo Usuário na tela de conexão e apenas em resposta às solicitações desse cliente. O Usuário escolhe o cliente de IA por conta própria; o tratamento de dados pelo cliente de IA é regido pelas regras do respectivo provedor, e não pela presente Política. A conexão pode ser revogada no perfil a qualquer momento;
• com órgãos públicos, nos casos e na forma previstos pela legislação da Federação Russa.

6.2.No acesso pelo Telegram, o Usuário fornece seus dados diretamente à empresa Telegram, e o Controlador recebe do Telegram apenas o identificador e o nome do usuário. O tratamento de dados pela empresa Telegram é regido por sua própria política de privacidade.

7. Local do tratamento e transferência internacional

7.1.O registro, a organização, a acumulação, o armazenamento, a retificação e a extração de dados pessoais de cidadãos da Federação Russa são realizados por meio de bancos de dados localizados no território da Federação Russa, em conformidade com o artigo 18, parte 5, da Lei de Dados Pessoais.

7.2.O Controlador não realiza transferência internacional de dados pessoais por iniciativa própria. Se o Usuário conectar um cliente de IA cujo provedor esteja localizado fora da Federação Russa, os dados de controle financeiro serão fornecidos a esse cliente em resposta a solicitações iniciadas pelo Usuário e no limite das permissões concedidas por ele. Antes de realizar a conexão, o Usuário deve conhecer as regras de tratamento de dados do provedor do cliente de IA.

7.3.Para Usuários da União Europeia e do Espaço Econômico Europeu: os dados são tratados na Federação Russa, em relação à qual a Comissão Europeia não adotou decisão de adequação. A transferência é necessária para a execução do contrato com o Usuário (artigo 49.º, n.º 1, alínea b), do RGPD).

8. Medidas de proteção

8.1.O Controlador adota as medidas jurídicas, organizacionais e técnicas previstas nos artigos 18.1 e 19 da Lei de Dados Pessoais, entre elas:

• as senhas são armazenadas apenas na forma de hashes Argon2id; os códigos de confirmação, como HMAC-SHA256; e os identificadores de sessão e os códigos e tokens de acesso dos clientes de IA, como hashes SHA-256;
• os dados são transmitidos apenas pelo protocolo seguro HTTPS;
• a fila de e-mails de serviço é criptografada com o algoritmo AES-256-GCM;
• os dados de cada Usuário são isolados: um registro só pode ser acessado a partir da conta de seu proprietário ou por meio de um cliente de IA conectado por ele;
• a frequência de tentativas de acesso e de outras solicitações é limitada;
• os identificadores do Usuário, os cookies e o conteúdo das solicitações são removidos das informações sobre erros antes de seu envio ao sistema de monitoramento, que o Controlador hospeda em sua própria infraestrutura;
• o acesso à infraestrutura do Serviço é concedido apenas ao Controlador e às pessoas que tratam os dados por incumbência dele.

8.2.O Controlador notificará o Roskomnadzor sobre qualquer incidente que tenha resultado na transferência ilícita ou acidental de dados pessoais, nos prazos estabelecidos no artigo 21, parte 3.1, da Lei de Dados Pessoais, e informará os Usuários afetados.

9. Direitos do Usuário

9.1.O Usuário tem o direito de:

• obter informações sobre o tratamento de seus dados pessoais (artigo 14 da Lei de Dados Pessoais; artigo 15.º do RGPD);
• exigir a retificação, o bloqueio ou a destruição de seus dados pessoais caso estejam incompletos, inexatos ou desatualizados, tenham sido obtidos ilicitamente ou não sejam necessários para a finalidade declarada; no caso dos Usuários da UE, também a limitação do tratamento (artigos 16.º a 18.º do RGPD);
• exigir a exclusão de sua conta e de todos os dados a ela associados;
• receber seus dados de controle financeiro em formato estruturado e de leitura automática (artigo 20.º do RGPD);
• opor-se ao tratamento baseado nos interesses legítimos do Controlador (artigo 21.º do RGPD);
• contestar as ações ou omissões do Controlador perante o Serviço Federal de Supervisão das Comunicações, Tecnologia da Informação e Meios de Comunicação de Massa (Roskomnadzor) ou em juízo; no caso dos Usuários da UE, também perante a autoridade de controle de proteção de dados de seu país.

9.2.Algumas ações podem ser realizadas pelo próprio Usuário diretamente no Serviço: alterar o idioma, o fuso horário e as configurações de notificações, desvincular métodos de acesso, revogar conexões de clientes de IA e alterar e excluir registros financeiros.

9.3.Para exercer os demais direitos, o Usuário envia uma solicitação para privacy@wizle.tech a partir do endereço de e-mail informado na conta ou por outro meio que permita confirmar a titularidade da conta, ou por correspondência postal para 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. O Controlador responde no prazo de 10 dias úteis a contar do recebimento da solicitação. Esse prazo pode ser prorrogado por no máximo 5 dias úteis, mediante notificação ao Usuário com os motivos da prorrogação.

9.4.A conta é excluída mediante solicitação do Usuário. O Controlador destrói os dados pessoais a ela associados no prazo de 10 dias úteis a contar do recebimento da solicitação, exceto os dados cuja conservação seja exigida por lei.

10. Restrição de idade

10.1.O Serviço se destina a pessoas que tenham completado 16 anos. O Controlador não trata conscientemente dados pessoais de pessoas abaixo dessa idade. Se o Controlador tomar conhecimento de que uma conta foi criada por uma pessoa nessa condição, a conta e os dados a ela associados serão excluídos.

11. Alterações da Política

11.1.O Controlador pode alterar a Política. A nova versão é publicada nesta página com a indicação de sua data e entra em vigor a partir dessa data, salvo disposição em contrário nela prevista. O Controlador notificará os Usuários sobre alterações relevantes por e-mail ou na interface do Serviço com antecedência mínima de 10 dias da sua entrada em vigor.

11.2.A Política é publicada em russo; as traduções para outros idiomas são fornecidas por conveniência. Em caso de divergência entre os textos, prevalecerá a versão em russo.

12. Contatos do Controlador

12.1.Empresário individual Олейников Анатолий Петрович, INN 232908716862, OGRNIP 325237500048912. Endereço para correspondência: 350005, Краснодарский Край, Краснодар Город, им. Героя Пешкова ул., дом 14, корп. 4, кв./офис 159. E-mail para assuntos relativos a dados pessoais: privacy@wizle.tech.