Política de Privacidade

Esta política se aplica ao uso de apurato.com, de sua API e das funcionalidades oferecidas a consultores financeiros e clientes convidados. O apurato organiza informações financeiras, planejamento, patrimônio, metas, relatórios e orientações assistidas em um ambiente autenticado.

A Smart Vision Computing opera o produto e atua como controladora dos dados de conta, acesso, segurança e relacionamento direto com a plataforma. Para dados financeiros inseridos por uma consultoria no atendimento a seus clientes, a definição das responsabilidades entre a Smart Vision Computing e a consultoria depende do contrato e da atividade aplicáveis. Essas responsabilidades também devem constar dos contratos e avisos da relação.

• Identidade e acesso: nome, e-mail, identificador do Cognito e, quando escolhido, da conta Google, papel de acesso, vínculos autorizados, sessões e eventos necessários à segurança. Senhas são informadas diretamente ao Amazon Cognito ou ao Google, conforme o método escolhido, e não são recebidas pelo frontend ou backend do apurato. A federação Google solicita somente os escopos openid, email e profile.
• Perfil: informações de conta, preferências, moeda, fuso horário e, conforme o papel, dados profissionais ou cadastrais informados na plataforma.
• Informações financeiras: contas, saldos, movimentações, categorias, planejamentos, metas, ativos, obrigações, observações e dados de conciliação inseridos ou importados por uma pessoa autorizada.
• Integrações e assistência: dados estritamente necessários para executar uma integração ou solicitação de assistência quando o recurso estiver habilitado e for utilizado.
• Operação e segurança: horários de acesso, registros de auditoria, falhas e outros dados técnicos necessários para disponibilidade, prevenção de abuso, diagnóstico e resposta a incidentes. Provedores de infraestrutura podem processar endereço IP e informações do dispositivo ao entregar o serviço.

Os dados são tratados para:

• autenticar a pessoa, manter a sessão e aplicar permissões por perfil e cliente;
• entregar as funcionalidades solicitadas e preservar a origem dos registros;
• sincronizar integrações habilitadas e responder a comandos iniciados pelo usuário;
• proteger contas, investigar erros, prevenir fraude e manter trilhas de auditoria;
• atender suporte, solicitações de privacidade e obrigações legais aplicáveis.

Conforme a atividade e a relação aplicável, o tratamento poderá se basear na execução de contrato ou procedimentos relacionados, no cumprimento de obrigação legal, no exercício regular de direitos, em interesse legítimo sujeito às salvaguardas cabíveis ou em consentimento, quando este for exigido.

Não vendemos dados pessoais nem usamos dados financeiros para publicidade.

Compartilhamos dados apenas na medida necessária para operar o serviço, cumprir uma solicitação autorizada ou atender uma obrigação legal. Isso pode envolver:

• provedores de hospedagem, banco de dados, entrega de conteúdo, monitoramento e autenticação, incluindo Amazon Web Services, Amazon Cognito e Google;
• provedores financeiros ou de inteligência artificial habilitados para uma funcionalidade, como Lunch Money, OpenAI ou Google Gemini;
• autoridades públicas, quando houver obrigação ou ordem válida.

Integrações opcionais permanecem desabilitadas até serem configuradas. Quando uma integração for usada, os dados enviados também estarão sujeitos aos termos e às políticas do respectivo fornecedor. Buscamos limitar cada envio ao necessário para a operação solicitada. Credenciais e segredos de integração são armazenados no ambiente de backend e não são enviados ao navegador.

Alguns fornecedores podem processar ou armazenar dados fora do Brasil. Quando isso ocorrer, devem ser adotadas medidas contratuais, técnicas e organizacionais compatíveis com a legislação aplicável e com a natureza das informações tratadas.

Mantemos dados pelo tempo necessário para prestar o serviço e atender finalidades contratuais, legais, de auditoria e segurança. Depois disso, eles devem ser excluídos ou anonimizados, ressalvadas hipóteses legais de conservação e os ciclos técnicos limitados de cópias de segurança.

Uma solicitação de encerramento ou exclusão será avaliada considerando vínculos contratuais, obrigações de guarda e direitos de outras pessoas relacionadas ao mesmo workspace.

Usamos cookies estritamente necessários para iniciar o login, manter uma sessão segura e proteger o fluxo de autenticação. A versão atual não usa cookies de publicidade ou de análise comportamental. Os tokens de acesso dos provedores não são guardados pelo frontend em localStorage ou sessionStorage.

Adotamos controles como conexão criptografada, autenticação federada, cookies não acessíveis por JavaScript, restrição por papel e cliente, segregação de segredos, registros de auditoria e backups. Nenhum sistema é infalível; suspeitas de acesso indevido devem ser comunicadas imediatamente pelo canal abaixo.

Nos termos da legislação aplicável, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando cabível, revisão de decisões automatizadas aplicáveis, oposição, revogação de consentimento e eliminação, anonimização ou bloqueio nas hipóteses previstas em lei.

Para exercer direitos, esclarecer dúvidas ou comunicar um incidente, escreva para sistemas@smartvisioncomputing.com.br. Poderemos pedir informações suficientes para confirmar sua identidade e evitar que dados sejam entregues a terceiros.

Esta política poderá ser atualizada para refletir mudanças na plataforma, nos fornecedores ou na legislação. A versão vigente e sua data de atualização serão mantidas nesta página; mudanças relevantes serão comunicadas por meio adequado.