Política de Privacidade

O Povoa é operado por Povoa.me, CNPJ 60.453.617/0001-94, com endereço na Rua Doutor Oliveira Botelho, 9, Sala 411 Parte 66 — São Francisco, Niterói/RJ, CEP 24360-500.

Para qualquer assunto relacionado aos seus dados, incluindo os direitos descritos nesta política, o contato é contato@povoa.me.

Cadastro: nome, e-mail e telefone (opcional). A senha é guardada apenas como hash, e não temos acesso a ela.

Renda e salário: se você informar, guardamos quanto recebe por mês e, quando configurar o lançamento automático do salário, em que dia ele cai e em qual conta. Serve para calcular o que sobra, projetar o mês e lançar a entrada — e é sempre opcional.

Endereço: pedimos CEP, rua, número, complemento, bairro, cidade e estado quando você cadastra uma forma de pagamento. O endereço é exigido pela análise antifraude do meio de pagamento: cobrança recorrente sem endereço de cobrança é recusada com mais frequência. Guardamos para não pedir de novo a cada troca de cartão.

Pretendemos usar a sua região, a partir do CEP, para mostrar parceiros que atendam perto de você. Essa é uma finalidade diferente do pagamento, e por isso está escrita aqui: é exibição por região, nunca indicação casada com o seu perfil de investidor. Se você preferir que o endereço seja usado só para a cobrança, escreva para a gente.

Dados financeiros vindos do seu banco: ao conectar uma instituição, recebemos as informações que você autorizou no consentimento: contas, cartões, saldos e lançamentos. Guardamos o número da conta e do cartão de forma mascarada, só com os quatro últimos dígitos.

Dados financeiros informados por você: se preferir não conectar nenhuma instituição, ou quiser registrar o que não passa por conta bancária, você pode cadastrar contas, cartões, lançamentos e contas fixas manualmente. Esses dados são fornecidos diretamente por você, ficam sujeitos às mesmas regras desta política e não envolvem nenhum acesso ao seu banco.

Pagamento: os dados do seu cartão vão do seu navegador ou aplicativo direto para o Pagar.me e não passam pelos nossos servidores. Guardamos apenas a bandeira, os quatro últimos dígitos e os identificadores da assinatura.

Nunca pedimos a senha do seu banco. Ela é digitada no ambiente do provedor de Open Finance ou no aplicativo da própria instituição.

O acesso acontece por meio da Pluggy, instituição de pagamento autorizada pelo Banco Central e participante do Open Finance Brasil. Você concede o consentimento no ambiente do seu banco, com prazo definido, e pode revogá-lo a qualquer momento, no Povoa, na tela de Contas, ou diretamente no aplicativo da sua instituição.

Quando o consentimento vence ou é revogado, paramos de receber atualizações. Os dados já importados continuam disponíveis para você até que peça a exclusão.

Para entregar o serviço que você contratou: organizar seus lançamentos por categoria, calcular quanto sobra no mês, identificar gastos recorrentes, projetar seu orçamento e acompanhar suas metas. A base legal é a execução do contrato entre nós.

Não vendemos seus dados, não os compartilhamos para publicidade e não os usamos para formar perfis de crédito.

A análise em linguagem natural do seu mês pode ser redigida por um modelo de linguagem. Quando isso acontece, o modelo recebe apenas números agregados: totais do mês, percentuais e somas por categoria. Descrições de lançamentos, nomes de pessoas em transferências, CNPJ e dados de conta não são enviados.

A categorização dos seus gastos é feita por regras de texto no nosso servidor, sem envolver modelo de linguagem.

Apenas com os prestadores necessários para o serviço funcionar: o provedor de Open Finance (Pluggy), o meio de pagamento (Pagar.me), o provedor de e-mail transacional (Resend), a infraestrutura de hospedagem e o provedor do modelo de linguagem (Anthropic), este último recebendo somente agregados. Cada um trata os dados conforme instruções nossas e apenas para a finalidade contratada.

Com Google, Meta e TikTok compartilhamos dados de navegação no site para medir campanhas, e só depois de você aceitar os cookies de medição. Nada de financeiro ou bancário vai para eles em nenhuma hipótese.

Ao entrar no site, você escolhe se aceita cookies de medição. Enquanto você não aceitar, nenhum pixel de rede social é carregado e o Google Ads funciona em modo negado: não grava cookie de anúncio nem envia dado de publicidade.

Se você aceitar, passamos a usar o Google Ads e os pixels da Meta (Instagram e Facebook) e do TikTok para entender por qual anúncio ou link você chegou até aqui e medir o resultado das campanhas. Esses provedores recebem dados de navegação, como páginas visitadas e identificadores do seu navegador.

Independentemente da sua escolha, o próprio Povoa conta, de forma anônima, os acessos às páginas públicas, os cliques nos botões de cadastro e de onde a visita veio (por exemplo, de um anúncio ou de uma rede social). Essa contagem não usa cookie, não guarda seu endereço IP e não fica ligada a nenhuma pessoa. Se você aceitar os cookies, guardamos também um número aleatório no seu navegador, que serve só para sabermos quantas pessoas diferentes visitaram o site, e não quantas páginas foram abertas.

A escolha fica guardada no seu próprio navegador e pode ser mudada a qualquer momento limpando os dados do site. Recusar não limita nada no Povoa: o produto funciona igual.

Quando você se cadastra por um link de divulgação de um parceiro, guardamos qual foi o link, para calcular a comissão dele. Esse registro fica conosco: o parceiro vê quantas pessoas vieram pelo link dele, nunca quem são.

A LGPD garante que você possa confirmar o tratamento, acessar, corrigir, portar e excluir seus dados, além de revogar consentimentos.

Dois desses direitos estão no aplicativo, sem precisar falar com ninguém: em Meus dados você baixa tudo que é seu num arquivo e pode excluir a conta. A exclusão apaga contas conectadas, lançamentos, metas e assinatura, cancela a cobrança e revoga as autorizações de Open Finance junto às instituições.

Enquanto sua conta existir. Depois da exclusão, os dados são removidos, exceto registros que a lei nos obrigue a manter, como comprovantes fiscais de pagamento, conservados pelo prazo legal e sem uso para qualquer outra finalidade.

O acesso é autenticado por token, a comunicação é cifrada em trânsito e o painel administrativo é restrito por papel, sem acesso ao extrato de ninguém. Nenhuma medida elimina risco por completo; se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei exige.

O Povoa organiza orçamento. Não somos instituição financeira, não fazemos consultoria de investimentos e não recomendamos produtos, emissores ou corretoras. O conteúdo sobre classes de investimento é educativo e não substitui um profissional autorizado pela CVM.