Política de privacidade

Quem é o controlador

O BeGreatOS é mantido por Robison Puglielli, pessoa física, que é o controlador dos dados pessoais tratados no site e no app. Para qualquer assunto de privacidade, escreva para privacy@begreatos.com.

Este site

O site begreatos.com não usa cookies, não tem formulários e não guarda nada no seu navegador. Ele é entregue pelo Cloudflare, que processa o seu endereço IP para servir as páginas.

Medimos as visitas com o Cloudflare Web Analytics, que conta acessos de forma agregada, sem cookies e sem identificar quem visita.

Conta e acesso ao app

O login no app, em app.begreatos.com, é feito pela Auth0, que guarda as suas credenciais de acesso e os dados de perfil que você fornece, como nome e e-mail. O BeGreatOS nunca recebe a sua senha.

Para identificar você, o banco do BeGreatOS guarda apenas um identificador interno ligado à sua conta na Auth0, sem o seu nome. O app usa um cookie de sessão essencial para manter você conectado; ele não é usado para publicidade nem para rastreamento.

Dados que você registra

Tudo o que você cadastra no app fica guardado para que você o use:

• contas, cartões, lançamentos e categorias;
• metas, hábitos e o progresso de cada um;
• exercícios e treinos;
• veículos, abastecimentos e manutenções;
• compras de mercado, produtos e estabelecimentos;
• notificações e as suas preferências, incluindo o e-mail para onde as notificações são enviadas.

Notificações por e-mail

As notificações por e-mail são enviadas pela Resend para o endereço que você informa nas preferências, que vem preenchido com o seu e-mail de login. Você pode mudar o endereço ou desligar o e-mail de cada tipo de notificação a qualquer momento.

Leituras por IA

Quando você pede uma leitura por IA, como a de uma nota fiscal ou a da foto de um treino, o conteúdo enviado é processado pelo provedor que você mesmo cadastrou (OpenAI, Anthropic ou Google Gemini), com a sua chave e sob os termos e a política de privacidade desse provedor.

As fotos e os PDFs enviados não são guardados: ficam só o resultado que você revisa e salva. O CPF que aparece numa nota fiscal não é extraído nem guardado.

A sua chave de API é guardada criptografada e só o servidor do app a usa. Você pode removê-la a qualquer momento; sem uma chave cadastrada, nenhum dado vai para um provedor de IA.

Onde os dados ficam

O app roda num servidor da Oracle Cloud nos Estados Unidos, atrás do Cloudflare. Os dados ficam no MongoDB Atlas, na AWS, também nos Estados Unidos.

Uma cópia de segurança do banco é feita todo dia e guardada num armazenamento privado da Oracle Cloud por 14 dias; depois disso, é apagada.

Os registros técnicos do app não contêm nome, e-mail, endereço IP, valores nem descrições.

Com quem os dados são compartilhados

Os seus dados não são vendidos nem compartilhados com anunciantes. Eles são tratados apenas pelos serviços que fazem o BeGreatOS funcionar:

• Cloudflare, que entrega o site e o app e mede as visitas do site;
• Oracle Cloud, que hospeda o app e as cópias de segurança;
• MongoDB Atlas, que hospeda o banco de dados;
• Auth0, que cuida do login;
• Resend, que envia as notificações por e-mail;
• o provedor de IA que você cadastrar, somente nas leituras que você pedir.

Transferência internacional

Esses serviços ficam fora do Brasil, principalmente nos Estados Unidos. A transferência é necessária para executar o serviço que você usa e segue as garantias contratuais oferecidas por cada um deles.

Bases legais

Tratamos os dados da sua conta e os que você registra para executar o serviço que você pediu ao criar a conta (art. 7º, V, da LGPD). A medição agregada de visitas do site e a segurança do serviço se apoiam no legítimo interesse (art. 7º, IX).

Por quanto tempo

Os dados ficam guardados enquanto a sua conta existir; as notificações são apagadas após 90 dias. Se você pedir a exclusão, apagamos os seus dados do banco, e eles deixam de existir nas cópias de segurança em até 14 dias.

Seus direitos

Você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a portabilidade, a exclusão e informações sobre com quem eles são compartilhados. Escreva para privacy@begreatos.com; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Toda conexão é cifrada (HTTPS). As chaves de IA são criptografadas, o banco aceita conexões apenas do servidor do app e o acesso à infraestrutura é restrito ao controlador.

Mudanças nesta política

Quando esta política mudar, a nova versão será publicada nesta página com a data de atualização no topo.