Política de Privacidade

Última atualização: 16 de julho de 2026

A sua privacidade é importante para nós. Esta Política de Privacidade explica quais dados coletamos, como os utilizamos, com quem os compartilhamos e quais são os seus direitos enquanto usuário do Sophia Home, plataforma desenvolvida e operada pela Novecom, que atua como controladora dos dados nos termos da Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

1. Dados que Coletamos

1.1 Dados fornecidos por você

• Nome — utilizado para identificação na plataforma e nas comunicações.
• Email — utilizado para login, verificação de conta, recuperação de senha, convites e comunicações essenciais.
• Senha — armazenada exclusivamente de forma criptografada (hash). Nunca temos acesso à sua senha em texto puro.
• Foto de perfil — opcional. Pode ser obtida automaticamente ao autenticar-se via Google ou enviada por você (a imagem é redimensionada e armazenada em nosso serviço de arquivos).
• Email de pessoas convidadas — ao convidar alguém para a sua Casa, coletamos o email informado apenas para enviar e gerenciar o convite.

1.2 Dados gerados pelo uso

Ao utilizar o Sophia Home, você pode criar os seguintes tipos de conteúdo:

• Agenda semanal — eventos, categorias personalizadas e modelos recorrentes de atividades.
• Entradas do diário — reflexões e anotações pessoais diárias.
• Revisões semanais — avaliações, notas e metas da sua semana (pessoal) e da Casa (compartilhada).
• Dados financeiros da Casa — transações (descrição, valor, data, forma de pagamento, status), categorias e orçamentos, cartões de crédito (nome, limite, dias de fechamento e vencimento), faturas e parcelas, modelos de transações recorrentes e empréstimos (nome da pessoa envolvida, valores, vencimentos e pagamentos).
• Dados do espaço do casal — eventos, datas especiais, lista de desejos, tarefas da casa e recadinhos (compartilhados na Casa).
• Preferências de uso — como o estado do tour de boas-vindas e o tema claro/escuro (este último salvo apenas no seu navegador).

1.3 Dados coletados automaticamente

• Endereço IP e identificação do navegador (user agent) — registrados junto à sessão, para fins de segurança.
• Token de sessão — utilizado para manter você autenticado por até 20 dias.
• Registros de limite de uso (rate limiting) — contadores de tentativas de login e de operações sensíveis, para prevenir abusos.
• Métricas de uso agregadas — coletadas pelo Vercel Analytics de forma anônima e sem cookies, para entendermos o uso geral da plataforma (páginas visitadas, desempenho). Essas métricas não identificam você individualmente.

1.4 Dados de pagamento

Os pagamentos do plano PRO são processados integralmente pela Stripe. Os dados do seu cartão nunca passam pelos nossos servidores. Armazenamos apenas identificadores da assinatura (como o status e o período vigente) necessários para liberar o seu plano.

2. Como Utilizamos seus Dados e Bases Legais

Tratamos seus dados com as seguintes finalidades e bases legais da LGPD:

• Execução do contrato — prover e manter o funcionamento da plataforma, autenticar seu acesso, sincronizar dados entre os membros da Casa e processar sua assinatura.
• Legítimo interesse — garantir a segurança (registro de IP, limites de tentativas), prevenir fraudes e melhorar a plataforma com métricas anônimas.
• Cumprimento de obrigação legal — guarda de registros exigidos pela legislação brasileira, incluindo registros de acesso (Marco Civil da Internet).

Utilizamos seu email apenas para comunicações essenciais: verificação de conta, redefinição de senha, aviso de alteração de senha, convites de Casa e avisos importantes sobre o serviço. Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

3. Cookies e Armazenamento Local

O Sophia Home utiliza apenas cookies essenciais de sessão, necessários para manter você autenticado. A sessão tem validade de 20 dias; após esse período, será necessário fazer login novamente. Não utilizamos cookies de rastreamento ou de publicidade.

A sua preferência de tema (claro/escuro) é salva no armazenamento local do seu navegador e nunca é enviada aos nossos servidores.

4. Funcionalidades de Inteligência Artificial

Algumas funcionalidades utilizam modelos de IA operados pela Anthropic. Nesses casos, enviamos ao provedor apenas o necessário para a funcionalidade:

• Sugestão de categoria — a descrição digitada da transação e os nomes das categorias da sua Casa.
• Insights financeiros mensais — dados financeiros agregados da Casa (totais mensais de até 12 meses, categorias e orçamentos, dados de cartões, descrições de transações pendentes dos próximos 30 dias e dados de empréstimos, incluindo o nome da pessoa envolvida).

Esses dados são transmitidos de forma segura, utilizados apenas para gerar a resposta e não são utilizados pelo provedor para treinar modelos de IA. Entradas do diário, recadinhos e demais conteúdos pessoais nunca são enviados a modelos de IA.

5. Serviços de Terceiros (Operadores)

Para funcionar, o Sophia Home utiliza os seguintes serviços, que atuam como operadores de dados:

• Google OAuth — autenticação social. Ao fazer login com o Google, recebemos seu nome, email e foto de perfil. Não acessamos nenhum outro dado da sua conta Google.
• Amazon Web Services (SES e S3) — envio de emails transacionais (verificação, redefinição de senha, convites) e armazenamento de fotos de perfil.
• Stripe — processamento de pagamentos da assinatura PRO.
• Ably— sincronização em tempo real entre os membros da Casa. Pelo canal são transmitidas apenas notificações de atualização (por exemplo, "dados financeiros mudaram"), sem o conteúdo dos dados.
• Anthropic — processamento das funcionalidades de IA (seção 4).
• Neon — hospedagem do banco de dados PostgreSQL.
• Vercel — hospedagem da aplicação e métricas de uso anônimas.

6. Transferência Internacional de Dados

Alguns dos serviços listados acima podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre para países ou empresas que oferecem grau de proteção de dados adequado, ou mediante garantias contratuais, conforme os artigos 33 e seguintes da LGPD.

7. Compartilhamento dentro da Casa

O Sophia Home tem o conceito de Casa — um espaço compartilhado por até 4 membros. Os seguintes dados são compartilhados entre os membros de uma mesma Casa:

• Transações financeiras, categorias, orçamentos, cartões de crédito, faturas, parcelas, modelos de transações e empréstimos.
• Eventos do casal, datas especiais, lista de desejos e tarefas da casa.
• Recadinhos de amor.
• Revisões da Casa.
• Nome e foto de perfil dos membros.

Dados pessoais — diário, agenda semanal, categorias e modelos de agenda e revisão pessoal — são visíveis apenas para você e não são compartilhados com os demais membros.

8. Armazenamento e Segurança

Seus dados são armazenados em banco de dados PostgreSQL hospedado em infraestrutura segura. Adotamos as seguintes medidas de proteção:

• Senhas armazenadas com hash criptográfico (nunca em texto puro).
• Comunicação via HTTPS em todas as requisições.
• Sessões com token único e expiração automática.
• Verificação de email obrigatória para ativação da conta.
• Revogação de todas as sessões ativas ao redefinir a senha.
• Limites de tentativas de login e de operações sensíveis (rate limiting).
• Isolamento por Casa e por usuário: toda leitura e escrita de dados é verificada no servidor contra a sua conta e a sua Casa.

9. Retenção e Exclusão de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir sua conta a qualquer momento na página de Configurações; a exclusão remove de forma imediata e permanente seus dados pessoais do banco de dados, incluindo entradas do diário, agenda, revisões pessoais e dados de acesso.

Dados compartilhados da Casa permanecem acessíveis para os demais membros, pois pertencem à Casa. Cópias de segurança (backups) podem reter dados residualmente por um período limitado antes de expirarem, e registros exigidos por lei podem ser mantidos pelo prazo legal aplicável.

10. Seus Direitos (LGPD)

Nos termos do artigo 18 da LGPD, você tem direito a:

• Confirmação e acesso — saber se tratamos seus dados e acessá-los. Todas as informações que você cadastrou estão visíveis na própria plataforma.
• Correção — atualizar seu nome, email, senha e foto de perfil a qualquer momento nas Configurações.
• Eliminação — excluir sua conta e seus dados pessoais de forma definitiva, diretamente nas Configurações ou mediante solicitação.
• Portabilidade — solicitar uma cópia dos seus dados em formato estruturado.
• Informação sobre compartilhamento — saber com quais terceiros seus dados são compartilhados (seção 5).
• Revogação de sessões — ao redefinir sua senha, todas as sessões ativas são automaticamente encerradas.

Para exercer qualquer um desses direitos, entre em contato pelo email contato@novecom.com.br. Responderemos no menor prazo possível, dentro dos limites da LGPD.

11. Menores de Idade

O Sophia Home não é destinado a menores de 16 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que uma conta pertence a um menor de 16 anos, removeremos a conta e os dados imediatamente.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações significativas, informaremos por email ou por aviso na plataforma. O uso continuado do serviço após as alterações constitui aceitação da nova política.

13. Contato e Encarregado de Dados

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato:

• Email: contato@novecom.com.br
• Controladora e responsável: Novecom