POLÍTICA DE PRIVACIDADE — MOOSY
Última atualização: 5 de julho de 2026

Esta Política de Privacidade descreve como o Moosy ("nós") trata os dados
pessoais de quem usa o aplicativo Moosy, o site moosy.app e os serviços
relacionados (em conjunto, o "Serviço"), em conformidade com a Lei Geral
de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela integra os nossos
Termos de Serviço.

1. QUAIS DADOS COLETAMOS

1.1. Dados que você nos fornece:
- Solicitação de acesso: nome e e-mail (lista de espera).
- Conta: nome, e-mail e senha (armazenada de forma criptografada — nunca
  em texto claro).
- Dados financeiros que você registra no app: receitas, despesas,
  lançamentos recorrentes, ativos e investimentos, metas, aportes e
  configurações (ex.: meses de reserva de emergência). Esses dados são
  inseridos por você; não nos conectamos a bancos nem coletamos dados
  financeiros automaticamente.
- Convites: e-mail das pessoas que você convida para contas
  compartilhadas.

1.2. Dados coletados automaticamente:
- Registros técnicos mínimos de acesso e uso necessários à operação e à
  segurança do Serviço (ex.: logs de autenticação e de erros).
- Preferência de idioma, armazenada apenas no seu aparelho.

1.3. O que NÃO fazemos:
- Não vendemos nem alugamos seus dados pessoais.
- Não exibimos publicidade nem usamos seus dados para anúncios.
- Não usamos rastreadores de marketing no aplicativo.
- Não acessamos suas contas bancárias ou de corretoras.

2. PARA QUE USAMOS OS DADOS

- Operar o Serviço: autenticação, sincronização e exibição dos seus
  dados nos seus dispositivos e para os participantes que você autorizou.
- Comunicações operacionais: convites, redefinição de senha, liberação
  de acesso da lista de espera e avisos importantes sobre o Serviço.
- Segurança: prevenção a fraudes, abusos e acessos não autorizados.
- Cumprimento de obrigações legais e regulatórias.

Bases legais (LGPD): execução de contrato (art. 7º, V), legítimo
interesse na segurança e melhoria do Serviço (art. 7º, IX), cumprimento
de obrigação legal (art. 7º, II) e consentimento quando aplicável
(art. 7º, I).

3. COMPARTILHAMENTO

Compartilhamos dados apenas com:
- Participantes das suas contas compartilhadas: os dados financeiros de
  uma conta compartilhada ficam visíveis para todos os participantes que
  você convidou ou cujo convite você aceitou.
- Provedores de infraestrutura estritamente necessários à operação:
  hospedagem e banco de dados (Amazon Web Services) e envio de e-mails
  transacionais. Esses provedores tratam os dados em nosso nome e sob
  obrigações de segurança.
- Autoridades, quando exigido por lei ou ordem judicial.

Cotações de mercado: para exibir preços, o aplicativo consulta APIs
públicas de cotação enviando apenas os códigos dos ativos (tickers, ex.:
PETR4) — nunca seus dados pessoais ou posições.

4. ARMAZENAMENTO E SEGURANÇA

- Os dados são armazenados em servidores da Amazon Web Services.
- O tráfego entre o aplicativo e nossos servidores é protegido por
  autenticação com token; senhas são armazenadas com hash criptográfico.
- Adotamos medidas técnicas e organizacionais proporcionais ao risco;
  nenhum sistema, porém, é 100% imune. Em caso de incidente de segurança
  relevante, comunicaremos os afetados e a ANPD nos termos da lei.

5. RETENÇÃO E EXCLUSÃO

- Mantemos seus dados enquanto sua conta existir.
- Você pode excluir contas compartilhadas (como proprietário) pelo
  próprio aplicativo — a exclusão remove os dados daquela conta para
  todos os participantes.
- Você pode solicitar a exclusão definitiva da sua conta de usuário e
  dos dados a ela vinculados a qualquer momento, pelo aplicativo ou pelo
  e-mail de contato abaixo. Após a exclusão, os dados são removidos,
  ressalvadas retenções exigidas por lei (ex.: registros de acesso, nos
  termos do Marco Civil da Internet).
- Dados da lista de espera são mantidos até a liberação do acesso ou até
  você pedir a remoção.

6. SEUS DIREITOS (LGPD)

Você pode solicitar, a qualquer momento: confirmação do tratamento,
acesso, correção, anonimização, portabilidade, informação sobre
compartilhamentos, revisão de decisões automatizadas (não realizamos
decisões automatizadas com efeitos jurídicos), revogação de consentimento
e eliminação dos dados. Para exercer seus direitos, escreva para o e-mail
de contato abaixo. Responderemos nos prazos da LGPD.

7. CRIANÇAS E ADOLESCENTES

O Serviço destina-se a maiores de 18 anos. Não coletamos
intencionalmente dados de menores; se identificarmos cadastro de menor,
a conta será removida.

8. TRANSFERÊNCIA INTERNACIONAL

Nossos provedores de infraestrutura podem armazenar dados em servidores
localizados fora do Brasil (ex.: Estados Unidos). Nesses casos, a
transferência observa os mecanismos previstos na LGPD e contratos com
cláusulas de proteção adequadas.

9. ALTERAÇÕES DESTA POLÍTICA

Podemos atualizar esta Política para refletir mudanças no Serviço ou na
legislação. Alterações relevantes serão comunicadas no aplicativo ou por
e-mail. A data da última atualização consta no topo do documento.

10. CONTATO

Controlador: Moosy.
Dúvidas, solicitações e exercício de direitos: contato@moosy.app.