Em resumo
- Não vendemos seus dados e não mostramos anúncios.
- Não recebemos nem guardamos a senha do seu banco.
- O assistente é uma inteligência artificial e só funciona com o seu consentimento.
- Você exporta seus dados e exclui sua conta pelo próprio app.
1. Quem somos
O Pixio é oferecido pela BYMAV LTDA, CNPJ 65.003.381/0001-08, que é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Esta política vale para o aplicativo Pixio, o site pixio.cloud e os nossos canais de atendimento.
2. Dados que coletamos
Dados que você nos informa
- Conta: nome, e-mail e foto, quando você entra com Apple ou Google, ou o e-mail que usar para entrar. Também o seu telefone, se você o confirmar.
- Perfil: CPF, data de nascimento, renda, metas e preferências que você preencher.
- Registros: transações, contas, orçamentos, metas, bens e comprovantes que você adicionar.
- Conversas com o assistente: mensagens, imagens que você envia e a transcrição das conversas por voz. Não guardamos o áudio.
- Família: se você participar de uma família no Pixio, o nome e a foto da família e o que cada membro decide compartilhar.
- Atendimento: as mensagens que você nos envia pedindo ajuda.
Dados que recebemos de outras empresas
- Do seu banco, pelo Open Finance: contas, saldos, transações, cartões, empréstimos, investimentos e dados cadastrais das instituições que você autorizar. Extratos de Pix e TED podem trazer o nome de quem pagou ou recebeu; usamos isso só para mostrar a transação a você.
- Da Apple ou do Google: os dados do login que você escolher.
- Da App Store: plano, datas e situação da sua assinatura. Não recebemos dados do seu cartão.
Dados coletados automaticamente
- Modelo do aparelho, sistema, versão do app, idioma e endereço IP.
- Registros de erros e de desempenho. Quando o app falha, podemos registrar uma reprodução da tela daquele momento, com textos e imagens ocultados, para encontrar a causa.
- O identificador de notificações do seu aparelho, se você permitir notificações.
Pedimos só o necessário para cada recurso. Quando um dado é opcional, o app mostra isso.
3. Como usamos seus dados
- Para prestar o serviço: criar sua conta, reunir suas contas e transações, categorizar gastos e mostrar saldos, orçamentos, metas e patrimônio.
- Para o assistente: responder ao que você pergunta, usando só as informações necessárias para aquela resposta.
- Para a assinatura: liberar o plano contratado e avisar por e-mail antes do fim do período de teste e da renovação de planos longos.
- Para segurança: proteger o acesso à sua conta, evitar fraudes e contas duplicadas.
- Para melhorar o Pixio: encontrar e corrigir falhas e entender quais recursos precisam ficar mais simples.
- Para atendimento: responder aos seus pedidos.
- Para cumprir a lei: atender obrigações fiscais, contábeis e regulatórias e pedidos de autoridades.
Não usamos seus dados para publicidade nem para criar perfis de marketing.
4. Inteligência artificial
O assistente do Pixio é uma inteligência artificial, não uma pessoa. Para responder, ele recebe sua mensagem, as imagens que você enviar e as informações financeiras necessárias para aquela resposta. Esse conteúdo é processado por modelos de IA que operamos no Brasil e, em alguns casos, por provedores de IA parceiros, contratados só para gerar a resposta.
O assistente só funciona depois que você concorda com esta política no app. Sem concordar, todo o resto do Pixio continua disponível.
Respostas de IA podem conter erros: confira antes de decidir. O que o assistente diz é informativo e não é recomendação de investimento. O Pixio não toma decisões automáticas que afetem seus direitos, como conceder ou negar crédito.
5. Open Finance
Uma conexão com o seu banco só começa depois que você a autoriza no ambiente da própria instituição. O Pixio não recebe sua senha nem seus códigos de segurança. As conexões são feitas pela Pluggy, participante autorizada do Open Finance no Brasil. Você pode revogar uma conexão a qualquer momento no app ou no seu banco; depois disso, não recebemos dados novos daquela conta.
6. Bases legais
Tratamos seus dados com base na LGPD:
- Execução de contrato: para prestar o serviço que você contratou.
- Consentimento: para conectar suas contas pelo Open Finance e para usar o assistente de IA. Você pode retirar o consentimento quando quiser.
- Legítimo interesse: para segurança, prevenção de fraudes e correção de falhas, sempre respeitando seus direitos.
- Obrigação legal ou regulatória: para cumprir deveres fiscais, contábeis e regulatórios.
- Exercício regular de direitos: para nos defender em processos.
7. Com quem compartilhamos
Compartilhamos dados só com empresas que nos ajudam a prestar o serviço, dentro do necessário para cada função e sob contrato que as obriga a proteger seus dados:
- Infraestrutura em nuvem: hospedagem dos nossos servidores, armazenamento, entrega do site e cópias de segurança.
- Inteligência artificial: provedores de modelos de IA, para as respostas do assistente.
- Open Finance: a Pluggy, para conectar as instituições que você autorizar.
- Apple e Google: login, cobrança da assinatura pela App Store e notificações.
- Assinaturas: um provedor que confere os recibos da App Store e libera o seu plano.
- Comunicação: envio de e-mails da conta e, se você usar, o canal de mensagens do assistente.
- Atendimento e diagnóstico: ferramentas de suporte e de registro de erros.
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para defender direitos.
Não vendemos dados pessoais.
8. Transferência internacional
Seus dados ficam principalmente em servidores no Brasil. Alguns parceiros, como os de inteligência artificial, login, assinaturas, e-mail e entrega do site, processam dados em outros países, e as cópias de segurança são cifradas antes de sair do Brasil. Essas transferências acontecem só para prestar o serviço que você pediu e seguem as garantias exigidas pela LGPD.
9. Por quanto tempo guardamos
- Dados da conta, financeiros e conversas: enquanto a sua conta existir.
- Registros técnicos de uso e de erros: até 90 dias.
- Mensagens enviadas ao atendimento por canal de mensagens: até você pedir a exclusão.
- Dados que a lei manda manter, como registros fiscais e de cobrança: pelo prazo legal, com acesso restrito.
- Cópias de segurança: substituídas no ciclo normal de backup.
Para excluir sua conta, abra Configurações › Detalhes da conta e toque em Excluir conta. Apagamos seus dados, seus arquivos e suas conexões com os bancos, exceto o que a lei obriga a manter. Excluir a conta não cancela a assinatura da Apple: cancele em Ajustes do iPhone › seu nome › Assinaturas.
10. Seus direitos
Pela LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- retirar o consentimento e saber o que acontece se não consentir;
- pedir a revisão de decisões tomadas só por meios automatizados.
Para baixar seus dados, use Configurações › Privacidade › Exportar dados. Para os outros pedidos, escreva para ajuda@pixio.cloud. Podemos pedir uma confirmação de identidade para proteger sua conta. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Cookies e rastreamento
O site pixio.cloud não usa cookies de publicidade nem de análise. As páginas de autorização de conectores guardam no navegador apenas a sessão de login necessária para concluir a autorização. O app não usa ferramentas de publicidade e não rastreia você em apps e sites de outras empresas.
12. Segurança
Protegemos seus dados com criptografia em trânsito, controle de acesso que garante que cada conta veja só os próprios dados, chaves de acesso guardadas cifradas, cópias de segurança cifradas e monitoramento contínuo. Nenhum sistema é totalmente imune a riscos. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a ANPD como a lei determina.
13. Maiores de 18 anos
O Pixio é exclusivo para maiores de 18 anos. Cada membro de uma família no Pixio precisa ter a própria conta e ser maior de idade. Não coletamos intencionalmente dados de menores; se soubermos de uma conta de menor, ela será encerrada e os dados, eliminados.
14. Contato
Controladora: BYMAV LTDA, CNPJ 65.003.381/0001-08.
Encarregado pelo tratamento de dados e canal de privacidade: ajuda@pixio.cloud.
15. Mudanças nesta política
Podemos atualizar esta política quando o Pixio ou a lei mudarem. A data no topo indica a versão em vigor. Se a mudança for relevante, avisaremos no app antes de ela valer e, quando for preciso, pediremos seu consentimento de novo.
16. Outras disposições
Links para sites de outras empresas seguem as políticas delas. Esta política é regida pelas leis do Brasil.