Última atualização: 14 de julho de 2026.
Esta Política descreve como o Claudin ("Claudin", "nós") coleta, usa, armazena, compartilha e protege dados pessoais dos usuários ("você"), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.
Ela complementa os Termos de Uso. Ao usar o serviço, você concorda com o tratamento dos seus dados conforme aqui descrito.
Claudin, operada por 61.692.085 HENRY FOGACA DA SILVA, inscrita no CNPJ 61.692.085/0001-00, é a controladora dos dados pessoais coletados na plataforma, responsável por decidir sobre suas finalidades e meios de tratamento. Os dados de pagamento são tratados em corregência com o processador (Asaas).
Encarregado (DPO): para exercer seus direitos LGPD ou esclarecer dúvidas sobre privacidade, entre em contato pelo e-mail contato@bahrbers.com.br.
Coletamos apenas o necessário para prestação do serviço:
Importante: não armazenamos número completo, CVV ou validade de cartão de crédito. Esses dados são transmitidos diretamente pro Asaas, que os tokeniza. Apenas recebemos referências/tokens da subscription.
Não coletamos de menores: foto, nome legal completo, CPF, geolocalização, dados biométricos ou dados sensíveis. Detalhes em linguagem acessível à própria criança em Política de Privacidade Infantil.
Não usamos cookies ou pixels publicitários, nem rastreamento cross-site.
O que NÃO fazemos:
Compartilhamos dados estritamente com prestadores essenciais (operadores LGPD), sempre sob contrato e com finalidades limitadas:
| Operador | Finalidade | Dados compartilhados |
|---|---|---|
| Asaas Gestão Financeira | Processamento de pagamentos | Nome, email, CPF/CNPJ, telefone, valor da cobrança |
| Resend | Envio de emails transacionais | Email, nome (no template) |
| Apple | Autenticação via "Entrar com a Apple" (opcional) | Identificador da conta Apple; recebemos do provedor o nome e o e-mail (ou e-mail de redirecionamento) usados no login |
| Apple APNs e Google (FCM) | Entrega de notificações push no IOS | Token do dispositivo, categoria da notificação (ex: "Contas e faturas") e um identificador opaco. Nenhum conteúdo pessoal: valores, nomes e dados de perfis de criança não trafegam pelos APNs - são buscadas pelo aplicativo diretamente dos nossos servidores, de forma autenticada |
| Google LLC | Autenticação via "Entrar com o Google" (opcional) | Identificador da conta Google; recebemos do provedor o nome e o e-mail usados no login |
| Brapi | Cotações de ativos brasileiros | Apenas tickers consultados (sem identificação do usuário) |
| CoinGecko | Cotações de criptomoedas | Apenas tickers consultados (sem identificação do usuário) |
| AWS | Hospedagem, banco de dados, CDN e logs | Todos os dados armazenados (criptografados em trânsito e em repouso) |
| Upstash Redis | Cache e rate-limit de requisições | Identificadores de IP/sessão para contagem de requests |
| Google Gemini (Cloud) | Processamento das mensagens trocadas com o Claudin IA (somente users PRO que ativaram o assistente). Detalhes em §5.1. | Texto das mensagens enviadas pelo user + snapshot agregado dos dados financeiros (totais do mês, top categorias, saldo de cofrinhos, lista de tickers) + ids de recursos quando o assistente lista/edita itens. Sem CPF, sem senha, sem dados de cartão, sem dados de criança. |
Podemos divulgar dados em resposta a ordem judicial ou requisição válida de autoridade competente (Receita Federal, BACEN, MPF, polícia etc.), nos termos da lei.
Em caso de venda, fusão ou aquisição do Claudin, os dados podem ser transferidos para adquirente sob mesma política, com aviso prévio aos usuários.
O Claudin IA é um assistente conversacional opcional do plano PRO. Para responder, ele envia dados ao Google Cloud (modelo Gemini), operador sub-encarregado de tratamento. Esta seção detalha o que é enviado, como é tratado e seus controles.
Quando ativa o tratamento: só ao você efetivamente usar o Claudin IA (mandar mensagem no chat ou aceitar uma mensagem proativa). Se nunca usar, nenhum dado seu é enviado pro Google.
O que é enviado a cada turno:
O que NÃO é enviado: CPF, telefone, dados de cobrança/cartão, senhas, tokens de sessão, dados de perfis de criança/adolescente, dados de outros membros da família que não estejam compartilhados com você.
Retenção pelo Google: conforme política da Google Cloud para a Gemini API, requisições não são usadas para treinar modelos da Google e são retidas por curto período apenas para operação do serviço (caching, logging técnico, abuse prevention). Detalhes: ai.google.dev/gemini-api/terms.
Retenção pelo Claudin: guardamos o conteúdo das conversas (mensagens user + respostas do assistente) vinculado à sua conta, para que você possa retomar conversas no histórico. Você pode apagar conversas individuais a qualquer momento pela sidebar do Claudin IA. A exclusão da conta apaga todo o histórico. Também guardamos metadados operacionais (latência, tokens consumidos, ferramentas chamadas, contagem de erros) para cobrança/diagnóstico, sem o conteúdo das mensagens.
Transferência internacional: a Gemini API roda em data centers do Google fora do Brasil. A transferência é fundamentada no Art. 33 da LGPD (cumprimento de obrigação legal pela controladora ou execução de contrato com o titular). Veja §11.
Decisões automatizadas: o Claudin IA propõe ações (criar/editar/arquivar) mas nunca executa sozinho — cada ação exige clique manual no botão "Confirmar". Por isso não consideramos como decisão automatizada com efeito jurídico (Art. 20 LGPD). Veja §12.
Como desativar: não há ativação prévia. Se você simplesmente não usar o Claudin IA, nenhum dado é processado pelo Google. Para apagar o histórico já existente, use a sidebar do chat (excluir conversa) ou apague a conta inteira nas configurações.
Se você é membro de uma família e marca uma transação, cartão ou categoria como compartilhada, esse dado fica visível pros demais membros enquanto você (ou eles) permanecerem no grupo. Você controla item a item o que compartilha — dados não marcados continuam privados.
Cofrinhos e dados pessoais (CPF, telefone, dados de cobrança) nunca são compartilhados com a família.
Perfis de criança e adolescente: outros administradores do mesmo grupo familiar (co-responsáveis) têm acesso operacional ao perfil da criança — visualizar, aprovar tarefas, ajustar mesada. Membros não-administradores da família não acessam perfis de criança. O responsável que criou o perfil é o titular jurídico do consentimento parental (Art. 14 LGPD).
Apesar dos esforços, nenhum sistema é 100% imune a violações. Em caso de incidente que afete dados pessoais, comunicaremos os titulares e a ANPD nos prazos legais.
Você pode, a qualquer momento:
Pra exercer qualquer desses direitos, use os recursos disponíveis no app (exportar dados, apagar conta) ou entre em contato com nosso encarregado pelo e-mail contato@bahrbers.com.br. Responderemos em até 15 dias.
A conta principal do Claudin é restrita a maiores de 18 anos com plena capacidade civil.
A partir da feature familiar, oferecemos a possibilidade de o responsável legal criar perfis de criança/adolescente (6 a 17 anos) vinculados à sua conta, exclusivamente para fins de educação financeira (mesada, tarefas, missões, metas).
O tratamento de dados de menores observa rigorosamente:
O que coletamos do menor (lista completa em §2.6): apelido, mês/ano de nascimento, avatar de galeria curada, atividades educacionais e credenciais de acesso (PIN ou username/senha) quando aplicável a partir dos 10 anos. Não coletamos foto, nome legal completo, CPF, geolocalização ou dados sensíveis.
Para que usamos: exclusivamente para operar a feature educacional contratada pelo responsável. Não exibimos publicidade direcionada a menores em nenhuma hipótese, não compartilhamos dados de menor para fins comerciais e não os utilizamos para treinamento de inteligência artificial.
Direitos do responsável e do menor: o responsável que criou o perfil mantém titularidade jurídica do consentimento e pode acessar, exportar (em formato JSON) ou excluir os dados a qualquer momento, diretamente no app. A exclusão produz eliminação imediata da interface, com janela de 15 dias para restauração; após esse prazo, a eliminação é definitiva e irreversível.
Promoção aos 18 anos: quando o menor completa 18 anos, o perfil é automaticamente convertido em conta adulta sob titularidade plena do próprio jovem, com migração de todo o histórico educacional. O acesso do responsável é encerrado nesse momento.
Notificações e menores: notificações relativas a um perfil de criança (ex.: um pedido de aprovação) são enviadas exclusivamente ao responsável, nunca ao aparelho do menor. E o apelido do menor não trafega por provedores de notificação — o que o APNs recebe é apenas a categoria e um identificador opaco. O conteúdo é buscado pelo aplicativo do responsável, autenticado, diretamente dos nossos servidores.
Detalhes em linguagem acessível ao próprio menor estão disponíveis na Política de Privacidade Infantil.
Se você é responsável legal e suspeita que seu filho criou conta principal (de adulto) sem autorização, entre em contato pelo e-mail contato@bahrbers.com.br para exclusão imediata.
Alguns dos nossos provedores (AWS, Resend, Upstash, Google Cloud para a Gemini API, Apple para entrega de notificações) podem armazenar ou processar dados em servidores localizados fora do Brasil (EUA, Europa, Ásia). Garantimos que tais transferências ocorrem mediante contratos com cláusulas de proteção equivalentes às exigidas pela LGPD (art. 33).
No caso das notificações push, projetamos o sistema deliberadamente para que nenhum conteúdo pessoal seja transferido: o que sai paraos provedores de entraga (Apple APNs e, no Android, Google FCM) é apenas o token do aparelho, a categoria da notificação e um identificador opaco. O título e o corpo — que podem conter valores, descrições e nomes — permanecem nos nossos servidores e são buscados pelo próprio aplicativo, no seu aparelho, de forma autenticada.
Não tomamos decisões automatizadas com efeitos jurídicos relevantes sobre você. Cálculos automáticos de saldo, performance ou rendimento são meramente informativos e não geram aprovação, recusa ou avaliação de crédito.
Claudin IA: o assistente conversacional propõe ações sobre seus dados (criar/editar/arquivar cofrinhos, transações, categorias etc.) mas nunca executa sozinho. Cada ação só vira efetiva mediante seu clique manual no botão "Confirmar". Por isso não a classificamos como decisão automatizada sob o Art. 20 da LGPD. Se mesmo assim você quiser revisar uma ação que tenha confirmado, basta verificar a tela do recurso (cofrinho, transação etc.) — todo item criado pelo assistente fica marcado com a flag createdByCoach visível na página de Plano. Detalhes técnicos do processamento em §5.1.
Esta Política pode ser atualizada periodicamente para refletir mudanças no serviço, na legislação ou em fornecedores. Mudanças relevantes serão comunicadas por email e/ou aviso no app com antecedência mínima de 30 (trinta) dias.
A data da última atualização está sempre no topo deste documento. O uso continuado após a entrada em vigor implica aceitação das mudanças.
Pra exercer seus direitos LGPD, esclarecer dúvidas sobre privacidade ou comunicar incidentes, entre em contato pelo e-mail contato@bahrbers.com.br.