Mês Leve

Política de Privacidade

Conteúdo por David Batista (operação) Revisado em Próxima revisão até

Esta política explica o tratamento de dados no site público, nas ferramentas gratuitas e, para quem já possui conta, nas superfícies autenticadas do Mês Leve.

Site público e ferramentas

Os valores digitados nas calculadoras são processados no próprio navegador. Eles não são colocados na URL, enviados ao Mês Leve, salvos em uma conta nem enviados para analytics. O site público não conecta ao banco, não lê e-mail e não pede CPF, documento ou senha.

O site público não recebe cadastro de interesse. Antes de habilitar qualquer formulário, esta política será atualizada com finalidade, base de tratamento, prazo de retenção, canal de cancelamento e os serviços envolvidos.

Conta e dados financeiros

Nas superfícies autenticadas, o Supabase processa identidade e sincronização. Saldos, compromissos, movimentações, datas, categorias, contas, cartões e orçamento mensal formam uma cópia privada ligada à sua conta e protegida por controle de acesso por usuária. Você pode entrar com e-mail e senha, com a Apple ou com o Google. Nos acessos sociais, Apple ou Google confirmam a identidade e fornecem ao Supabase o identificador da conta e os dados básicos autorizados; o Mês Leve nunca recebe a senha desses serviços. No acesso direto, o Supabase trata a senha sem armazená-la em texto legível e o fluxo atual segue sem confirmação de e-mail.

Esses valores e textos financeiros não são enviados para ferramentas de medição, publicidade, plataformas parceiras ou páginas públicas. A exclusão dentro da conta remove os dados do Mês Leve cobertos pelo fluxo e preserva apenas registros que precisem ser mantidos por obrigação aplicável, de forma limitada ou anonimizada.

Pro pela Apple ou por cortesia

As assinaturas mensal e anual do Pro são compradas no aplicativo para iPhone pela App Store. A Apple processa a compra. O RevenueCat recebe um identificador opaco da conta Mês Leve e os dados necessários para confirmar produto, status e validade da assinatura. Ele não recebe seus saldos, movimentações, categorias ou anotações. Para instalações atribuídas a Apple Ads, o aplicativo envia ao RevenueCat o token padrão do Apple AdServices; o serviço consulta e guarda campanha, grupo de anúncio e palavra-chave junto ao registro opaco do cliente para medir aquisição. Esse fluxo não usa IDFA, não pede permissão de rastreamento e não acompanha atividade em apps ou sites de terceiros. Na web, uma verificação autenticada guarda por poucas horas apenas o resultado da assinatura para liberar o Pro na mesma conta.

O Mês Leve também pode liberar uma cortesia gratuita e revogável. Uma administradora com permissão específica localiza somente um perfil Mês Leve quando o e-mail exato coincide com o código da conta exibido no iPhone autenticado, e pode consultar, conceder ou revogar esse acesso. Ela não recebe acesso aos dados financeiros, perguntas ao Coach nem faturamento Apple. A cortesia não cria compra, não gera cobrança e não cancela uma assinatura Apple existente. Um aparelho totalmente offline pode manter a cortesia já verificada por até 24 horas antes de exigir nova validação.

Coach com inteligência artificial

No aplicativo para iPhone, o Coach Mês Leve responde perguntas sobre o seu mês. Ao enviar uma pergunta, o app manda para o servidor do Mês Leve (Supabase) a pergunta, as últimas mensagens da conversa e um resumo em números do mês exibido: saldos e projeção, ritmo seguro, totais de entradas e saídas, valores fixos e variáveis, orçamento por categoria com o nome da categoria, o total planejado do mês e quanto foi distribuído, maiores gastos por categoria, quantidade e totais de compromissos e faturas de cartão, valores e distância em dias dos próximos compromissos (sem título), há quantos dias foi o último check-in, quantos lançamentos houve nos últimos sete dias, sinais calculados pelo app (por exemplo, “check-in atrasado”), o saldo projetado dos próximos sete dias, os nomes das suas categorias, os cartões apenas por posição (fechamento e vencimento em dias, sem nome), quantos registros grátis restam no mês e seis meses de entradas e saídas. Com a mesma autorização, uma vez por dia o app pede ao servidor um briefing proativo do mês para mostrar no Início, sem pergunta sua. O servidor encaminha esse conteúdo ao provedor de IA (Google, API Gemini) para gerar a resposta. Títulos de lançamentos, anotações, nomes de cartão, nomes de conta e e-mail nunca são enviados.

O coach pode responder com uma ação preenchida a partir do que você escreveu — registrar um gasto, criar um compromisso, conferir o saldo, definir o plano do mês ou o orçamento de uma categoria. Nada é gravado sem você tocar em Confirmar no aplicativo; o servidor e o provedor de IA nunca escrevem nos seus dados. Se você aceitar a divulgação atualizada, o coach também pode guardar até seis frases curtas que você pedir para lembrar (metas, decisões, preferências). Elas ficam apenas no seu iPhone, vão junto com cada pergunta para dar contexto, aparecem listadas na conversa e podem ser apagadas uma a uma ou todas de vez. Nenhuma pergunta, resposta, proposta ou memória fica armazenada no servidor ou no provedor pelo Mês Leve; o banco guarda apenas contagens anônimas, com identificador embaralhado, para o limite diário de perguntas, apagadas automaticamente. A conversa e a memória ficam somente no seu iPhone e são apagadas ao reiniciar os dados ou excluir a conta. O coach é educação financeira geral a partir dos seus números: não é consultoria de investimentos nem recomendação de produto.

Curso e comunidade

O curso, a comunidade e qualquer pagamento pela web permanecem desligados nesta etapa: nenhuma plataforma de comunidade e nenhum processador de pagamento web está ativo. Quando uma formação for disponibilizada, a oferta e esta política deverão informar os dados, finalidades, retenção, cancelamento, reembolso e transferências internacionais aplicáveis antes do primeiro cadastro ou pagamento. A matrícula futura não libera o Pro do app automaticamente.

Serviços técnicos

A Vercel hospeda o site. O Supabase fornece identidade, banco, sincronização, verificação autenticada de acesso e contagem do funil de cadastro. Nesse funil, ele pode receber um identificador opaco de jornada, o identificador da conta autenticada, o estágio e a origem e campanha em categorias de uma lista fechada. Apple e Google também podem atuar como provedores de autenticação quando você escolhe esses botões. Apple e RevenueCat processam ou confirmam a assinatura Pro.

No site público, o PostHog recebe eventos agregados de uma lista fechada — como página e ferramenta usada — sem valores financeiros, e-mail, texto livre ou criação de identificador de pessoa. No aplicativo, depois do login, o PostHog recebe uma lista fechada de interações e eventos de ciclo de vida ligada ao identificador opaco da conta. Essa medição autenticada também não recebe valores financeiros, e-mail, datas, categorias, anotações, pergunta ao Coach ou outro texto livre. Nenhuma plataforma de comunidade ou de pagamento web está ativa nesta fase.

Origem de campanhas e ausência de rastreamento

Uma visita vinda de anúncio do Google pode trazer parâmetros de origem, mídia e uma campanha de uma lista fechada na URL. O Mês Leve preserva somente essas categorias ao abrir cadastro ou login; não guarda o gclid, não instala tag de conversão ou remarketing nesta fase e não envia ao Google o cadastro concluído. Depois da autenticação, o Supabase pode contar o cadastro por campanha para medição interna. O aplicativo desta versão não contém SDK de publicidade, não usa IDFA e não realiza rastreamento entre apps ou sites. A atribuição padrão de Apple Ads descrita acima mede a origem da instalação sem IDFA ou rastreamento entre terceiros. Meta e TikTok não recebem eventos do site ou do aplicativo nesta fase.

Cookies e armazenamento local

As ferramentas públicas não criam cookie nem gravam os valores digitados. Ao abrir cadastro, login ou o app, as superfícies autenticadas podem usar armazenamento local para manter sessão e preferências e, quando houver aquisição, um identificador opaco de jornada, origem e campanha categóricas. Esse registro não contém valores financeiros, e-mail, texto digitado ou o identificador do clique do anúncio.

Segurança e retenção

Aplicamos controle de acesso por usuária e políticas de segurança no banco. Dados de conta são mantidos enquanto necessários para entregar o serviço ou cumprir obrigações aplicáveis. Não existe cadastro de interesse ativo nesta fase.

Seus pedidos

Você pode pedir acesso, correção ou exclusão pelo fluxo da conta ou por suporte@mesleve.com.br. Podemos solicitar confirmação de identidade antes de agir. Não envie senha, extrato ou documento completo. O responsável operacional pelo tratamento descrito nesta página é o Mês Leve; a identificação contratual completa deverá constar da oferta antes de qualquer venda ou captação.