Política de Privacidade — Conta Hoje

Controlador dos dados: SMART UP MIDIA - MARKETING DIGITAL PP LTDA

CNPJ: 53.797.807/0001-63

Endereço: Rua Lauro Freire, 13, Jardim Celeste, São Paulo/SP, CEP 05527-170

Contato do encarregado de dados (DPO): smartupmidia@gmail.com

2.1 Dados fornecidos por você

• Nome completo
• E-mail
• Telefone
• Cidade e estado
• CPF (necessário para processar pagamentos via Mercado Pago)
• Senha (armazenada de forma criptografada, nunca em texto puro)

2.2 Dados de uso do app

• Fotos de medidores de água e energia, enviadas por você para leitura automática de consumo
• Leituras de consumo (valores extraídos das fotos, datas, propriedades cadastradas)
• Metas de economia, alertas e histórico de leituras
• Diagnósticos de possíveis vazamentos ou consumo atípico gerados a partir das suas leituras

2.3 Dados de pagamento

Processados diretamente pelo Mercado Pago, nosso parceiro de pagamentos. O Conta Hoje não armazena dados de cartão de crédito. Recebemos apenas a confirmação do status da assinatura (ativa, pendente, cancelada) e identificadores de transação.

2.4 Dados técnicos coletados automaticamente

• Endereço IP, tipo de dispositivo e navegador
• Registros de acesso e uso do app (para segurança e suporte)

• Criar e gerenciar sua conta — Execução de contrato (art. 7º, V)
• Ler e calcular seu consumo de água/energia a partir das fotos enviadas — Execução de contrato
• Processar sua assinatura e pagamentos — Execução de contrato
• Enviar alertas sobre consumo, vazamentos e vencimento do período de teste — Execução de contrato / legítimo interesse
• Emitir nota fiscal e cumprir obrigações fiscais — Cumprimento de obrigação legal (art. 7º, II)
• Melhorar o app e prevenir fraudes — Legítimo interesse (art. 7º, IX)
• Enviar comunicações de marketing — Consentimento (art. 7º, I), você pode se opor a qualquer momento

O app permite fotografar medidores de água e energia e também contas/faturas de água e energia. Essas imagens são enviadas aos nossos servidores e processadas por serviços de OCR (reconhecimento óptico de caracteres) e de inteligência artificial de terceiros.

Finalidade do processamento

• Extrair automaticamente os dígitos do medidor e a data da leitura
• Extrair dados da conta (unidade consumidora, endereço, período de leitura, consumo e valores faturados) para configurar seus medidores e calibrar os cálculos
• Calcular consumo, projeção de valor da conta e alertas de meta

As imagens não são usadas para publicidade, perfilamento comportamental, venda a terceiros nem para treinar modelos de IA de terceiros. Os provedores de IA são contratados sob termos de uso corporativo que vedam o uso do conteúdo para treinamento.

As imagens são armazenadas ou descartadas?

• No provedor de OCR/IA: a imagem é enviada apenas durante a chamada de processamento e descartada logo em seguida pelo provedor, que não a retém para uso próprio (retenção transitória, tipicamente até 30 dias apenas para prevenção de abuso, conforme a política do provedor).
• No Conta Hoje: a foto do medidor é armazenada de forma segura e vinculada à sua conta, para que você possa conferir o histórico e a imagem original. Fotos de faturas usadas apenas para configuração inicial são descartadas após a extração dos dados.

Tempo de retenção

• Fotos de medidores: mantidas enquanto a leitura existir e sua conta estiver ativa.
• Exclusão de uma leitura pelo app: a foto correspondente é removida imediatamente.
• Exclusão da conta: todas as imagens são removidas em até 30 dias (backups criptografados expiram em até 90 dias).

Categorias de terceiros que podem processar as imagens

• Provedores de IA/OCR em nuvem (modelos de visão computacional) — leitura automática de medidores e faturas
• Provedores de infraestrutura em nuvem (armazenamento de arquivos, banco de dados e execução de funções) — hospedagem segura das imagens
• Provedores de suporte técnico interno — acesso restrito e pontual, somente quando necessário para resolver um chamado aberto por você

O acesso às fotos é restrito a você (por meio de links temporários e criptografados) e à nossa equipe apenas quando estritamente necessário para suporte. Não há transferência de imagens para anunciantes, corretores de dados ou concessionárias.

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Supabase (banco de dados e autenticação) — armazenamento seguro dos seus dados de conta e uso
• Mercado Pago — processamento de pagamentos (CPF, nome e e-mail são compartilhados para viabilizar a cobrança)
• Provedores de infraestrutura e de IA/OCR utilizados para a leitura automática de medidores e faturas (as imagens são processadas de forma transitória e não são usadas para treinamento de modelos)
• Autoridades públicas, quando exigido por lei ou ordem judicial

Todos os parceiros são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades acordadas.

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento ou exclusão da conta, seus dados pessoais — incluindo fotos de medidores — são removidos ou anonimizados em até 90 dias, exceto quando a lei exigir retenção por prazo maior (ex: dados fiscais relacionados a pagamentos, mantidos pelo prazo exigido pela legislação tributária brasileira).

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados
• Acesso aos seus dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com base no seu consentimento
• Revogação do consentimento
• Informação sobre com quem compartilhamos seus dados

Para exercer esses direitos, entre em contato pelo e-mail smartupmidia@gmail.com.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas
• Controle de acesso por usuário (cada pessoa só acessa seus próprios dados)
• Comunicação criptografada (HTTPS) entre o app e nossos servidores
• Validação de segurança nas integrações de pagamento

Nenhum sistema é 100% livre de riscos, mas trabalhamos continuamente para manter seus dados protegidos.

O Conta Hoje não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso no app antes de entrarem em vigor.

Dúvidas sobre esta política ou sobre seus dados? Fale conosco em smartupmidia@gmail.com ou pelo endereço Rua Lauro Freire, 13, Jardim Celeste, São Paulo/SP, CEP 05527-170.

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.