Seus dados não são o nosso produto.

1. Nosso compromisso

A NewHope, responsável pelo HopeCash, atua como controladora dos dados pessoais tratados pelo produto. O canal oficial para titulares e assuntos de privacidade é o formulário de suporte na categoria “Privacidade, dados e exclusão de conta”. O tratamento segue a Lei Geral de Proteção de Dados Pessoais (LGPD) e os princípios de finalidade, adequação, necessidade, transparência, segurança, prevenção e não discriminação.

Esta política se aplica ao aplicativo HopeCash para iOS, Android e Web, à Hope, às páginas públicas do produto e ao canal de suporte.

2. Quais dados tratamos

Coletamos apenas o necessário para a função solicitada, conforme o modo como você usa o HopeCash.

Conta e acesso

Nome, e-mail, preferências de idioma e moeda, identificadores de sessão, dispositivo, endereço IP e registros de autenticação. Senhas são armazenadas somente em forma de hash, nunca em texto aberto.

Organização financeira

Contas, lançamentos, saldos, cartões cadastrados, faturas, categorias, orçamentos, metas, dívidas, investimentos, recorrências, anexos e arquivos que você decide importar. O HopeCash não solicita senha bancária nem o número completo do cartão.

Hope e recursos opcionais

Mensagens enviadas à Hope, transcrições de voz, conversas salvas, ações propostas e preferências de notificação. Microfone e leitura de notificações no Android só são usados após sua permissão. Para gerar as respostas, parte desse conteúdo é processada por operadores externos, conforme Hope, voz e notificações.

Funcionamento e segurança

Versão do app, plataforma, estado de sincronização, tokens de notificação, eventos de sessão e registros técnicos necessários para prevenir abuso, diagnosticar falhas e manter o serviço disponível.

Suporte

Nome, e-mail, assunto, dispositivo, versão do app e mensagem que você envia pelo formulário público. Pedimos que você não inclua senhas, tokens, números completos de cartão ou dados bancários sensíveis.

3. Para que usamos os dados

O tratamento se apoia, conforme o caso, na execução do serviço solicitado, no cumprimento de obrigação legal, no exercício regular de direitos, em interesses legítimos compatíveis com suas expectativas e no consentimento para recursos opcionais. Consentimentos podem ser revogados sem afetar o tratamento anterior legítimo.

4. Hope, voz e notificações

Conversas com a Hope

As consultas aos dados da sua conta são executadas na infraestrutura do HopeCash: somente o seu usuário é lido, e nenhuma informação de outra conta entra na conversa. Para interpretar o pedido e redigir a resposta, o HopeCash usa um provedor externo de modelo de linguagem que atua como operador. Nessa etapa são enviados a sua mensagem, o histórico recente da conversa e o resultado das consultas necessárias para responder — por exemplo saldos, lançamentos, faturas, orçamentos, metas, dívidas ou investimentos, limitados ao que a pergunta exige. Não enviamos sua senha, seus tokens de sessão nem número completo de cartão, porque o HopeCash não os coleta.

As conversas ficam vinculadas ao seu usuário para formar o histórico e podem ser excluídas. Contratamos esses provedores como operadores, sob instrução de tratar o conteúdo apenas para gerar a resposta solicitada e de não usá-lo para finalidades próprias. O conteúdo não é usado para publicidade nem compartilhado com redes de anúncios. Os provedores em uso estão listados em Serviços essenciais e terceiros.

Comandos por voz

Quando você ativa o microfone, o serviço de reconhecimento de fala do sistema operacional pode processar o áudio conforme as configurações e termos do seu dispositivo. O HopeCash recebe a transcrição e a trata como uma mensagem sua para a Hope, conforme descrito acima. O microfone não é mantido ativo continuamente.

Resposta falada da Hope

Quando a resposta da Hope é falada, o texto dessa resposta é enviado a um serviço externo de síntese de voz, que atua como operador e devolve apenas o áudio correspondente. Isso acontece quando você toca em “Ouvir resposta” e também quando a pergunta foi feita por voz, caso em que a leitura é automática; em conversas apenas digitadas, nada é enviado a esse serviço sem que você peça. É enviado somente o texto a ser falado, sem o histórico da conversa e sem identificadores da sua conta. O áudio é entregue ao app por endpoint autenticado e não é usado para criar perfis nem para publicidade.

Sugestões por notificação no Android

Com sua autorização, o app pode ler notificações bancárias compatíveis para sugerir lançamentos. O texto bruto é processado e armazenado apenas no dispositivo e não é sincronizado com o servidor. Somente o lançamento que você revisar e aprovar entra na sua base financeira.

5. Serviços essenciais e terceiros

Não divulgamos dados para que terceiros os explorem em benefício próprio. Alguns fornecedores podem atuar como operadores estritamente necessários para o funcionamento do produto, sob instruções e salvaguardas compatíveis com esta política:

• Infraestrutura e conectividade: hospedagem, banco de dados, entrega segura de conteúdo e continuidade do serviço.
• Groq e Cerebras: provedores de modelo de linguagem que interpretam seus pedidos à Hope e redigem as respostas. O Groq é o provedor principal e o Cerebras é acionado automaticamente quando o primeiro está indisponível. Ambos recebem o conteúdo descrito em Conversas com a Hope e operam infraestrutura fora do Brasil.
• Microsoft Azure Speech: síntese da resposta falada da Hope, quando esse recurso é usado. Recebe apenas o texto a ser convertido em áudio e é acionado na região Brasil Sul.
• Firebase Cloud Messaging: entrega de notificações push quando você habilita esse recurso.
• Provedor de e-mail: recuperação de senha, mensagens operacionais e solicitações enviadas ao suporte.
• Apple, Google e sistema operacional: distribuição do aplicativo, permissões, notificações e reconhecimento de fala conforme as escolhas do dispositivo.

Limitamos os dados ao mínimo necessário para cada tarefa. Esses serviços podem operar infraestrutura fora do Brasil — é o caso dos provedores de modelo de linguagem acima; quando houver transferência internacional, adotamos os mecanismos e salvaguardas previstos na legislação aplicável. Nunca autorizamos a venda, a publicidade comportamental ou a construção de perfis comerciais com o conteúdo financeiro do HopeCash. Podemos substituir um operador por outro equivalente para manter o serviço disponível; mudanças relevantes nesta lista são refletidas aqui.

Podemos fornecer informações a autoridades públicas somente diante de obrigação legal ou ordem válida, dentro do limite exigido. Se houver reorganização societária, qualquer sucessor ficará vinculado a esta política e à legislação aplicável.

6. Armazenamento, segurança e retenção

O HopeCash mantém uma base local no seu dispositivo para funcionar offline e uma base de servidor para autenticação e sincronização entre dispositivos. Credenciais sensíveis são guardadas pelo mecanismo seguro da plataforma, como Chaves/Keychain no iOS e Keystore no Android, e as comunicações usam conexão HTTPS.

Aplicamos medidas técnicas e administrativas proporcionais ao risco, incluindo controle de acesso por usuário, hash de senhas, tokens de sessão com expiração e rotação, validação de entradas, limitação contra abuso, registros de auditoria e revisão de permissões. Nenhum ambiente conectado é infalível; se ocorrer incidente relevante, agiremos para conter, investigar e comunicar titulares e autoridades quando exigido.

Por quanto tempo

Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário à finalidade informada. Registros de segurança e suporte podem ser conservados por prazo adicional razoável para prevenção de fraude, solução de solicitações e cumprimento de obrigações legais. Depois disso, são excluídos ou anonimizados, observados os ciclos técnicos de cópias de segurança e os prazos legais aplicáveis.

As páginas públicas de Marketing, Suporte e Privacidade não contêm pixels publicitários nem ferramentas de perfil comportamental. Recursos técnicos indispensáveis do navegador ou do próprio aplicativo podem guardar estado de sessão e dados offline.

7. Seus direitos e escolhas

Nos termos da LGPD, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, quando aplicável e observada a regulamentação;
• informações sobre compartilhamentos e sobre a possibilidade de negar ou revogar consentimento;
• oposição a tratamento irregular e revisão de decisões exclusivamente automatizadas, quando aplicável;
• exportação dos seus dados e exclusão definitiva da conta.

As preferências de push e e-mail podem ser alteradas no app ou no sistema operacional. Você também pode apagar conversas individuais da Hope. Para proteger sua conta, poderemos confirmar sua identidade antes de concluir uma solicitação.

8. Crianças e adolescentes

O HopeCash não é direcionado a crianças. Se você é responsável legal e acredita que uma criança forneceu dados sem autorização adequada, entre em contato para que possamos verificar e tomar as providências cabíveis, sempre considerando seu melhor interesse.

9. Mudanças nesta política

Podemos atualizar este documento para refletir mudanças legais, técnicas ou funcionais. A data de vigência ficará sempre visível. Alterações materiais serão comunicadas de forma adequada no app ou no site antes de produzirem efeitos, e não ampliaremos retroativamente o uso dos dados sem uma base legal válida.

Atualização de 17 de agosto de 2026: detalhamos como as respostas da Hope são geradas e passamos a identificar nominalmente os operadores externos envolvidos no modelo de linguagem e na síntese de voz, além da transferência internacional que isso implica. A atualização descreve com mais precisão o funcionamento já vigente desde 13 de agosto de 2026; não houve ampliação das finalidades nem dos dados tratados.