Política de Privacidade

Donna · atualizada em outubro de 2026 · versão de 22/10/2026

Em poucas palavras

A Donna é uma secretária que organiza seu dinheiro, seus compromissos e sua rotina. Para isso ela usa os dados que você conecta: sua agenda do Google, suas contas de banco (pelo Open Finance) e as mensagens que você manda para ela no WhatsApp. Ela usa esses dados só para te mostrar e organizar a sua própria vida. A Donna não vende, não aluga e não compartilha seus dados para publicidade. E a Donna nunca movimenta dinheiro: só lê.

Quem é o responsável

A Donna é mantida por José Augusto Milani Santim, CNPJ 66.536.246/0001-90, que é a responsável pelos seus dados (a “controladora”, na Lei Geral de Proteção de Dados, LGPD). Para qualquer assunto sobre seus dados, escreva para jamscompany14@gmail.com.

O encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é José Augusto Milani Santim, pelo mesmo e-mail. É ele quem recebe e responde os seus pedidos e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

Que dados a Donna usa, e para quê

  • Sua conta: e-mail e senha, para você entrar. A senha é guardada cifrada pelo serviço de login; nem a Donna consegue lê-la.
  • Google Agenda: para mostrar seus compromissos e criar, mudar ou apagar os que você pedir. Detalhes na próxima seção.
  • Bancos, pelo Pluggy (Open Finance): saldos, transações, faturas de cartão e investimentos, para mostrar quanto entra, quanto sai, o que vence e quanto sobra. A conexão é feita no próprio Pluggy, com o seu consentimento no banco; a Donna não recebe a senha do seu banco e só tem acesso de leitura.
  • WhatsApp: o texto, o áudio ou a foto de nota que você manda para a Donna, para entender o pedido (anotar um gasto, marcar um compromisso, responder “quanto gastei?”). A Donna guarda o resultado (o gasto ou o compromisso criado), não a conversa. O áudio é transformado em texto e descartado.
  • O que você digita na Donna: metas, categorias, hábitos, ajustes e anotações.

Com que base legal

  • Sua conta e o funcionamento da Donna (e-mail, senha, o que você digita e os cálculos feitos sobre isso): execução do serviço que você contratou (art. 7º, V, da LGPD).
  • Bancos, Google Agenda e WhatsApp: o seu consentimento (art. 7º, I), dado quando você conecta cada um. Você pode revogar a qualquer momento (veja “Como apagar ou desconectar”); o que foi feito antes da revogação continua válido.
  • Registros técnicos de acesso e segurança: cumprimento de obrigação legal (art. 7º, II, e Marco Civil da Internet) e legítimo interesse em manter o serviço seguro (art. 7º, IX).
A Donna não trata dados pessoais sensíveis (como saúde, religião ou biometria) de forma intencional. Se uma descrição de transação contiver algo assim, ela é usada só para organizar o seu próprio extrato.

Acesso ao Google Agenda

Quando você conecta sua conta do Google, a Donna pede uma única permissão: calendar.events.owned — ver, criar, alterar e excluir eventos nas agendas que são suas. Com ela, a Donna:
  • Lê os eventos do mês que está na tela e dos próximos 30 dias (para o Início e o resumo do dia).
  • Cria, edita e apaga só o que você mandar, pela tela ou pelo WhatsApp.
  • Não copia sua agenda para o banco da Donna: cada tela pergunta ao Google na hora.
A Donna não lê seu Gmail, contatos, Google Drive nem agendas que outras pessoas compartilharam com você. Os dados do Google são usados só para as funções acima, nunca para publicidade, nunca vendidos e nunca usados para treinar modelos de inteligência artificial. O uso segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado.

Onde os dados ficam

Seus dados ficam num banco de dados do Supabase, em servidores em São Paulo, e o app roda na Vercel. Cada linha do banco tem dono: uma regra no próprio banco impede que uma conta veja os dados de outra. A conexão com o Google (o token de acesso) é guardada cifrada (AES-256-GCM), com a chave guardada em outro lugar.

Segurança e incidentes

  • Todo o tráfego entre você e a Donna é criptografado (HTTPS), e o banco de dados é guardado cifrado pelo Supabase.
  • Cada linha do banco tem dono e uma regra do próprio banco impede uma conta de ler a outra. A Donna só lê os bancos: não tem permissão para movimentar dinheiro.
  • O acesso administrativo aos serviços que guardam os dados exige verificação em duas etapas, e as chaves de acesso ficam fora do código.
  • Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, a Donna avisa você e a ANPD em até 3 dias úteis depois de saber dele, dizendo o que aconteceu, quais dados foram afetados e o que foi feito (art. 48 da LGPD).

Cookies e armazenamento no navegador

A Donna usa apenas os cookies de sessão do Supabase, o serviço de autenticação. Eles mantêm o login e são encerrados quando você sai da conta ou quando a sessão expira. O navegador guarda no seu aparelho as preferências de exibição: tema, seções recolhidas e valores ocultos. Esses dados não são enviados à Donna. A Donna não usa cookies de publicidade, de medição de audiência ou de rastreamento. A conexão com bancos é feita pela janela do Pluggy, que segue a política de privacidade do Pluggy.

Quem mais recebe algum dado

Só os serviços que fazem a Donna funcionar, e só o necessário para cada tarefa:
  • Google (sua agenda) e Pluggy (a ponte com os bancos).
  • Anthropic (inteligência artificial Claude): recebe a descrição das transações para sugerir a categoria, o texto dos seus pedidos e a foto de nota para entender o que fazer.
  • Groq: recebe o áudio do WhatsApp só para transformar em texto.
  • WhatsApp e o serviço que conecta a Donna a ele: levam as mensagens entre você e a Donna.
  • Supabase e Vercel: guardam os dados e rodam o app.
Nenhum deles recebe seus dados para fazer publicidade.

Transferência para fora do Brasil. O banco de dados da Donna fica em São Paulo (Supabase). Alguns serviços processam dados fora do Brasil: a Anthropic (inteligência artificial), a Vercel (hospedagem) e o Google (agenda) processam principalmente nos Estados Unidos; a Groq (transcrição de áudio) é sediada nos Estados Unidos; o Supabase pode processar dados de suporte fora do Brasil, incluindo Singapura e Estados Unidos. Essas transferências usam as garantias contratuais dos próprios provedores, como cláusulas contratuais padrão ou certificações, conforme o art. 33 da LGPD.

Por quanto tempo

Enquanto sua conta existir. Quando você pede para apagar, os dados saem do banco da Donna.

Como apagar ou desconectar

  • Google Agenda: na Donna, em Agenda → desconectar (a Donna apaga a conexão e devolve a permissão ao Google), ou em myaccount.google.com/permissions. Seus compromissos continuam no Google.
  • Bancos: revogue o consentimento no Meu Pluggy ou no app do seu banco (Open Finance). A partir daí a Donna não recebe mais dados novos desse banco.
  • Tudo: em Conta → Sua conta, o botão “Apagar minha conta e meus dados” apaga na hora (detalhes abaixo). Também dá para pedir por e-mail para jamscompany14@gmail.com: apagamos a conta e todos os dados dela em até 15 dias e confirmamos por e-mail.

Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento e sem custo:
  • confirmar se a Donna trata dados seus e ter acesso a eles;
  • corrigir dados incompletos, errados ou desatualizados;
  • pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
  • pedir a portabilidade dos seus dados a outro serviço;
  • saber com quem a Donna compartilha seus dados (a lista está acima);
  • revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
  • pedir a revisão de decisão tomada só por meio automático. A Donna usa inteligência artificial para sugerir a categoria de uma transação; você vê e troca quando quiser, e nenhuma decisão automática da Donna afeta seus direitos.
Para exercer qualquer um deles, escreva para jamscompany14@gmail.com. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD.

Consentimento

No primeiro acesso, você lê esta política e marca que aceita. A Donna registra só a data e a versão que você aceitou (a versão é a data no topo desta página), sem guardar seu IP nem seu navegador. Quando a política muda de um jeito que importa, a versão muda e a Donna pede o seu aceite de novo antes de você continuar. O registro do aceite é apagado junto com a sua conta.

Apagar sua conta

Em Conta → Sua conta, o botão “Apagar minha conta e meus dados” apaga na hora a sua conta de acesso e todos os dados dela no banco da Donna: transações, contas, cartões, faturas, investimentos, metas, regras, objetivos, hábitos, recorrentes, alertas, a conexão com o Google Agenda (a Donna devolve a permissão ao Google), a lista de bancos conectados e o registro do seu aceite. O que não some na hora:
  • Cópias de segurança do banco de dados, que são apagadas sozinhas depois do prazo de guarda do serviço.
  • Registros técnicos de acesso do Supabase e da Vercel, pelo prazo de cada serviço.
  • A conexão no seu Meu Pluggy continua até você desconectar lá, e a sua agenda no Google não é tocada.
  • Textos que já foram enviados à inteligência artificial para classificar transações: a Donna não guarda cópia; ficam pela política do provedor.
Se preferir, o pedido por e-mail (acima) continua valendo.

Mudanças nesta política

Se esta política mudar, a data no topo muda junto. Mudança importante é avisada dentro da Donna.