Política de Privacidade e Proteção de Dados (LGPD)

1. Nosso Compromisso Fundamental

O Meu Pocket foi concebido sob a filosofia de Privacidade por Design (Privacy by Design). Seus dados financeiros pertencem exclusivamente a você. Não comercializamos, não compartilhamos e não monetizamos seus dados ou hábitos de consumo com terceiros, parceiros de crédito ou seguradoras.

2. Segurança de Senhas e Credenciais Bancárias

Garantia Estrita: Suas senhas e credenciais bancárias nunca são armazenadas, transmitidas ou acessadas pelos servidores do Meu Pocket. Toda a autenticação e autorização de consentimento é efetuada diretamente entre o seu dispositivo e a sua instituição bancária através do protocolo regulamentado de Open Finance do Banco Central do Brasil (BACEN).

3. Conformidade com a LGPD

Em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD), você possui o controle integral das suas informações a qualquer momento:

• Direito de Revogação: Desconecte qualquer banco ou integração com apenas um clique.
• Zerar Dados: Capacidade de purgar todo o histórico de transações mantendo sua conta ativa.
• Exclusão Definitiva: Exclua permanentemente sua conta, logins e registros criptografados sem retenção residual.

4. Criptografia em Repouso e Chaves de Integração (BYOK)

Todos os dados trafegam exclusivamente via HTTPS com TLS 1.3 e repousam em bancos de dados protegidos. Para as integrações Open Finance no modelo BYOK (Bring Your Own Key):

• Criptografia Autenticada AES-256-GCM: Quaisquer segredos de integração fornecidos pelo usuário (como o Client Secret do Meu Pluggy) são armazenados em repouso utilizando criptografia simétrica autenticada AES-256-GCM, com vetor de inicialização (IV) aleatório de 96 bits gerado por registro e tag de autenticação de 128 bits para prevenção contra qualquer adulteração.
• Isolamento de Chave Mestra: A chave mestra de descriptografia reside exclusivamente em variáveis de ambiente protegidas em nível de infraestrutura, separada fisicamente do banco de dados relacional.
• Acesso Estrito de Leitura (Read-Only): As chaves são processadas exclusivamente pelo servidor da aplicação para obtenção de tokens transitórios de leitura. Elas nunca são trafegadas de volta em texto plano para o navegador nem expostas a outros usuários ou terceiros.

5. Modo Duo e Privacidade Compartilhada

No Modo Duo para casais, o Meu Pocket aplica filtros estritos de privacidade granular. Nenhuma conta pessoal, saldo individual ou transação particular é revelada ao seu parceiro, exceto as categorias expressamente declaradas ou compartilhadas pelo casal.