1. Quem somos
O Tucca é operado por Tucca Tecnologia Ltda. ("Tucca", "nós"), sociedade brasileira responsável pelo tratamento dos seus dados pessoais como controladora, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
2. Quais dados coletamos
Para oferecer o serviço, coletamos:
- Dados de cadastro: nome completo, e-mail e senha (armazenada de forma criptografada).
- Dados de contato: número de WhatsApp vinculado à sua conta.
- Dados financeiros pessoais: transações, categorias de gastos, limites, metas e valores que você registra na plataforma.
- Dados de pagamento: processados diretamente pelo Mercado Pago; não armazenamos números completos de cartão em nossos servidores.
- Dados de uso: registros de acesso, endereço IP e informações de navegação, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
3. Para que usamos os dados
- Criar e manter sua conta e autenticação;
- Processar e categorizar as transações que você envia por texto, áudio ou foto;
- Gerar dashboards, relatórios, alertas de limite e insights financeiros;
- Processar pagamentos e gerenciar sua assinatura;
- Enviar comunicações essenciais (confirmação de cadastro, avisos de cobrança, notificações de vencimento);
- Cumprir obrigações legais e regulatórias.
4. Base legal
O tratamento dos seus dados pessoais se baseia principalmente em:
- Execução de contrato (art. 7º, V da LGPD): para fornecer as funcionalidades do serviço que você contratou.
- Consentimento (art. 7º, I da LGPD): para o envio de comunicações opcionais e vinculação do WhatsApp.
- Cumprimento de obrigação legal (art. 7º, II da LGPD): para reter dados fiscais e de cobrança conforme exigido por lei.
5. Compartilhamento com terceiros
Para operar o Tucca, compartilhamos dados estritamente necessários com os seguintes parceiros, todos sujeitos a obrigações contratuais de confidencialidade e segurança:
- Supabase — hospedagem do banco de dados e autenticação de usuários.
- Resend — envio de e-mails transacionais (confirmação de cadastro, notificações).
- Groq — processamento por inteligência artificial das mensagens de texto, áudio e foto enviadas para registro de gastos.
- Mercado Pago — processamento de pagamentos e cobranças recorrentes.
Não vendemos seus dados pessoais a terceiros.
6. Direitos do titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Exclusão dos dados tratados com base no consentimento;
- Portabilidade dos dados a outro fornecedor de serviço;
- Informação sobre as entidades com as quais compartilhamos seus dados;
- Revogação do consentimento a qualquer momento.
Solicitações podem ser feitas diretamente pelas configurações da sua conta ou pelo contato abaixo.
7. Retenção dos dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa e pelo período adicional necessário para cumprir obrigações legais, fiscais e regulatórias (em regra, até 5 anos após o encerramento da conta, conforme os prazos de prescrição aplicáveis). Após esse período, os dados são anonimizados ou excluídos de forma segura.
8. Encarregado de Proteção de Dados (DPO)
Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato com nosso Encarregado de Proteção de Dados:
privacidade@tucca.com.br
9. Vigência
Esta Política de Privacidade entra em vigor em 10 de julho de 2026 e pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma.