Última atualização: 11/11/2026
Esta Política de Privacidade se aplica ao aplicativo ORVIAN ("nós", "nosso", "a plataforma"), operado sob a marca ORVIAN. Ao criar uma conta e usar o ORVIAN, você concorda com os termos descritos aqui, na qualidade de titular de dados pessoais nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Contato sobre privacidade e dados pessoais: privacidade@orvian.app.br
Nos termos do art. 41 da LGPD, o ORVIAN designa um responsável pelo canal de comunicação com titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD). Esse canal é o e-mail privacidade@orvian.app.br, atendido diretamente pela pessoa responsável pela plataforma. Enquanto operação de pequeno porte em fase de testes (Beta), a função de encarregado é exercida internamente; a designação formal de um encarregado dedicado será revista à medida que a base de usuários crescer.
O ORVIAN é destinado a pessoas maiores de 18 anos. Ao criar uma conta, você declara ter idade igual ou superior a 18 anos. Não coletamos intencionalmente dados de menores de idade.
Caso identifiquemos que uma conta foi criada por pessoa menor de 18 anos, a conta poderá ser suspensa ou encerrada, e os dados correspondentes, excluídos, sem aviso prévio, para proteção do próprio titular.
Se você ativar esse recurso (ele vem desligado por padrão e pode ser desligado a qualquer momento, no app ou nas configurações do Android), o ORVIAN lê as notificações de uma lista fechada de aplicativos de banco, carteira digital e cartão-benefício instalados no seu celular — avisos de Pix, compra e débito — para agilizar o lançamento dessas movimentações.
O ORVIAN pode usar o microfone do seu celular, só quando você toca o botão de ditado no chat da IA, para transformar sua fala em texto. O áudio é processado pelo serviço de reconhecimento de voz do próprio sistema operacional do seu celular — não enviamos o áudio para os nossos servidores. Só o texto resultante do reconhecimento chega ao ORVIAN, e só se você enviar a mensagem.
Se você ativar o bloqueio por biometria, seu celular usa a digital ou o reconhecimento facial para confirmar sua identidade antes de abrir o app. Essa verificação acontece inteiramente no hardware seguro do seu celular: sua digital ou seu rosto nunca são enviados a nós, nem armazenados em nossos servidores. O ORVIAN recebe apenas a confirmação de que o desbloqueio foi bem-sucedido.
A LGPD não classifica dados financeiros, por si só, como "dados pessoais sensíveis" (categoria reservada a informações como origem racial, convicção religiosa, dado de saúde ou biometria). Ainda assim, tratamos seus dados financeiros com o mesmo rigor de proteção dedicado a informações sensíveis, dado o potencial impacto sobre você em caso de uso indevido ou vazamento.
O aplicativo móvel do ORVIAN armazena localmente, no seu próprio celular, informações técnicas de sessão (como o token de acesso, para manter você conectado) e, se você ativar os recursos correspondentes, as notificações capturadas (seção 3.3) e a preferência de bloqueio por biometria (seção 3.5). Essas informações ficam no seu dispositivo e são removidas ao efetuar logout ou desinstalar o aplicativo. O ORVIAN, sendo um aplicativo móvel nativo, não utiliza cookies de rastreamento publicitário nem de terceiros.
Quando você assina, recebemos da Google Play (ou da Apple) as informações da assinatura: identificador da compra, plano, situação (ativa, cancelada, expirada etc.) e datas de validade. Usamos isso só para liberar o plano certo. Não recebemos dados do seu cartão nem da sua forma de pagamento.
Usamos seus dados exclusivamente para:
Não vendemos, alugamos ou compartilhamos seus dados financeiros com terceiros para fins de marketing ou publicidade.
O ORVIAN é uma ferramenta de organização financeira pessoal, e o texto que o assistente de IA gera é informativo — não substitui a orientação de um profissional habilitado (contador, planejador financeiro) para decisões financeiras relevantes.
Podemos enviar comunicações essenciais sobre sua conta (confirmação de cadastro, recuperação de senha, avisos de segurança) — essas mensagens não são opcionais, pois são necessárias para a operação do serviço. Comunicações de caráter opcional (novidades, dicas de uso), caso venham a existir, serão sempre com opção de descadastro.
O ORVIAN Score, as projeções financeiras e os alertas de orçamento são gerados por cálculos determinísticos (regras matemáticas fixas, não aprendizado de máquina ou perfilamento). Essas informações são exibidas para seu próprio uso e conhecimento — não são utilizadas para negar acesso a qualquer serviço, nem compartilhadas com terceiros para decisões de crédito ou similares. Você pode solicitar a revisão de qualquer cálculo que considerar incorreto pelo canal de contato indicado nesta política.
Tratamos seus dados com base em:
Nos termos do art. 33 da LGPD, o processamento transitório de dados fora do Brasil — nos Estados Unidos (item 6, hospedagem da API) e na China (assistente de IA) — ocorre para viabilizar a execução do contrato de prestação de serviço firmado com você, sendo o dado retido de forma permanente em território brasileiro. No caso específico do assistente de IA, o texto enviado já passa por um filtro que remove e-mails, telefones e números de documento antes de sair dos nossos servidores (seção 7). Buscamos contratar, sempre que disponível, provedores que adotem padrões de segurança e privacidade equivalentes aos exigidos pela legislação brasileira; no caso da DeepSeek, a legislação aplicável ao fornecedor é a da República Popular da China, diferente da brasileira, o que você deve considerar ao usar o assistente de IA.
O ORVIAN possui um assistente de IA que interpreta mensagens em linguagem natural — digitadas, ditadas por voz ou lidas de uma notificação capturada — para propor lançamentos financeiros e responder dúvidas sobre o uso do app. O processamento dessas mensagens é feito pela DeepSeek, um provedor externo de Inteligência Artificial Generativa. É importante que você saiba:
O ORVIAN possui um painel administrativo interno, de uso restrito, que permite ao(s) operador(es) responsável(is) pela plataforma visualizar informações básicas de workspaces e usuários (nome, e-mail, data de cadastro, status de verificação) para fins de suporte, diagnóstico técnico e auditoria de segurança.
Este acesso não inclui a visualização de dados financeiros detalhados (saldos, transações, categorias) de outros usuários. O acesso é restrito por lista de autorização (allowlist) e cada acesso pode ser auditado.
Compartilhamos dados apenas com os seguintes prestadores de serviço, estritamente para viabilizar o funcionamento da plataforma:
| Prestador | Finalidade | Localização dos dados |
|---|---|---|
| Neon (banco de dados) | Armazenamento dos dados da plataforma | São Paulo, Brasil |
| Render (hospedagem da API) | Processamento das requisições do aplicativo | Virginia, EUA |
| DeepSeek | Interpretação de linguagem natural para o assistente de IA (seção 7) | República Popular da China |
| Resend | Envio de e-mails transacionais (verificação de conta, redefinição de senha) | — |
| Google Play (Google LLC) | Venda e cobrança da assinatura; confirmação da compra | EUA |
| Google Firebase | Apenas 4 eventos para medir anúncios: primeira abertura, cadastro, primeiro lançamento e assinatura | EUA |
| Google AdMob (quando ativado, só no plano grátis) | Exibição de anúncios não personalizados por padrão | EUA |
Não compartilhamos seus dados com nenhum outro terceiro além dos listados acima, exceto quando exigido por lei ou ordem judicial.
Anúncios aparecem só no plano grátis — nunca para assinantes, no período de teste ou para dependentes de um Espaço Família assinante. Seus dados financeiros nunca são usados para escolher anúncios. Por padrão os anúncios são não personalizados; se um dia oferecermos anúncios personalizados, isso dependerá do seu consentimento, que poderá ser retirado a qualquer momento.
Você tem direito a:
Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@orvian.app.br, informando seu nome e e-mail de cadastro. Confirmaremos o recebimento da sua solicitação e responderemos dentro de prazo razoável, buscando atender ao parâmetro de 15 (quinze) dias previsto na regulamentação da ANPD para requisições simples, podendo esse prazo ser estendido em casos que exijam verificação adicional de identidade ou complexidade técnica, com justificativa enviada a você.
Você pode excluir sua própria conta a qualquer momento, dentro do aplicativo, em Perfil → Segurança → Excluir minha conta. O processo confirma sua senha atual e, em seguida, um código enviado ao seu e-mail — só com os dois a exclusão é concluída. Também é possível iniciar o pedido, sem precisar abrir o aplicativo, em orvian.app.br/excluir-conta.
O que acontece depende de como você usa o ORVIAN:
Quando a exclusão da sua conta não pode remover totalmente o seu cadastro — porque você colabora, ou colaborou, em um Espaço Família junto com outras pessoas —, removemos nome, e-mail e senha de forma irreversível, mantendo apenas o necessário para preservar a integridade do histórico financeiro compartilhado.
Caso você entenda que seus direitos não foram devidamente atendidos, você tem o direito de apresentar reclamação diretamente à ANPD, autoridade responsável pela fiscalização da LGPD no Brasil, através do site oficial: https://www.gov.br/anpd.
Mantemos seus dados enquanto sua conta estiver ativa. Ao confirmar a exclusão da sua conta (seção 10.1):
Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o ocorrido à ANPD e, quando aplicável, diretamente a você, em prazo razoável, informando a natureza dos dados afetados, as medidas técnicas de segurança utilizadas, os riscos relacionados ao incidente e as medidas adotadas para reverter ou mitigar seus efeitos.
Adotamos medidas técnicas para proteger seus dados, incluindo:
Nenhum sistema é 100% livre de risco. Caso ocorra um incidente de segurança que envolva seus dados, você será notificado conforme exigido pela LGPD.
Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças relevantes através do aplicativo ou por e-mail. A data da última atualização estará sempre indicada no topo deste documento.
O ORVIAN pode, no futuro, conter links para sites ou serviços de terceiros (por exemplo, ao integrar um provedor de Open Finance ou de pagamento). Esta política não se aplica a práticas de privacidade de terceiros; recomendamos a leitura da política própria de cada serviço externo ao qual você optar por se conectar.
Caso o ORVIAN venha a passar por reorganização societária, fusão, aquisição ou venda de ativos, seus dados pessoais poderão ser transferidos como parte dessa operação, sempre respeitando as finalidades e proteções descritas nesta política. Você será notificado sobre qualquer mudança relevante de controle que afete o tratamento dos seus dados.
Esta política é regida pelas leis da República Federativa do Brasil, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro do domicílio do titular de dados para dirimir eventuais controvérsias, salvo disposição legal em contrário.
Dúvidas, solicitações ou reclamações sobre esta política ou sobre o tratamento dos seus dados pessoais:
E-mail: privacidade@orvian.app.br