Mindex

Política de Privacidade

Vigente desde 6 de novembro de 2026.

Resumo: usamos seus dados só para o Mindex funcionar para você. Não vendemos nem usamos para publicidade. Banco, Google Calendar e Piloto automático só são lidos se você conectar, e podem ser desconectados quando quiser. Você pode exportar e excluir seus dados a qualquer momento.

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados no Mindex é José Guilherme de Oliveira, que também é o encarregado (DPO) para assuntos de privacidade. Contato: contato@mindexapp.com.br.
Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

2. Quais dados usamos

  • Conta: nome, e-mail, senha (guardada de forma protegida pelo sistema de login, sem que ninguém consiga vê-la) e, se você escolher, foto de perfil.
  • O que você cria no app: hábitos e check-ins, sonhos e aportes, tarefas, lembretes e agenda, estudos (provas, matérias, questões, simulados e revisões), finanças (contas, cartões, lançamentos, orçamentos, investimentos) e conversas com a Vortex e os agentes.
  • Fotos que você envia: foto de perfil e a selfie opcional usada para criar a imagem dos seus sonhos com IA.
  • Assinatura: plano, período e situação do pagamento. Os dados do cartão ficam só com a Stripe, que processa o pagamento.
  • Open Finance (só se você conectar): nome do banco, contas, saldos e lançamentos dos últimos 90 dias, recebidos pela Pluggy com a sua autorização.
  • Google Calendar (só se você conectar): título, data, horário, local e link dos eventos da sua agenda principal, de 7 dias atrás até 60 dias à frente. Somente leitura: o Mindex não cria, altera nem apaga nada na sua agenda do Google.
  • Piloto automático (só se você ativar): o texto dos avisos do banco que o seu celular envia ao Mindex para virar lançamento.
  • Dados técnicos: registros de acesso (data, hora e endereço IP), tipo de navegador e preferências guardadas no seu próprio navegador (como o login e o modo privacidade). Não usamos cookies de publicidade nem rastreadores de terceiros.

3. Para que usamos

  • Prestar o serviço que você contratou (execução de contrato): guardar e mostrar seus dados, montar planos de estudo, calcular resumos e alertas, sincronizar banco e agenda, cobrar a assinatura.
  • Com o seu consentimento: conectar banco (Open Finance), Google Calendar e Piloto automático, e usar sua selfie para gerar imagens. Você pode retirar o consentimento desconectando o serviço no app.
  • Interesse legítimo: segurança da conta, prevenção de fraudes e melhoria do app com base em erros e feedbacks.
  • Obrigações legais: guardar registros de acesso por 6 meses (Marco Civil da Internet) e registros de pagamento exigidos pela legislação fiscal.
Não vendemos seus dados, não os usamos para publicidade e não fazemos perfis para terceiros.

4. Inteligência artificial

Quando você conversa com a Vortex ou com os agentes, ou pede um plano de estudos, um resumo ou uma imagem, o Mindex envia ao provedor de IA a sua mensagem e os dados do app necessários para aquela resposta (por exemplo, seus hábitos ou gastos do mês).
Esses pedidos passam pelo AI Gateway da Lovable e são respondidos por modelos da Anthropic (Claude) e do Google (Gemini). O envio se limita ao necessário para gerar a resposta.

5. Com quem compartilhamos

Seus dados só são compartilhados com empresas que ajudam o Mindex a funcionar (operadores), cada uma apenas com o que precisa:
  • Lovable e Supabase: hospedagem do app, banco de dados, login e arquivos.
  • Stripe: pagamentos e assinatura.
  • Pluggy: conexão com bancos (Open Finance), se você conectar.
  • Google: leitura dos eventos do Google Calendar, se você conectar, e o login com Google, se você usar.
  • Anthropic e Google (via Lovable AI Gateway): respostas de inteligência artificial.
Alguns desses serviços guardam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência acontece para executar o serviço que você contratou e com as garantias previstas na LGPD.
Também podemos compartilhar dados se uma lei ou ordem judicial exigir.

6. Dados do Google (Uso Limitado)

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Os eventos do Google Calendar são usados apenas para mostrar seus compromissos na Agenda do Mindex. Não são vendidos, não são usados para publicidade, não são lidos por pessoas (salvo com sua autorização para suporte, por segurança ou por obrigação legal) e não são usados para treinar modelos de inteligência artificial.
Você pode desconectar o Google Calendar a qualquer momento em Finanças → Conexões. Ao desconectar, a autorização é cancelada no Google e os eventos trazidos são apagados do Mindex.

7. Por quanto tempo guardamos

Seus dados ficam guardados enquanto sua conta existir.
Ao excluir a conta (Configurações → Excluir conta), apagamos na hora seus dados, arquivos e conexões, e cancelamos a assinatura. Ficam apenas o que a lei obriga a guardar: registros de acesso por 6 meses e registros de pagamento mantidos pela Stripe pelo prazo fiscal. Feedbacks que você enviou podem ser mantidos sem identificação.

8. Seus direitos

Pela LGPD, você pode a qualquer momento: confirmar se tratamos seus dados; acessar e corrigir seus dados; pedir a portabilidade; pedir a anonimização, o bloqueio ou a eliminação de dados; saber com quem compartilhamos; e retirar o consentimento.
Muita coisa você faz sozinho no app: editar o perfil, exportar o extrato (Exportar CSV), desconectar banco e Google e excluir a conta. Para o resto, escreva para contato@mindexapp.com.br. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Toda a comunicação com o Mindex é criptografada (HTTPS). Cada pessoa só consegue ver os próprios dados no banco de dados. As autorizações do Google e do banco ficam guardadas apenas no servidor, sem acesso pelo navegador.
Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

10. Crianças e adolescentes

O Mindex é feito para maiores de 18 anos. Adolescentes entre 16 e 18 anos só devem usar com autorização dos pais ou responsáveis. Não coletamos dados de menores de 16 anos de propósito; se isso acontecer, apagamos.

11. Mudanças nesta política

Se esta política mudar de forma importante, você será avisado no app ou por e-mail antes de a mudança valer. A data no topo mostra a versão em vigor.