This policy is available in Portuguese, which is the binding version. If in doubt, write to the privacy e-mail in section 1.
Política de Privacidade
Versão 2026-10 · vigente a partir de 20/10/2026
Esta política explica, em linguagem direta, quais dados pessoais o Miranty trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD") e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Quem é o responsável pelos seus dados
- Controlador: MAAN TECNOLOGIA E SERVIÇOS LTDA, CNPJ 60.625.060/0001-21, Rua Conselheiro Laurindo, 600, sala 1301 - Condomínio Capital Torre Centro, Centro, Curitiba/PR, CEP 80060-100.
- Canal de comunicação sobre dados pessoais: e-mail privacidade@maan.com.br. Como agente de tratamento de pequeno porte, o controlador é dispensado de indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11), e este canal atende a todos os pedidos e dúvidas sobre os seus dados.
Quando a sua carteira é administrada por uma gestora de patrimônio que usa o Miranty, ou quando você participa de um escritório (Family Office), essa gestora ou esse escritório também decide sobre o uso dos dados das carteiras que administra, e responde por isso perante você (veja a seção 7).
2. A quem esta política se aplica
- A quem cria uma conta e usa o aplicativo;
- a quem é convidado para uma carteira compartilhada ou para a equipe de um escritório (Family Office);
- às gestoras de patrimônio, às suas equipes e aos clientes delas;
- aos parceiros comerciais (indicação de clientes);
- a quem fala com o Miranty pelo Telegram;
- às pessoas cujos dados os usuários cadastram (familiares, dependentes, herdeiros, inquilinos, sócios e outros — veja a seção 4).
3. Que dados tratamos
| Categoria | Exemplos |
|---|---|
| Cadastro e acesso | Nome completo, e-mail, telefone, data de nascimento, CPF, endereço, senha (guardada só como resumo irreversível), idioma, preferências de tela e de avisos, configuração da verificação em duas etapas. |
| Cobrança | Nome ou razão social, CPF ou CNPJ, e-mail e endereço de cobrança, plano contratado, histórico de pagamentos e notas fiscais. |
| Finanças e patrimônio | Contas, agências e saldos, receitas, despesas, cartões e faturas, investimentos e movimentações, bens e direitos, imóveis e aluguéis, financiamentos, consórcios, FGTS (com PIS/PASEP e carteira de trabalho), seguros, empresas e participações, metas, orçamento, planejamento sucessório. |
| Imposto de Renda | Dados das fichas da declaração, inclusive a declaração em PDF que você importar, dependentes, alimentandos, fontes pagadoras e pagamentos dedutíveis. |
| Documentos | Arquivos que você envia (contratos, comprovantes, apólices, escrituras, informes) e anexos do suporte. |
| Conversas | Chamados de suporte, perguntas ao copiloto com IA e mensagens trocadas com o bot no Telegram. |
| Registros técnicos | Endereço IP, navegador, data e hora de acesso, tentativas de login, sessões abertas, registros de ações (quem fez o quê e quando) e e-mails enviados pelo sistema. |
Um cadastro só. O nome completo, o CPF, a data de nascimento e o endereço ficam em Minha conta › Meus dados. Deles saem a cobrança e a nota fiscal (a menos que você escolha faturar para outra pessoa ou empresa) e a sua ficha do Imposto de Renda nos portfólios em que você é titular. Assim o mesmo dado não fica guardado em vários lugares.
Dados sensíveis. A declaração do Imposto de Renda tem campos de cor ou raça e de moléstia grave (que dá isenção). Eles são opcionais, só servem para preencher as fichas do IR e só são tratados com o seu consentimento específico. Você pode apagá-los a qualquer momento no cadastro do titular.
Não coletamos dados de localização do aparelho, biometria, contatos da agenda nem dados de navegação fora do Miranty.
4. Dados de outras pessoas que você cadastra
Para organizar as finanças e o patrimônio da família, você pode cadastrar dados de outras pessoas: cônjuge, dependentes, herdeiros, alimentandos, beneficiários de seguro e de trust, inquilinos, sócios, codevedores, fontes pagadoras, compradores e prestadores de serviço. Ao fazer isso, você declara que tem uma razão legítima para tratar esses dados e que eles serão usados só para a gestão das suas finanças, do seu patrimônio e das suas obrigações fiscais. Recomendamos que essas pessoas saibam disso. Elas podem exercer os direitos da seção 12 pelo e-mail de privacidade da seção 1.
Crianças e adolescentes. Dados de filhos menores (nome, CPF, data de nascimento e relação de dependência) só podem ser cadastrados pelo pai, pela mãe ou pelo responsável legal, que dá o consentimento previsto no art. 14 da LGPD ao cadastrar. Eles são usados apenas para o Imposto de Renda, o planejamento sucessório e a organização patrimonial da família, nunca para publicidade.
5. Para que usamos os dados e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e prestar as funções do sistema (cálculos, relatórios, Imposto de Renda, planejamento). | Execução de contrato (art. 7º, V) |
| Cobrar o plano e emitir a nota fiscal do serviço. | Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Proteger o acesso: verificação em duas etapas, bloqueio após tentativas erradas, CAPTCHA, sessão única, registros de acesso e de ações. | Cumprimento de obrigação legal (Marco Civil, art. 15) e legítimo interesse na segurança (art. 7º, II e IX) |
| Enviar avisos do serviço (vencimentos, renovação de seguro, metas, segurança da conta). | Execução de contrato; os avisos opcionais podem ser desligados em Minha conta |
| Análise da carteira e copiloto com IA. | Consentimento (art. 7º, I) do dono da carteira, dado ao ligar o recurso |
| Atendimento pelo Telegram. | Consentimento (art. 7º, I), dado ao conectar o chat |
| Campos sensíveis do Imposto de Renda (cor ou raça, moléstia grave). | Consentimento específico e destacado (art. 11, I) |
| Dados de crianças e adolescentes. | Consentimento do responsável (art. 14, § 1º) |
| Atender chamados de suporte e pedidos de direitos do titular. | Execução de contrato e cumprimento de obrigação legal |
| Defender direitos em processo administrativo ou judicial. | Exercício regular de direitos (art. 7º, VI) |
Não vendemos dados pessoais, não os usamos para publicidade e não traçamos perfil de consumo para terceiros.
6. Com quem compartilhamos
Só com quem precisa deles para o serviço funcionar, e só o necessário:
| Quem | O que recebe | Quando |
|---|---|---|
| Empresa de hospedagem e de envio de e-mail | Os dados guardados no sistema e o conteúdo dos e-mails enviados (por exemplo, avisos com valores). | Sempre: é onde o sistema roda. Localização dos servidores: Brasil. |
| Asaas (pagamentos e nota fiscal) | Nome ou razão social, CPF ou CNPJ, e-mail e endereço de cobrança; valor e descrição da cobrança. | Só quando você contrata um plano pago. |
| Google (Gemini) e Groq (inteligência artificial) | Números agregados da carteira (rentabilidade, alocação, liquidez, vencimentos, cobertura do FGC), as regras fiscais e, no copiloto, o texto da sua pergunta e da conversa recente. Os titulares aparecem como "Titular 1", "Titular 2": nunca vão nome, CPF ou outros documentos. | Só nas carteiras em que o dono ligou a análise com IA, em Minha conta › Privacidade e dados. |
| Cloudflare (Turnstile, verificação contra robôs) | O seu endereço IP e o sinal do navegador usado na verificação. | Só quando o CAPTCHA aparece: depois de algumas tentativas erradas de login, cadastro ou recuperação de senha. |
| Telegram | O conteúdo das mensagens que você troca com o bot (consultas e lançamentos; os valores só aparecem se você escolher mostrá-los). | Só se você conectar o Telegram em Minha conta › Canais. |
| Autoridades públicas | O que for exigido por lei ou por ordem judicial. | Só quando houver obrigação legal ou ordem de autoridade competente. |
As cotações, índices e cadastros públicos que o sistema consulta (Banco Central, CVM, B3, ANBIMA, tabela FIPE, Receita Federal, Diário Oficial e provedores de cotação) recebem só códigos de ativos, séries e datas, nunca dados seus.
7. Quem mais vê os seus dados dentro do Miranty
- Carteira compartilhada: as pessoas que você convida veem e mexem na carteira conforme as permissões que você dá a cada uma (ver, editar, lançar, investir, relatórios, gerenciar membros). Você pode tirar o acesso a qualquer momento.
- Escritório (Family Office): a equipe do escritório acessa as carteiras das famílias atendidas por ele, com as permissões dadas pelo escritório.
- Gestora de patrimônio: se você é cliente de uma gestora, a equipe que ela autoriza vê e opera as carteiras que ela administra (inclusive abrindo a sua tela para operar por você), com registro de cada ação.
- Parceiro comercial: quem indicou você vê apenas a receita e a comissão de um "Cliente N", sem nome, e-mail ou documento.
- Equipe do Miranty: a equipe de suporte e administração vê o necessário para atender você (nome, e-mail, CPF mascarado, plano, notas fiscais, chamados e registros de acesso), com registro de cada ação. A equipe não entra na sua conta. Quando o suporte precisa trocar a senha ou o e-mail de acesso a seu pedido, isso fica registrado, e você pode ser avisado por e-mail.
8. Inteligência artificial
A análise da carteira e o copiloto usam provedores externos (Google Gemini e Groq) e ficam desligados por padrão. Quem liga, carteira por carteira, é o dono da carteira: ao ligar, ele consente com o envio descrito na seção 6, e o sistema registra a data e a versão desta política. Os membros convidados usam a IA nas carteiras em que o dono ligou, mas não podem ligá-la por ele. Esses provedores ficam nos Estados Unidos e, no plano gratuito deles, podem usar os dados recebidos para melhorar os próprios produtos. O dono pode desligar a qualquer momento, e a partir daí nada mais é enviado. Cada pessoa vê e apaga só as próprias perguntas ao copiloto. As respostas da IA são informativas: não são recomendação de investimento.
No Telegram, o sistema entende as mensagens por regras próprias, no servidor do Miranty, sem enviá-las a provedores de IA.
9. Atendimento pelo Telegram
Você conecta o Telegram com um código de uso único gerado dentro do app, e só o chat conectado recebe respostas. Nada é lançado sem o botão Confirmar. A conversa com bots no Telegram não tem criptografia de ponta a ponta: o que você escreve passa pelos servidores do Telegram, conforme a política de privacidade dele. Por isso, as respostas vêm sem valores até você escolher mostrá-los em Minha conta › Canais. Trocar a senha, desligar a verificação em duas etapas ou encerrar as outras sessões desconecta o chat, e cada nova conexão é avisada por e-mail.
10. Transferência internacional
Google, Groq, Cloudflare e Telegram tratam dados fora do Brasil. A transferência acontece só nos casos da seção 6: com o seu consentimento específico, quando o recurso é opcional (IA e Telegram), ou quando é necessária para a segurança do acesso e a execução do contrato (verificação contra robôs). Em todos os casos, nos termos do art. 33 da LGPD.
11. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e dados que você registra (finanças, patrimônio, IR, documentos) | Enquanto a conta existir. Você pode excluir itens a qualquer momento; eles vão para a lixeira e saem de vez quando você a esvazia. |
| Registros de acesso (IP, data e hora, tentativas de login) | 12 meses (o Marco Civil, art. 15, exige no mínimo 6). |
| Registros de ações (quem fez o quê) | Enquanto a conta existir; o IP e o navegador saem depois de 12 meses. |
| Registros de erro do sistema | 12 meses depois da última ocorrência. |
| E-mails enviados pelo sistema | 90 dias. |
| Texto das mensagens do Telegram | 30 dias; depois ficam só a data e o tipo, por 6 meses. |
| Arquivos em análise (declaração do IR, extratos importados) | Até a confirmação ou o descarte, e no máximo 24 horas. |
| Notas fiscais do Miranty e dados de cobrança | Enquanto a conta existir e 5 anos depois do encerramento, o prazo da legislação tributária. |
| Cópias de segurança (backups) | 14 dias, cifradas. |
Quando você encerra a conta (em Minha conta › Privacidade e dados), o acesso acaba na hora e são apagados ou anonimizados do seu cadastro: o seu nome, e-mail, telefone, data de nascimento, CPF e senha; a verificação em duas etapas; o endereço de cobrança; os documentos e anexos; o chat do Telegram; as conversas com a IA; o texto das mensagens ao suporte; e todos os dados das outras pessoas que você cadastrou (familiares, dependentes, herdeiros, alimentandos, beneficiários, inquilinos, sócios, codevedores, fontes pagadoras e membros convidados). A cobrança é cancelada. As notas fiscais e o histórico de pagamentos da assinatura não são apagados: são documentos fiscais e de cobrança, guardados pelo prazo legal de 5 anos depois do encerramento. As cópias de segurança se renovam em até 14 dias.
12. Os seus direitos
A LGPD (art. 18) garante a você: confirmar se tratamos os seus dados; acessá-los; corrigir os incompletos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação do que for desnecessário ou tratado em desacordo com a lei; a portabilidade; a eliminação dos dados tratados com o seu consentimento; saber com quem os compartilhamos; saber que pode não consentir e o que isso implica; e revogar o consentimento.
- Pelo próprio app: exportar os seus dados (Minha conta › Privacidade e dados), corrigir e-mail, CPF e senha, ligar ou desligar a IA, conectar ou desconectar o Telegram, excluir registros e encerrar a conta.
- Pelo e-mail de privacidade (privacidade@maan.com.br): qualquer outro pedido. Respondemos em até 15 dias (art. 19, II). Podemos pedir que você confirme a sua identidade antes de atender.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13. Como protegemos os dados
- Conexão sempre cifrada (HTTPS), com proteções contra uso indevido da página no navegador.
- Arquivos cifrados com AES-256-GCM, com chave própria; CPF, CNPJ, endereço, contas bancárias, dados de terceiros e mensagens do chat cifrados no banco.
- Verificação em duas etapas, bloqueio após tentativas erradas, CAPTCHA, um acesso por vez e saída automática por inatividade.
- Na criação e na troca de senha, consulta à base pública de senhas vazadas (Have I Been Pwned): só os 5 primeiros caracteres de um resumo da senha saem do sistema, nunca a senha nem quem é você.
- Separação estrita entre contas e permissões conferidas a cada acesso.
- Registro das ações dos usuários, das gestoras e da equipe do Miranty.
- Cópias de segurança diárias e cifradas.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
14. Cookies e armazenamento no navegador
Usamos só o necessário para o sistema funcionar:
- o cookie de sessão (mantém você conectado) e o de proteção contra envio forjado de formulários;
- "lembrar de mim", quando você marca essa opção ao entrar;
- preferências de tela guardadas no próprio navegador (cartões recolhidos, período dos gráficos, posição da página);
- o Cloudflare Turnstile, só quando a verificação contra robôs aparece.
Não usamos cookies de publicidade, de análise de audiência ou de rastreamento.
15. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos por e-mail ou dentro do app antes de a mudança valer. Quando a mudança depender do seu consentimento, pediremos de novo. A versão e a data de início ficam no topo desta página.