Pular para o conteúdo principal

Segurança e privacidade

A Rica trata dados financeiros de planejadores e de clientes. Aqui estão as proteções de cada parte, as responsabilidades na LGPD e o que você pode fazer na sua rotina para proteger os dados dos clientes.

Dados que a Rica coleta​

A Rica coleta só o necessário para cada uso:

UsoDados
Acesso e contaIdentificação e contato para o login, o perfil, o plano e as mensagens da operação.
Assinatura e pagamentoO necessário para contratar, cobrar e emitir, tratado pelo provedor de pagamentos.
PlanejamentoPessoas, projetos, contas, cartões, lançamentos, categorias, objetivos, metas, documentos e projeções criados por você ou pelo cliente.
Bancos e investimentosImportados só quando o titular autoriza o Open Finance ou a B3.
DocumentosUsados quando enviados por alguém ou quando uma integração precisa deles.
Consultas por IACom o MCP conectado, a Rica devolve só o que a consulta pede e a conta pode ver.

Entrar na Rica​

O login aceita Google, Apple, Microsoft, Facebook ou Entrar com e-mail. Nos provedores, a senha fica com eles: a Rica não recebe a senha do Google ou da Apple. Em Entrar com e-mail, a Rica envia um código de acesso por e-mail a cada entrada, sem senha.

A passkey permite entrar com a biometria ou o código do aparelho. Ela fica ligada ao endereço da Rica, o que protege contra páginas falsas e senhas repetidas. Depois do primeiro login, o navegador pode oferecer criar uma; nas próximas vezes, use Entrar com passkey. No iPhone, a passkey usa Face ID ou Touch ID.

A sessão de acesso é temporária e se renova enquanto você usa a Rica. Sair encerra a sessão naquele navegador.

Dados em trânsito e infraestrutura​

A comunicação entre o navegador, o app e os servidores da Rica é criptografada (HTTPS). A Rica roda na nuvem Microsoft Azure, cuja infraestrutura tem certificações como ISO 27001 e SOC 2.

Pagamentos​

A assinatura é processada pelo Stripe, com certificação PCI DSS nível 1. Os dados do cartão vão direto do formulário para o Stripe. A Rica não vê nem guarda o número do cartão: ela guarda o identificador do cliente no Stripe e o status da assinatura. A bandeira e os quatro últimos dígitos que aparecem na tela vêm do Stripe.

Open Finance​

A conexão com os bancos passa pela Pluggy, intermediária regulada de Open Finance.

  • O titular escolhe quais instituições conectar. Nada é conectado sem a autorização dele.
  • O titular pode revogar o acesso quando quiser.
  • O planejador vê os dados financeiros autorizados. Ele não vê as credenciais do banco.
  • A exatidão dos dados importados depende da instituição de origem.

Veja Open Finance.

B3​

A Rica usa a integração com a B3 só quando o titular autoriza o acesso no ambiente da B3. Veja segurança e privacidade da B3.

MCP, Claude e ChatGPT​

O MCP permite que o Claude ou o ChatGPT consulte a Rica e faça manutenções permitidas a pedido do próprio usuário. A conexão não envia a base inteira: cada resposta depende da ferramenta chamada, do pedido e das permissões da conta.

  • O login acontece na página da Rica. A senha não é entregue ao Claude nem ao ChatGPT.
  • O MCP Pro respeita o vínculo profissional e só alcança os clientes da sua carteira.
  • As respostas omitem credenciais, tokens, permissões temporárias, documentos completos e conteúdos brutos do Open Finance e da B3 quando não são necessários.

Veja segurança e controle do MCP Pro.

O que acontece com os dados consultados​

Uma informação devolvida pelo MCP passa a fazer parte da conversa no Claude ou no ChatGPT. A partir daí, o provedor de IA trata essa informação conforme:

  • o produto e o plano contratados;
  • as configurações do workspace;
  • as regras de retenção e exclusão de conversas;
  • os termos, a política de privacidade e o contrato de tratamento de dados do provedor;
  • a localização da infraestrutura e as regras de transferência internacional.

A Rica não controla a retenção da conversa no serviço externo. Excluir um dado na Rica ou desconectar o MCP não apaga uma conversa já guardada no Claude ou no ChatGPT. Quando necessário, exclua a conversa também no provedor.

Contas pessoais e corporativas

As garantias variam conforme o plano. Nas ofertas corporativas, a OpenAI e a Anthropic informam que não usam os dados dos clientes comerciais para treinar os modelos por padrão, com as exceções previstas nos contratos. Contas pessoais podem seguir regras diferentes.

Para trabalhar com dados de clientes, use um workspace corporativo administrado, com treinamento desligado, controle de acesso, retenção definida e contrato de tratamento de dados.

Informações atuais dos provedores:

Responsabilidades ao usar IA com dados de clientes​

No atendimento profissional, você é o controlador dos dados dos seus clientes e a Rica atua como operadora dos dados mantidos na plataforma. Conectar o MCP não muda isso.

O Claude ou o ChatGPT é um terceiro escolhido por você. Antes de usar dados de clientes, avalie e registre:

  1. a finalidade e a base legal;
  2. quais dados são necessários;
  3. como o cliente será informado;
  4. os termos, o contrato de tratamento e os subprocessadores do provedor;
  5. a retenção, a exclusão e a eventual transferência internacional;
  6. quem, no workspace, acessa as conversas e o conector.

Não use uma conta pessoal de IA para analisar dados identificáveis de clientes. No workspace profissional, consulte só o necessário, evite repetir CPF, documentos ou credenciais no pedido, mantenha conversas separadas por cliente e exclua o histórico que não for mais necessário. Para revogar o acesso, remova a conexão no próprio assistente. Veja como conectar o MCP Pro.

LGPD​

A Rica segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Trata os dados necessários para login, perfil, plano, atendimento, planejamento e integrações autorizadas.

As bases legais são o consentimento, para conectar contas pelo Open Finance, e a execução do contrato, para operar a plataforma e entregar o serviço. Ligar o MCP não define sozinho a base legal para usar dados de clientes num assistente externo: como controlador, você identifica e registra a base adequada.

O titular dos dados pode pedir acesso, correção, exclusão e portabilidade. O pedido pode ser feito ao planejador ou diretamente à Rica.

Você, como planejador, é o controlador dos dados que insere e gerencia, e a Rica é a operadora. Isso está nas cláusulas 4.4 e 5.6 do contrato de assinatura.

O encarregado de proteção de dados da Social Rica é Felipe Reis. Pedidos de titulares, dúvidas sobre privacidade e incidentes vão para dpo@socialrica.com.br.

A Rica não vende dados pessoais nem os cede a terceiros para publicidade. Os dados podem ser tratados por prestadores necessários à operação ou enviados às integrações que o próprio usuário liga.

Proteções na sua rotina​

Esconder nomes antes de mostrar a tela​

Antes de uma apresentação, aula ou gravação, use Anonimizar no menu da Rica. Os nomes aparecem só com o sobrenome, e CPF e NIT ficam mascarados. Confira a tela antes de compartilhar: e-mails, telefones e valores continuam visíveis em algumas listas. Veja como anonimizar os nomes.

Excluir a conta​

A exclusão da conta é permanente. Na conta profissional, ela apaga também os clientes que têm você como planejador e cancela a assinatura na hora. Leia excluir a conta profissional antes de pedir. Depois da conclusão, a Rica guarda só um comprovante técnico por até 90 dias.

Boas práticas para planejadores​

  • Crie uma passkey e oriente os clientes a fazer o mesmo.
  • Use senhas fortes e únicas nas contas Google, Apple ou Microsoft ligadas à Rica.
  • Revise as conexões Open Finance dos clientes e oriente a revogar as que não forem mais usadas.
  • Use um workspace corporativo de IA e consulte só o necessário em cada atendimento.
  • Informe aos clientes como você usa IA no atendimento.
  • Exclua conversas e conexões que não forem mais necessárias, na Rica e no provedor externo.

Boas práticas para clientes​

  • Entre com passkey ou biometria sempre que possível.
  • Conecte só as contas que quer acompanhar.
  • Revogue o Open Finance das contas que não precisa mais acompanhar.

Documentos legais​

Dúvidas ou incidentes​

Escreva para o encarregado de proteção de dados em dpo@socialrica.com.br. Se notar algo estranho na conta, troque a senha do provedor de login (Google, Apple ou Microsoft), use Sair em navegadores compartilhados e avise o suporte pelo WhatsApp da Rica.