Datenschutzrichtlinie

Ihre Privatsphäre ist uns wichtig. Diese Datenschutzrichtlinie erklärt, wie Monely („wir", „unser" oder „App") Ihre persönlichen Daten erfasst, verwendet, speichert und schützt, wenn Sie unsere persönliche Finanzverwaltungs-App nutzen.

Die in dieser Richtlinie beschriebene Verarbeitung Ihrer personenbezogenen Daten erfolgt durch CHARLES BERTI TECNOLOGIA DA INFORMAÇÃO LTDA, eingetragen im CNPJ unter der Nr. 66.037.451/0001-01, mit Sitz in der Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, in der Eigenschaft als Verantwortliche Ihrer personenbezogenen Daten. Die Verweise auf „Monely", „wir" oder „unser" bezeichnen dieses Unternehmen. Die Kanäle für die Ausübung von Rechten und für die Kontaktaufnahme mit dem Datenschutzbeauftragten (DPO) sind in Abschnitt 11 angegeben.

Diese Richtlinie beschreibt, wie wir Ihre personenbezogenen Daten während der Nutzung von Monely verarbeiten. Wir empfehlen Ihnen, dieses Dokument sorgfältig zu lesen.

Monely verbindet sich weder mit Finanzinstituten noch mit Open-Finance- oder Open-Banking-Systemen. Alle Finanzdaten werden von Ihnen eingegeben: manuell in der App, per Belegerfassung (OCR), per Dateiimport (CSV, XLS, XLSX oder OFX) oder per Nachricht, die an unseren Assistenten über WhatsApp gesendet wird.

Rechtsgrundlagen (LGPD): wir verarbeiten Ihre Daten auf Grundlage der Vertragserfüllung (zur Bereitstellung des Dienstes), Ihrer Einwilligung (für die Funktionen der künstlichen Intelligenz), des berechtigten Interesses (für Nutzungs-Analytics, die Messung unserer eigenen Werbekampagnen, Sicherheit und Betrugsprävention, stets mit Widerspruchsrecht gemäß Abschnitt 5) und der Erfüllung gesetzlicher Pflichten. Die für jeden Zweck geltende Rechtsgrundlage ist in diesem Dokument angegeben.

1. Informationen, die wir erfassen

1.1 Von Ihnen bereitgestellte Informationen

• Registrierungsdaten: Name, E-Mail-Adresse und Profilfoto (optional).
• Finanzdaten: Informationen zu Konten, Einnahmen, Ausgaben, Kategorien, Etiketten und Zielen, die Sie freiwillig in der App eingeben.
• WhatsApp-Nachrichten: Texte, Audios und Bilder, die Sie unserem KI-Assistenten zum Erfassen von Finanztransaktionen senden.
• KI-Chat in der App: Nachrichten, Bilder, Audios und Finanzdaten (Beträge, Kategorien, Daten), die Sie mit dem KI-Assistenten innerhalb der App teilen, vorbehaltlich Ihrer ausdrücklichen Einwilligung.
• Empfehlungsdaten: Empfehlungscode, Empfehlungshistorie und Konversionsstatus.
• Kommunikation: Nachrichten, die über das Kontaktformular oder den Support gesendet werden.

1.2 Automatisch erfasste Informationen

• Gerätedaten: Gerätemodell, Betriebssystem, App-Version und eindeutige Kennungen.
• Nutzungsdaten: Informationen darüber, wie Sie mit der App interagieren, z. B. aufgerufene Bildschirme und verwendete Funktionen.
• Fehlerprotokolle: Technische Informationen zur Identifizierung und Behebung von Problemen in der App.

1.3 Informationen von Dritten

• Authentifizierung: Wenn Sie sich mit Google oder Apple anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto (falls verfügbar) von diesen Plattformen. Die Authentifizierung ergibt sich aus der Vertragserfüllung, da sie erforderlich ist, um Ihnen den Dienst bereitzustellen.

1.4 Daten zu Analytics, Messung und Werbe-Identifikator

Um zu verstehen, wie die App genutzt wird, und um die Wirksamkeit unserer eigenen Werbekampagnen zu messen, erfassen wir die nachfolgend beschriebenen Daten, erst nach der Erstellung Ihres Kontos und der Annahme dieser Bedingungen. Davor bleibt die Erfassung deaktiviert.

• Analytics-Ereignisse (Firebase Analytics, von Google): wir erfassen Nutzungs-Meilensteine, wie die Kontoerstellung (sign_up), den Sitzungsbeginn (login), den ersten erfassten Eintrag (first_record), Schritte der Ersteinrichtung (onboarding) und Abonnement-Ereignisse (begin_trial, purchase). Diese Ereignisse geben die Aktion und die verwendete Methode an (zum Beispiel Registrierung per E-Mail, Google oder Apple) und enthalten nicht den Inhalt Ihrer Finanztransaktionen.
• Produkttelemetrie (PostHog): wir erfassen Oberflächenaktionen (zum Beispiel geöffnete Bildschirme, Verwendung von Filtern und Zugriff auf Funktionen), um die App zu verbessern. Diese Ereignisse beschreiben Interaktionen mit der Oberfläche und enthalten weder Beträge, Kategorien noch den Inhalt Ihrer Finanztransaktionen. Diese Telemetrie kann Sitzungsaufzeichnungen (session replay) mit Maskierung sensibler Texte und Bilder umfassen.
• Werbe-Identifikator (AD_ID, unter Android): wir verwenden den Werbe-Identifikator des Geräts, zusammen mit den Einwilligungssignalen von Google (Consent Mode v2), ausschließlich, um die Konversion der Kampagnen von Monely selbst in Google Ads zu messen (zum Beispiel eine Installation oder eine Registrierung einer von uns geschalteten Anzeige zuzuordnen). Wir verwenden den Identifikator weder zur Personalisierung von Werbung noch zum Remarketing: das Personalisierungssignal bleibt deaktiviert. Monely zeigt in keinem Plan Werbung an: der Identifikator dient nur der Messung unserer Kampagnen, nicht dazu, Werbung innerhalb der App anzuzeigen.
• Konversionsmessung auf dem Gerät (unter iOS): wenn Sie sich auf einem iPhone oder iPad anmelden oder ein Konto erstellen (und erneut, wenn Sie eine neue Version der App zum ersten Mal öffnen, ohne sich zwischenzeitlich abgemeldet zu haben), erzeugt die App auf dem Gerät selbst einen Code aus Ihrer E-Mail-Adresse (SHA-256-Hash) und übergibt nur diesen Code, nicht die E-Mail-Adresse, an das SDK von Google Analytics für Firebase. Das SDK verwendet den Code auf dem Gerät selbst, um die Installation und die Aktionen in der App einer Anzeige von Monely zuzuordnen (On-Device-Konversionsmessung von Google). Laut der Dokumentation von Google verlassen diese Daten das Gerät nicht in einer Form, die Sie oder das Gerät identifizieren kann, und keine Informationen, die Sie identifizieren, werden Dritten offengelegt, auch nicht Google selbst. Diese Nutzung dient nur der Messung unserer Kampagnen: wir verkaufen keine Daten und verwenden den Code weder zur Personalisierung von Werbung noch zum Remarketing.

Attribution durch Apple (SKAdNetwork und AdAttributionKit, unter iOS): auf iPhone und iPad meldet das System von Apple selbst, ob eine Installation auf eine Anzeige zurückgeht. Anders als die oben genannten Punkte beginnt dieser Mechanismus beim ersten Öffnen der App, vor der Registrierung, und funktioniert ohne Daten aus Ihrem Konto. Monely erhält Kopien der Attributionsmeldungen, die das System von Apple an Werbenetzwerke sendet. Diese Meldungen geben die Kampagne und die in der App erreichte Nutzungsstufe an (zum Beispiel den ersten erfassten Eintrag), enthalten weder Namen noch E-Mail-Adresse noch eine Kennung der Person oder des Geräts, und Apple verringert ihren Detailgrad, wenn es nur wenige Installationen gibt. Wir verwenden diese Kopien nur, um die Ergebnisse unserer Kampagnen zu überprüfen.

Apple Ads (unter iOS): auf iPhone und iPad fordert die App beim System von Apple einen Attributionscode an, und der Server von Monely sendet diesen Code an Apple, um zu erfahren, ob die Installation auf eine Anzeige von Monely bei Apple Ads zurückgeht und, falls ja, auf welche Kampagne, welche Anzeigengruppe und welches Keyword. Wie die oben beschriebene Attribution durch Apple beginnt diese Abfrage bereits beim ersten Öffnen der App, vor der Registrierung, weil der Code nur 24 Stunden gültig ist, und funktioniert ohne Daten aus Ihrem Konto. Laut der Dokumentation von Apple enthält die Antwort keine Informationen, die Sie oder das Gerät identifizieren, und dieser Mechanismus ist kein Tracking im Sinne der App-Tracking-Transparenz (ATT) von Apple; er hängt daher nicht von Ihrer Tracking-Erlaubnis ab. Wenn die Installation auf eine Anzeige zurückgeht, wird das Ergebnis auf dem Gerät gespeichert und erst dann mit Ihrem Konto verknüpft, wenn Sie das Konto erstellen oder sich anmelden. Wir nutzen diese Information nur, um unsere Kampagnen zu messen: wir verkaufen keine Daten und verwenden sie weder zur Personalisierung von Werbung noch zum Remarketing.

Rechtsgrundlage (LGPD): die Analytics-Ereignisse, die Produkttelemetrie und die Messung der Konversion unserer Kampagnen werden auf Grundlage des berechtigten Interesses (Art. 7, IX, und Art. 10 des Gesetzes Nr. 13.709/2018) verarbeitet, mit Widerspruchsrecht jederzeit (Abschnitt 5).

2. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

• Den Dienst bereitzustellen: Ihnen zu ermöglichen, Ihre persönlichen Finanzen zu erfassen, zu organisieren und anzuzeigen.
• KI-Nachrichtenverarbeitung: Texte zu analysieren, Audio zu transkribieren und Informationen aus Bildern (OCR) zu extrahieren, die über WhatsApp gesendet werden, um Transaktionen automatisch zu erfassen.
• KI-Funktionen in der App: Erstellung personalisierter Finanzanalysen und intelligenter Antworten über den KI-Chat, basierend auf Ihren Finanzdaten, vorbehaltlich Ihrer vorherigen ausdrücklichen Einwilligung (siehe Abschnitt 7.1).
• Das Erlebnis zu personalisieren: Die App an Ihre Präferenzen anzupassen (Sprache, Design, Einstellungen).
• Synchronisierung: Ihre Daten geräteübergreifend synchron zu halten.
• Empfehlungsprogramm: Ihren Empfehlungscode zu verwalten, Empfehlungen zu verfolgen und Boni anzuwenden.
• Kommunikation: Benachrichtigungen über geplante Zahlungen, wichtige Updates zu senden und auf Ihre Nachrichten zu antworten.
• Dienstverbesserung: Die App-Nutzung zu analysieren, um Probleme zu identifizieren und neue Funktionen zu entwickeln.
• Messung unserer Kampagnen: Die Wirksamkeit der Werbekampagnen von Monely selbst zu bewerten (zum Beispiel, wie viele Installationen oder Registrierungen von einer von uns geschalteten Anzeige stammten), wie in Abschnitt 1.4 näher beschrieben.
• Sicherheit: Vor Betrug, Missbrauch und unbefugten Aktivitäten zu schützen.
• Soziale Funktionen: Ihren Benutzernamen und Ihr Profilfoto in Ranglisten und anderen Community-Funktionen der App anzuzeigen, die für andere Nutzer sichtbar sind. Die Teilnahme an den Ranglisten ist freiwillig und kann unter Einstellungen > Datenschutz deaktiviert werden.

Die nachstehende Tabelle fasst die wichtigsten Datenkategorien, ihre Zwecke und die entsprechenden Rechtsgrundlagen zusammen:

3. Informationsweitergabe

Wir verkaufen Ihre persönlichen Daten nicht. Wir dürfen Daten nur in folgenden Situationen weitergeben:

• Mit Ihrer Zustimmung: Wenn Sie die Weitergabe ausdrücklich genehmigen.
• Gemeinsame Ausgaben: Wenn Sie die Funktion für gemeinsame Gruppen verwenden, haben Gruppenmitglieder Zugriff auf als geteilt markierte Einträge.
• Ranglisten und soziale Funktionen: Durch die Teilnahme an Ranglisten oder Community-Funktionen werden Ihr Benutzername und Ihr Profilfoto anderen Nutzern der App angezeigt. Durch die Nutzung dieser Funktionen genehmigen Sie die Anzeige dieser Informationen. Detaillierte Finanzdaten (Beträge, Transaktionen, Kategorien) werden niemals in Ranglisten geteilt. Sie können jederzeit unter Einstellungen > Datenschutz aufhören, an den Ranglisten teilzunehmen; solange diese Option aktiv ist, werden Ihre Daten anderen Nutzern nicht angezeigt und Sie sehen die Ranglisten ebenfalls nicht.
• Dienstleister: Wir nutzen Dienste von Drittanbietern für:
  • Authentifizierung und Schutz vor Missbrauch (Firebase Authentication und Firebase App Check, von Google)
  • Speicherung der Datenbank auf sicheren Servern sowie der von Ihnen hochgeladenen Dateien, wie Profilfotos und Belege (Firebase Storage / Google Cloud Storage)
  • Versand transaktionaler E-Mails, wie Zugangscodes und Einladungen (SMTP2GO)
  • Push-Benachrichtigungen (Firebase Cloud Messaging, von Google)
  • Nutzungs-Analytics und Produkttelemetrie (Firebase Analytics, von Google, und PostHog)
  • Überwachung von Fehlern und Leistung (Sentry)
  • KI-Verarbeitung: Google Cloud Vertex AI (Hauptanbieter) und OpenAI (Alternativanbieter, wird nur als Fallback verwendet, wenn der Hauptanbieter nicht verfügbar ist)
  • Integration und Betreuung über WhatsApp und Chat: technische Messaging-Gateways (teils in unserer eigenen Infrastruktur gehostet und teils über die offizielle API von Meta betrieben), die Plattform Meta/WhatsApp als endgültiges Transportmittel der Nachrichten und Chatwoot für die Verwaltung der Gespräche und die menschliche Betreuung
  • Validierung von Käufen und Abonnements (Google Play und Apple App Store)
  Diese Dienstleister sind vertraglich verpflichtet, Ihre Informationen zu schützen und sie nur gemäß unseren Anweisungen zu verarbeiten.
• Gesetzliche Verpflichtungen: Wenn es gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder zum Schutz unserer Rechte.

4. Speicherung und Sicherheit

4.1 Wo Ihre Daten gespeichert werden

Wir speichern Ihre ruhenden Daten in brasilianischem Territorium. Die Verarbeitung durch künstliche Intelligenz erfolgt durch internationale Anbieter, wie unten und in Abschnitt 9 (Internationale Datenübertragung) beschrieben.

• Hauptdatenbank: sichere Server in São Paulo, Brasilien.
• KI-Verarbeitung (Vertex AI): Die an die KI gesendeten Anfragen werden punktuell vom Anbieter verarbeitet und nach der Antwort nicht von ihm gespeichert. Die ruhende Speicherung des Verlaufs erfolgt weiterhin in São Paulo.
• Backups: werden im selben Rechenzentrum wie die Hauptdatenbank durchgeführt.
• Hilfsdienste (Firebase-Authentifizierung, Push-Benachrichtigungen, Fehlerüberwachung) können internationale Rechenzentren vertrauenswürdiger Anbieter nutzen. Diese Dienste speichern keine detaillierten Finanzdaten.

4.2 Sicherheitsmaßnahmen

Wir implementieren verschiedene Maßnahmen zum Schutz Ihrer Informationen:

• Verschlüsselung von Daten bei der Übertragung (HTTPS/TLS)
• Sichere Authentifizierung und sichere Sitzungsverwaltung durch moderne Mechanismen
• Optionale biometrische Sperre, lokal auf dem Gerät verarbeitet: die Verifizierung nutzt die native Funktion des Betriebssystems, und es werden von uns keine biometrischen Daten erfasst, übertragen oder gespeichert
• Schutz vor häufigen Angriffen (SQL-Injection, XSS, CSRF)
• Kontinuierliche Sicherheitsüberwachung
• Regelmäßige Backups

4.3 Datenspeicherung und Löschung

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist. Wenn Sie die Löschung Ihres Kontos beantragen, wenden wir einen zweistufigen Prozess in Übereinstimmung mit Art. 17 der LGPD an:

• Sofortige Deaktivierung (soft delete): Ihr Konto wird sofort nach Ihrem Antrag deaktiviert. Ihre Daten sind in der App nicht mehr zugänglich, und Sie verlieren den Zugang zu den Funktionen.
• Karenzzeit von 30 Tagen: In diesem Zeitraum können Sie die Rückgängigmachung der Löschung über den Support beantragen. Dieser Zeitraum berücksichtigt auch eventuelle gesetzliche Mindestaufbewahrungspflichten.
• Dauerhafte Löschung (hard delete): Nach 30 Tagen löscht ein automatisierter Prozess dauerhaft die Daten Ihres Kontos, Ihre Transaktionen, Konten, benutzerdefinierten Kategorien, Sitzungstoken und Einwilligungen und beantragt die Entfernung Ihrer Analytics-Daten bei unseren Anbietern (einschließlich Ereignisse und Sitzungsaufzeichnungen bei PostHog). Die Löschung ist endgültig und wird in einem Audit-Log erfasst.

Ausnahmen von der dauerhaften Löschung gelten, wenn die Aufbewahrung gesetzlich vorgeschrieben ist (z. B. steuerliche Verpflichtungen oder gerichtliche Anordnungen). In solchen Fällen werden nur die strikt notwendigen Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt.

4.4 Creator-Programm

Wenn Sie sich über das Formular auf unserer Website für das Creator-Programm bewerben, erfassen wir Ihren Namen, Ihre E-Mail-Adresse, Ihren Empfehlungscode (optional), die Links zu Ihren Profilen in sozialen Netzwerken mit der jeweiligen Follower-Spanne, die geplanten Videoarten und die Veröffentlichungshäufigkeit sowie, wenn Sie möchten, den Grund Ihrer Bewerbung. Wenn die E-Mail-Adresse oder der Code zu einem Monely-Konto gehört, verknüpfen wir die Bewerbung mit diesem Konto, um die Nutzung der App zu beurteilen. Wir verwenden diese Daten mit Ihrer Einwilligung ausschließlich, um Ihre Teilnahme am Programm zu prüfen und Sie per E-Mail zu kontaktieren. Sie werden weder verkauft noch zu Werbezwecken weitergegeben. Das Formular ist durch Cloudflare Turnstile vor Bots geschützt, und die interne Benachrichtigung über eine neue Bewerbung wird über SMTP2GO versendet. Bewerbungen von nicht ausgewählten Personen werden 12 Monate nach dem Absenden gelöscht, und eine mit einem Konto verknüpfte Bewerbung wird zusammen mit diesem Konto gelöscht. Sie können Ihre Einwilligung widerrufen und eine frühere Löschung über die in Abschnitt 11 genannten Kanäle verlangen.

5. Ihre Rechte

Gemäß dem Allgemeinen Datenschutzgesetz (LGPD) haben Sie das Recht auf:

• Auskunft: Eine Kopie der Daten anzufordern, die wir über Sie haben.
• Berichtigung: Unvollständige, ungenaue oder veraltete Daten zu korrigieren.
• Löschung: Die Löschung Ihrer persönlichen Daten zu beantragen.
• Datenübertragbarkeit: Ihre Daten in einem strukturierten Format zu erhalten.
• Widerruf: Ihre Einwilligung jederzeit zu widerrufen.
• Widerspruch: Der auf Grundlage des berechtigten Interesses erfolgenden Verarbeitung jederzeit zu widersprechen (zum Beispiel den in Abschnitt 1.4 beschriebenen Nutzungs-Analytics).
• Information: Zu erfahren, mit wem Ihre Daten geteilt wurden.

Wie Sie Ihre Rechte ausüben:

• Widerspruch gegen die Verarbeitung aus berechtigtem Interesse: Sie können der Verarbeitung von Analytics-, Telemetrie- und Kampagnenmessungsdaten jederzeit widersprechen, über den Kontaktkanal aus Abschnitt 11 oder durch Löschen Ihres Kontos (Abschnitt 4.3), was diese Erfassungen beendet.
• Widerruf der KI-Einwilligung: die Funktionen der künstlichen Intelligenz können jederzeit in den App-Einstellungen deaktiviert werden, wodurch die spezifische Einwilligung widerrufen wird.
• Löschung des Kontos: Sie können Ihr Konto und Ihre Daten direkt in der App löschen, unter Einstellungen, über die Option Konto löschen (der Prozess ist in Abschnitt 4.3 beschrieben).
• Weitere Anfragen: für Auskunft, Berichtigung, Datenübertragbarkeit oder jede Frage kontaktieren Sie unseren Datenschutzbeauftragten (DPO) per E-Mail unter contato@monely.app.

6. Cookies und ähnliche Technologien

Die mobile Monely-App verwendet keine Cookies. Unsere Website kann jedoch folgendes verwenden:

• Essentielle Cookies: Notwendig für die grundlegende Funktionalität der Website.
• Lokaler Speicher: Zum Speichern von Einstellungen (z. B. Design- und Sprachauswahl).
• Analytics-Cookies (Google Analytics): unsere Website nutzt Google Analytics, um den Traffic und die Leistung der Seiten zu messen, mit dem Consent Mode von Google. Diese Cookies werden erst nach Ihrer Einwilligung im Cookie-Banner aktiviert, und Sie können sie ablehnen.

7. Dienste von Drittanbietern

Monely nutzt folgende Dienste von Drittanbietern:

• Firebase (Google): Authentifizierung, Push-Benachrichtigungen und Analysen. Firebase-Datenschutzrichtlinie
• Google Sign-In: Authentifizierung über ein Google-Konto. Google-Datenschutzrichtlinie
• Apple Sign-In: Authentifizierung über ein Apple-Konto. Apple-Datenschutzrichtlinie
• Sentry: Fehlerüberwachung. Sentry-Datenschutzrichtlinie
• PostHog: Produkttelemetrie und Nutzungsanalyse, einschließlich Sitzungsaufzeichnungen mit Maskierung sensibler Inhalte. Gehostet in den Vereinigten Staaten. PostHog-Datenschutzrichtlinie
• WhatsApp Business API (Meta): Integration zum Empfangen von Nachrichten über WhatsApp. WhatsApp-Datenschutzrichtlinie
• Google Cloud Vertex AI: Hauptanbieter für künstliche Intelligenz für Chat, Finanzanalysen, natürliche Sprachverarbeitung, Audiotranskription und Bilderkennung. Ihre Daten werden nicht verwendet, um KI-Modelle zu trainieren, gemäß den Bedingungen von Google Cloud. Die internationale Übertragung unterliegt dem Data Processing Addendum von Google Cloud. Vertex AI Datenverwaltung
• OpenAI: Alternativer Anbieter für künstliche Intelligenz, wird nur als Fallback verwendet, wenn Vertex AI nicht verfügbar ist. Ihre Daten werden nicht verwendet, um KI-Modelle zu trainieren, gemäß der Richtlinie der OpenAI API. Die internationale Übertragung unterliegt dem Data Processing Addendum von OpenAI. OpenAI Datenschutzrichtlinie

7.1 Einwilligung für KI-Funktionen

Die Funktionen der künstlichen Intelligenz (Beleg-OCR, KI-Chat, personalisierte Finanzanalysen, WhatsApp-Assistent und Dokumentenimport) erfordern Ihre ausdrückliche Einwilligung vor jeder Datenverarbeitung. Bei Nutzung dieser Funktionen:

• Sie werden vor der ersten Nutzung um Zustimmung zur Datenweitergabe gebeten;
• Folgende Daten können zur Verarbeitung gesendet werden: Nachrichten, Bilder und Audios, die Sie senden; Finanztransaktionsdaten (Beträge, Kategorien, Daten); Fotos von Belegen; Dokumente (PDF, CSV, XLS, OFX), die Sie importieren;
• Ihre Daten werden von Google Cloud Vertex AI als Hauptanbieter verarbeitet. OpenAI wird nur als Fallback verwendet, falls der Hauptanbieter nicht verfügbar ist;
• Ihre Daten werden bei keinem der Anbieter zum Training von KI-Modellen verwendet;
• Wir erfassen den Zeitpunkt, die aktuelle Richtlinienversion und die Quelle Ihrer Einwilligung in unseren Systemen (Tabelle user_consents) als Nachweis der Konformität;
• Sie können Ihre Einwilligung jederzeit in den App-Einstellungen widerrufen, was alle KI-Funktionen sofort deaktiviert;
• Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der zuvor durchgeführten Verarbeitung.

Die Nutzung dieser Funktionen ist freiwillig. Alle anderen Monely-Funktionen bleiben vollständig verfügbar, unabhängig von Ihrer KI-Einwilligung.

Rechtsgrundlage (LGPD): Die Datenverarbeitung durch KI-Funktionen erfolgt auf Grundlage der Einwilligung des Betroffenen (Art. 7, I, Gesetz Nr. 13.709/2018, LGPD).

8. Minderjährige

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erfassen ihre Daten nicht absichtlich. Falls ein Verantwortlicher feststellt, dass ein Minderjähriger unter seiner Obhut den Dienst genutzt hat, kann er die Löschung der Daten über die in Abschnitt 11 angegebenen Kanäle beantragen. Falls wir die Verarbeitung von Daten einer Person unter 18 Jahren feststellen, ergreifen wir Maßnahmen, um diese Daten so schnell wie möglich zu löschen.

9. Internationale Datenübertragung

Ihre Hauptdatenbank bleibt in São Paulo, Brasilien. Einige Vorgänge beinhalten jedoch eine internationale Datenübertragung, wie nachfolgend beschrieben.

Verarbeitung durch künstliche Intelligenz: Die an die KI-Anbieter gesendeten Anfragen werden außerhalb Brasiliens verarbeitet, Google Cloud Vertex AI als Hauptanbieter und OpenAI als Fallback. Die Verarbeitung erfolgt punktuell: Die Daten werden nur zum Zeitpunkt der Anfrage übertragen, nach der Antwort nicht ruhend bei den Anbietern gespeichert und nicht zum Trainieren von Modellen verwendet. Der Transaktionsverlauf und andere ruhende Finanzdaten verbleiben in São Paulo.

Hilfs- und Analytics-Dienste: Authentifizierung und Schutz vor Missbrauch (Firebase), Push-Benachrichtigungen, Fehlerüberwachung (Sentry), Nutzungs-Analytics (Firebase Analytics) und Produkttelemetrie (PostHog, gehostet in den Vereinigten Staaten) können internationale Rechenzentren nutzen. Einige dieser Hilfsdienste können eine von den jeweiligen Anbietern global verteilte Infrastruktur nutzen. Diese Dienste erhalten weder Beträge, Kategorien noch den Inhalt Ihrer Finanztransaktionen.

Rechtsgrundlage (LGPD, Art. 33): Alle internationalen Übertragungen erfolgen auf Basis von Standardvertragsklauseln (Data Processing Addenda von Google Cloud und OpenAI) und Ihrer ausdrücklichen Einwilligung zur KI-Verarbeitung gemäß Abschnitt 7.1. Wir wenden geeignete technische und organisatorische Maßnahmen an, um den Schutz der übertragenen Daten zu gewährleisten.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie regelmäßig aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir Sie über die App oder per E-Mail informieren. Das Datum der letzten Aktualisierung wird stets am Anfang dieses Dokuments angegeben.

Die weitere Nutzung von Monely nach den Änderungen gilt als Ihre Zustimmung zur aktualisierten Richtlinie.

11. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer persönlichen Daten haben, kontaktieren Sie uns:

• Allgemeine E-Mail: contato@monely.app
• Kanal des Datenschutzbeauftragten (DPO): contato@monely.app

12. Anwendbares Recht

Diese Datenschutzrichtlinie unterliegt den Gesetzen der Föderativen Republik Brasilien, insbesondere dem Allgemeinen Datenschutzgesetz (LGPD, Gesetz Nr. 13.709/2018).

Monely. Ihre persönlichen Finanzen, vereinfacht.
© 2026 Monely. Alle Rechte vorbehalten.