Kebijakan Privasi

Privasi Anda penting bagi kami. Kebijakan Privasi ini menjelaskan bagaimana Monely ("kami", "milik kami" atau "aplikasi") mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menggunakan aplikasi manajemen keuangan pribadi kami.

Pemrosesan data pribadi Anda yang dijelaskan dalam Kebijakan ini dilakukan oleh CHARLES BERTI TECNOLOGIA DA INFORMAÇÃO LTDA, terdaftar dengan CNPJ nomor 66.037.451/0001-01, berkedudukan di Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, dalam kedudukannya sebagai pengendali data pribadi Anda. Rujukan pada "Monely", "kami" atau "milik kami" menunjuk pada perusahaan tersebut. Saluran untuk pelaksanaan hak dan kontak dengan Petugas Perlindungan Data (DPO) dicantumkan pada bagian 11.

Kebijakan ini menjelaskan bagaimana kami memproses data pribadi Anda selama penggunaan Monely. Kami menyarankan Anda membaca dokumen ini dengan cermat.

Monely tidak terhubung ke lembaga keuangan maupun ke sistem Open Finance atau Open Banking. Semua data keuangan dimasukkan oleh Anda: secara manual di aplikasi, melalui pembacaan tanda terima (OCR), melalui impor file (CSV, XLS, XLSX, atau OFX), atau melalui pesan yang dikirim ke asisten kami di WhatsApp.

Dasar hukum (LGPD): kami memproses data Anda berdasarkan pelaksanaan kontrak (untuk menyediakan layanan), persetujuan Anda (untuk fitur kecerdasan buatan), kepentingan sah (untuk analitik penggunaan, pengukuran kampanye promosi kami sendiri, keamanan, dan pencegahan penipuan, selalu dengan hak keberatan, sebagaimana bagian 5), serta pemenuhan kewajiban hukum. Dasar hukum yang berlaku untuk masing-masing tujuan dicantumkan di sepanjang dokumen ini.

1. Informasi yang Kami Kumpulkan

1.1 Informasi yang Anda berikan

• Data registrasi: nama, alamat email, dan foto profil (opsional).
• Data keuangan: informasi tentang akun, pemasukan, pengeluaran, kategori, label, dan tujuan yang Anda masukkan secara sukarela di aplikasi.
• Pesan WhatsApp: teks, audio, dan gambar yang Anda kirim ke asisten AI kami untuk mencatat transaksi keuangan.
• Obrolan AI dalam aplikasi: pesan, gambar, audio, dan data keuangan (jumlah, kategori, tanggal) yang Anda bagikan dengan asisten AI di dalam aplikasi, tunduk pada persetujuan eksplisit Anda.
• Data referral: kode referral, riwayat referral yang dilakukan, dan status konversi.
• Komunikasi: pesan yang dikirim melalui formulir kontak atau dukungan.

1.2 Informasi yang dikumpulkan secara otomatis

• Data perangkat: model perangkat, sistem operasi, versi aplikasi, dan pengidentifikasi unik.
• Data penggunaan: informasi tentang cara Anda berinteraksi dengan aplikasi, seperti layar yang diakses dan fitur yang digunakan.
• Log kesalahan: informasi teknis untuk mengidentifikasi dan memperbaiki masalah di aplikasi.

1.3 Informasi dari pihak ketiga

• Autentikasi: jika Anda memilih masuk dengan Google atau Apple, kami menerima nama, email, dan foto profil (jika tersedia) dari platform tersebut. Autentikasi berasal dari pelaksanaan kontrak, karena diperlukan untuk menyediakan Layanan kepada Anda.

1.4 Data analitik, pengukuran, dan pengidentifikasi periklanan

Untuk memahami bagaimana aplikasi digunakan dan untuk mengukur efektivitas kampanye promosi kami sendiri, kami mengumpulkan data yang dijelaskan berikut ini, hanya setelah pembuatan akun Anda dan penerimaan syarat ini. Sebelum itu, pengumpulan tetap dinonaktifkan.

• Peristiwa analitik (Firebase Analytics, dari Google): kami mencatat pencapaian penggunaan, seperti pembuatan akun (sign_up), memulai sesi (login), catatan pertama yang dibuat (first_record), tahap konfigurasi awal (onboarding), dan peristiwa langganan (begin_trial, purchase). Peristiwa ini menunjukkan tindakan dan metode yang digunakan (misalnya, pendaftaran melalui email, Google, atau Apple) dan tidak mencakup isi transaksi keuangan Anda.
• Telemetri produk (PostHog): kami mencatat tindakan antarmuka (misalnya, layar yang dibuka, penggunaan filter, dan akses ke fungsionalitas) untuk menyempurnakan aplikasi. Peristiwa ini menggambarkan interaksi dengan antarmuka dan tidak mencakup jumlah, kategori, maupun isi transaksi keuangan Anda. Telemetri ini dapat mencakup rekaman sesi (session replay) dengan penyamaran teks dan gambar sensitif.
• Pengidentifikasi periklanan (AD_ID, di Android): kami menggunakan pengidentifikasi periklanan perangkat, bersama dengan sinyal persetujuan Google (Consent Mode v2), secara eksklusif untuk mengukur konversi kampanye Monely sendiri di Google Ads (misalnya, mengaitkan sebuah pemasangan atau pendaftaran dengan iklan yang kami tayangkan). Kami tidak menggunakan pengidentifikasi untuk personalisasi iklan maupun penargetan ulang: sinyal personalisasi tetap dinonaktifkan. Monely tidak menampilkan iklan pada paket mana pun: pengidentifikasi hanya berfungsi untuk mengukur kampanye kami, bukan untuk menampilkan iklan di dalam aplikasi.
• Pengukuran konversi di perangkat (di iOS): saat Anda masuk ke akun atau membuat akun di iPhone atau iPad, serta saat Anda pertama kali membuka setiap versi baru aplikasi tanpa keluar dari akun, aplikasi membuat, di perangkat itu sendiri, sebuah kode dari email Anda (hash SHA-256) dan hanya menyerahkan kode tersebut, bukan emailnya, ke SDK Google Analytics untuk Firebase. SDK menggunakan kode itu di perangkat itu sendiri untuk mengaitkan pemasangan dan tindakan di aplikasi dengan iklan Monely sendiri (pengukuran konversi di perangkat dari Google). Menurut dokumentasi Google, data ini tidak keluar dari perangkat dalam bentuk yang dapat mengidentifikasi Anda atau perangkat, dan tidak ada informasi yang mengidentifikasi Anda yang diungkapkan kepada pihak ketiga, termasuk Google sendiri. Penggunaan ini hanya untuk mengukur kampanye kami: kami tidak menjual data dan tidak menggunakan kode tersebut untuk personalisasi iklan maupun penargetan ulang.

Atribusi Apple (SKAdNetwork dan AdAttributionKit, di iOS): di iPhone dan iPad, sistem Apple sendirilah yang melaporkan apakah sebuah pemasangan berasal dari iklan. Berbeda dengan poin di atas, mekanisme ini dimulai saat aplikasi dibuka pertama kali, sebelum pendaftaran, dan berjalan tanpa data apa pun dari akun Anda. Monely menerima salinan pemberitahuan atribusi yang dikirim sistem Apple ke jaringan iklan. Pemberitahuan ini menunjukkan kampanye dan tahap penggunaan yang dicapai di aplikasi (misalnya, catatan pertama yang dibuat), tidak memuat nama, email, maupun pengidentifikasi orang atau perangkat, dan Apple mengurangi tingkat detailnya jika jumlah pemasangan sedikit. Kami menggunakan salinan ini hanya untuk memeriksa hasil kampanye kami.

Apple Ads (di iOS): di iPhone dan iPad, aplikasi meminta kode atribusi dari sistem Apple, dan server Monely mengirim kode tersebut ke Apple untuk mengetahui apakah pemasangan berasal dari iklan Monely sendiri di Apple Ads dan, jika ya, dari kampanye, grup iklan, dan kata kunci mana. Sama seperti atribusi Apple yang dijelaskan di atas, pengecekan ini dimulai saat aplikasi dibuka pertama kali, sebelum pendaftaran, karena kode tersebut hanya berlaku selama 24 jam, dan berjalan tanpa data apa pun dari akun Anda. Menurut dokumentasi Apple, respons tersebut tidak memuat informasi yang mengidentifikasi Anda atau perangkat, dan mekanisme ini tidak melakukan pelacakan sebagaimana didefinisikan oleh Transparansi Pelacakan Aplikasi (ATT) dari Apple, sehingga tidak bergantung pada izin pelacakan Anda. Jika pemasangan berasal dari iklan, hasilnya disimpan di perangkat dan baru dikaitkan dengan akun Anda saat Anda membuat akun atau masuk ke akun. Kami memakai informasi ini hanya untuk mengukur kampanye kami: kami tidak menjual data dan tidak menggunakannya untuk personalisasi iklan maupun penargetan ulang.

Dasar hukum (LGPD): peristiwa analitik, telemetri produk, dan pengukuran konversi kampanye kami diproses berdasarkan kepentingan sah (Pasal 7, IX, dan Pasal 10 Undang-Undang No. 13.709/2018), dengan hak keberatan kapan saja (bagian 5).

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi Anda untuk:

• Menyediakan layanan: memungkinkan Anda mencatat, mengatur, dan melihat keuangan pribadi Anda.
• Pemrosesan pesan AI: menganalisis teks, mentranskripsikan audio, dan mengekstrak informasi dari gambar (OCR) yang dikirim melalui WhatsApp untuk mencatat transaksi secara otomatis.
• Fitur AI dalam aplikasi: menghasilkan analisis keuangan yang dipersonalisasi dan respons cerdas melalui obrolan AI, berdasarkan data keuangan Anda, tunduk pada persetujuan eksplisit Anda sebelumnya (lihat bagian 7.1).
• Mempersonalisasi pengalaman: menyesuaikan aplikasi dengan preferensi Anda (bahasa, tema, pengaturan).
• Sinkronisasi: menjaga data Anda tersinkron di seluruh perangkat.
• Program referral: mengelola kode referral Anda, melacak referral, dan menerapkan bonus.
• Komunikasi: mengirim notifikasi tentang pembayaran terjadwal, pembaruan penting, dan merespons pesan Anda.
• Peningkatan layanan: menganalisis penggunaan aplikasi untuk mengidentifikasi masalah dan mengembangkan fitur baru.
• Pengukuran kampanye kami: menilai efektivitas kampanye promosi Monely sendiri (misalnya, berapa banyak pemasangan atau pendaftaran yang berasal dari iklan yang kami tayangkan), sebagaimana dirinci pada bagian 1.4.
• Keamanan: melindungi dari penipuan, penyalahgunaan, dan aktivitas yang tidak sah.
• Fitur sosial: menampilkan nama pengguna dan foto profil Anda di peringkat dan fitur komunitas lainnya di aplikasi, yang dapat dilihat oleh pengguna lain. Keikutsertaan dalam peringkat bersifat opsional dan dapat dinonaktifkan di Pengaturan > Privasi.

Tabel berikut merangkum kategori utama data, tujuannya, dan dasar hukum yang bersesuaian:

3. Berbagi Informasi

Kami tidak menjual informasi pribadi Anda. Kami dapat berbagi data hanya dalam situasi berikut:

• Dengan persetujuan Anda: saat Anda secara eksplisit mengizinkan berbagi.
• Pengeluaran bersama: jika Anda menggunakan fitur grup bersama, anggota grup akan memiliki akses ke catatan yang ditandai sebagai bersama.
• Peringkat dan fitur sosial: dengan berpartisipasi dalam peringkat atau fitur komunitas, nama pengguna dan foto profil Anda akan ditampilkan kepada pengguna lain di aplikasi. Dengan menggunakan fitur ini, Anda mengizinkan tampilan informasi tersebut. Data keuangan rinci (jumlah, transaksi, kategori) tidak pernah dibagikan dalam peringkat. Anda dapat berhenti ikut serta dalam peringkat kapan saja di Pengaturan > Privasi; selama opsi tersebut aktif, data Anda tidak ditampilkan kepada pengguna lain dan Anda juga tidak melihat daftar peringkat.
• Penyedia layanan: kami menggunakan layanan pihak ketiga untuk:
  • Autentikasi dan perlindungan terhadap penyalahgunaan (Firebase Authentication dan Firebase App Check, dari Google)
  • Penyimpanan basis data di server aman serta file yang Anda unggah, seperti foto profil dan tanda terima (Firebase Storage / Google Cloud Storage)
  • Pengiriman email transaksional, seperti kode akses dan undangan (SMTP2GO)
  • Notifikasi push (Firebase Cloud Messaging, dari Google)
  • Analitik penggunaan dan telemetri produk (Firebase Analytics, dari Google, dan PostHog)
  • Pemantauan kesalahan dan kinerja (Sentry)
  • Pemrosesan AI: Anthropic (penyedia utama) dan OpenAI (cadangan) pada asisten Moni (di WhatsApp dan di obrolan aplikasi) serta pada fitur AI lainnya di aplikasi; OpenAI juga untuk transkripsi pesan suara yang dikirim ke asisten dan untuk pencarian asisten di artikel bantuan dan blog
  • Integrasi dan layanan melalui WhatsApp dan obrolan: gateway pesan teknis (sebagian dihosting pada infrastruktur kami sendiri dan sebagian dioperasikan di atas API resmi Meta), platform Meta/WhatsApp sebagai transportasi akhir pesan, dan Chatwoot untuk pengelolaan percakapan dan layanan oleh manusia
  • Validasi pembelian dan langganan (Google Play dan Apple App Store)
  Penyedia ini secara kontraktual berkewajiban untuk melindungi informasi Anda dan memproses informasi tersebut hanya sesuai dengan instruksi kami.
• Kewajiban hukum: jika diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak kami.

4. Penyimpanan dan Keamanan

4.1 Di mana data Anda disimpan

Kami menyimpan data saat diam Anda di wilayah Brasil. Pemrosesan oleh kecerdasan buatan dilakukan oleh penyedia internasional, sebagaimana dijelaskan di bawah dan di bagian 9 (Transfer Data Internasional).

• Basis data utama: server aman yang berlokasi di São Paulo, Brasil.
• Pemrosesan AI (Anthropic dan OpenAI): permintaan dikirim ke penyedia hanya pada saat digunakan, dan penyedia tidak menggunakannya untuk melatih model. Setiap penyedia dapat menyimpan permintaan dan respons untuk sementara, selama jangka waktu dan dengan ketentuan yang diatur dalam persyaratannya sendiri, misalnya untuk mencegah penyalahgunaan. Penyimpanan saat diam untuk riwayat tetap terjadi di São Paulo.
• Pencadangan: dilakukan di pusat data yang sama dengan basis data utama.
• Layanan tambahan (autentikasi Firebase, notifikasi push, pemantauan kesalahan) mungkin menggunakan pusat data internasional dari penyedia terpercaya. Layanan ini tidak menyimpan data keuangan terperinci.

4.2 Langkah-langkah keamanan

Kami menerapkan berbagai langkah untuk melindungi informasi Anda:

• Enkripsi data saat transit (HTTPS/TLS)
• Autentikasi dan pengelolaan sesi yang aman melalui mekanisme modern
• Kunci biometrik opsional yang diproses secara lokal di perangkat: verifikasi menggunakan fitur bawaan sistem operasi dan tidak ada data biometrik yang dikumpulkan, dikirimkan, atau disimpan oleh kami
• Perlindungan terhadap serangan umum (SQL injection, XSS, CSRF)
• Pemantauan keamanan berkelanjutan
• Pencadangan rutin

4.3 Retensi dan Penghapusan Data

Kami menyimpan data Anda selama akun Anda aktif. Ketika Anda meminta penghapusan akun, kami menerapkan proses dua tahap, sesuai dengan Pasal 17 LGPD:

• Penonaktifan segera (soft delete): akun Anda dinonaktifkan segera setelah Anda meminta. Data Anda tidak dapat diakses lagi melalui aplikasi dan Anda kehilangan akses ke fitur.
• Periode tenggang 30 hari: selama periode ini, Anda dapat meminta pembatalan penghapusan melalui dukungan. Periode ini juga mengakomodasi kewajiban retensi minimum yang diwajibkan hukum.
• Penghapusan permanen (hard delete): setelah 30 hari, proses otomatis menghapus secara permanen data akun Anda, transaksi, akun, kategori kustom, token sesi, dan persetujuan Anda, serta meminta penghapusan data analitik Anda pada penyedia kami (termasuk peristiwa dan rekaman sesi di PostHog). Penghapusan bersifat final dan dicatat dalam log audit.

Pengecualian terhadap penghapusan permanen terjadi ketika retensi diwajibkan oleh hukum (misalnya, kewajiban pajak atau perintah pengadilan). Dalam kasus tersebut, hanya data yang benar-benar diperlukan yang disimpan selama periode hukum yang berlaku.

4.4 Program Kreator

Jika Anda mendaftar ke Program Kreator melalui formulir di situs kami, kami mengumpulkan nama, alamat email, kode referral (opsional), tautan profil media sosial Anda beserta rentang jumlah pengikutnya, jenis video dan frekuensi unggahan yang Anda rencanakan, serta, jika Anda mau, alasan Anda mendaftar. Jika alamat email atau kode tersebut cocok dengan akun Monely, kami menautkan pendaftaran ke akun tersebut untuk menilai penggunaan aplikasi. Kami menggunakan data ini, dengan persetujuan Anda, hanya untuk menilai keikutsertaan Anda dalam program dan menghubungi Anda melalui email. Data ini tidak dijual dan tidak dibagikan untuk keperluan iklan. Formulir ini dilindungi dari bot oleh Cloudflare Turnstile, dan pemberitahuan internal tentang pendaftaran baru dikirim melalui SMTP2GO. Pendaftaran dari orang yang tidak terpilih dihapus 12 bulan setelah dikirim, dan pendaftaran yang tertaut ke akun dihapus bersama akun tersebut. Anda dapat menarik persetujuan dan meminta penghapusan lebih awal melalui saluran di bagian 11.

5. Hak Anda

Sesuai dengan Undang-Undang Perlindungan Data Umum (LGPD), Anda berhak untuk:

• Akses: meminta salinan data yang kami miliki tentang Anda.
• Koreksi: mengoreksi data yang tidak lengkap, tidak akurat, atau kadaluarsa.
• Penghapusan: meminta penghapusan data pribadi Anda.
• Portabilitas: menerima data Anda dalam format terstruktur.
• Pencabutan: menarik persetujuan Anda kapan saja.
• Keberatan: menolak pemrosesan yang dilakukan berdasarkan kepentingan sah (misalnya, analitik penggunaan yang dijelaskan pada bagian 1.4), kapan saja.
• Informasi: mengetahui kepada siapa data Anda telah dibagikan.

Cara menggunakan hak Anda:

• Keberatan terhadap pemrosesan berdasarkan kepentingan sah: Anda dapat menolak pemrosesan data analitik, telemetri, dan pengukuran kampanye kapan saja, melalui saluran kontak pada bagian 11 atau dengan menghapus akun Anda (bagian 4.3), yang menghentikan pengumpulan tersebut.
• Pencabutan persetujuan AI: fitur kecerdasan buatan dapat dinonaktifkan kapan saja di pengaturan aplikasi, dengan mencabut persetujuan spesifik tersebut.
• Penghapusan akun: Anda dapat menghapus akun dan data Anda melalui aplikasi itu sendiri, di Pengaturan, pada opsi Hapus akun (prosesnya dijelaskan pada bagian 4.3).
• Permintaan lainnya: untuk akses, koreksi, portabilitas, atau pertanyaan apa pun, hubungi Petugas Perlindungan Data (DPO) kami melalui email contato@monely.app.

6. Cookie dan Teknologi Serupa

Aplikasi mobile Monely tidak menggunakan cookie. Namun, situs web kami dapat menggunakan:

• Cookie esensial: diperlukan untuk fungsi dasar situs web.
• Penyimpanan lokal: untuk menyimpan preferensi (seperti pilihan tema dan bahasa).
• Cookie analitik (Google Analytics): situs web kami menggunakan Google Analytics untuk mengukur lalu lintas dan kinerja halaman, dengan Consent Mode dari Google. Cookie ini hanya diaktifkan setelah persetujuan Anda pada banner cookie, dan Anda dapat menolaknya.

7. Layanan Pihak Ketiga

Monely menggunakan layanan pihak ketiga berikut:

• Firebase (Google): autentikasi, notifikasi push, dan analitik. Kebijakan Privasi Firebase
• Google Sign-In: autentikasi melalui akun Google. Kebijakan Privasi Google
• Apple Sign-In: autentikasi melalui akun Apple. Kebijakan Privasi Apple
• Sentry: pemantauan kesalahan. Kebijakan Privasi Sentry
• PostHog: telemetri produk dan analisis penggunaan, termasuk rekaman sesi dengan penyamaran konten sensitif. Dihosting di Amerika Serikat. Kebijakan Privasi PostHog
• WhatsApp Business API (Meta): integrasi untuk menerima pesan melalui WhatsApp. Kebijakan Privasi WhatsApp
• Anthropic (Anthropic, PBC, Amerika Serikat): penyedia kecerdasan buatan utama untuk asisten Moni, di WhatsApp dan di obrolan aplikasi, serta untuk fitur AI aplikasi lainnya (pembacaan kwitansi, pencatatan dengan suara, analisis keuangan, impor spreadsheet, saran bank berdasarkan nama akun, dan subjek permintaan dukungan), untuk memahami teks, gambar, dan dokumen PDF. Data Anda tidak digunakan untuk melatih model AI, sesuai dengan ketentuan komersial Anthropic. Transfer internasional diatur oleh Data Processing Addendum dari Anthropic, yang menjadi bagian dari ketentuan tersebut. Ketentuan Komersial Anthropic
• OpenAI: penyedia cadangan bagi Anthropic pada asisten Moni dan fitur AI aplikasi lainnya, penyedia transkripsi pesan suara yang dikirim ke asisten, serta penyedia pencarian asisten Moni di artikel bantuan dan blog. Data Anda tidak digunakan untuk melatih model AI, sesuai dengan kebijakan API OpenAI. Transfer internasional diatur oleh Data Processing Addendum dari OpenAI. Privasi Perusahaan OpenAI

7.1 Persetujuan untuk Fitur AI

Fitur kecerdasan buatan (OCR kwitansi, obrolan AI, analisis keuangan yang dipersonalisasi, asisten WhatsApp, dan impor dokumen) memerlukan persetujuan eksplisit Anda sebelum pemrosesan data apa pun. Saat menggunakan fitur-fitur ini:

• Anda akan diminta untuk menyetujui pembagian data sebelum penggunaan pertama;
• Data berikut dapat dikirim untuk pemrosesan: pesan, gambar, dan audio yang Anda kirim; data transaksi keuangan (jumlah, kategori, tanggal); foto kwitansi; dokumen (PDF, CSV, XLS, OFX) yang Anda impor;
• Data Anda diproses oleh Anthropic dengan OpenAI sebagai cadangan, baik pada asisten Moni (di WhatsApp dan di obrolan aplikasi) maupun pada fitur AI aplikasi lainnya. Pesan suara yang dikirim ke asisten ditranskripsi oleh OpenAI, dan pencarian asisten di artikel bantuan dan blog juga menggunakan OpenAI;
• Data Anda tidak digunakan untuk melatih model kecerdasan buatan, pada penyedia mana pun;
• Kami mencatat waktu, versi kebijakan yang berlaku, dan sumber persetujuan Anda di sistem kami (tabel user_consents) sebagai bukti kepatuhan;
• Anda dapat mencabut persetujuan Anda kapan saja di pengaturan aplikasi, yang segera menonaktifkan semua fitur AI;
• Pencabutan persetujuan tidak mempengaruhi keabsahan pemrosesan yang dilakukan sebelumnya.

Penggunaan fitur-fitur ini bersifat opsional. Semua fitur Monely lainnya tetap sepenuhnya tersedia terlepas dari persetujuan AI Anda.

Dasar hukum (LGPD): pemrosesan data oleh fitur AI dilakukan berdasarkan persetujuan subjek data (Pasal 7, I, Undang-Undang No. 13.709/2018, LGPD).

8. Anak di Bawah Umur

Layanan tidak ditujukan untuk orang berusia di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Apabila seorang wali mengetahui bahwa anak di bawah pengasuhannya telah menggunakan Layanan, wali tersebut dapat meminta penghapusan data melalui saluran yang dicantumkan pada bagian 11. Apabila kami mengetahui adanya pemrosesan data seseorang yang berusia di bawah 18 tahun, kami akan mengambil langkah untuk menghapus data tersebut secepat mungkin.

9. Transfer Data Internasional

Basis data utama Anda tetap berada di São Paulo, Brasil. Namun, beberapa operasi melibatkan transfer data internasional, sebagaimana dijelaskan di bawah ini.

Pemrosesan oleh kecerdasan buatan: permintaan yang dikirim ke penyedia AI diproses di luar Brasil oleh Anthropic dan OpenAI, masing-masing sesuai perannya yang dijelaskan pada bagian 7. Pemrosesan bersifat sesaat: data dikirim hanya pada saat permintaan dan tidak digunakan untuk pelatihan model. Penyedia dapat menyimpannya untuk sementara, sebagaimana dijelaskan pada bagian 4.1. Riwayat transaksi dan data keuangan lainnya saat diam tetap di São Paulo.

Layanan tambahan dan analitik: autentikasi dan perlindungan terhadap penyalahgunaan (Firebase), notifikasi push, pemantauan kesalahan (Sentry), analitik penggunaan (Firebase Analytics), dan telemetri produk (PostHog, dihosting di Amerika Serikat) dapat menggunakan pusat data internasional. Sebagian layanan tambahan tersebut dapat menggunakan infrastruktur yang terdistribusi secara global oleh masing-masing penyedianya. Layanan ini tidak menerima jumlah, kategori, maupun isi transaksi keuangan Anda.

Dasar hukum transfer: mekanismenya bergantung pada lokasi Anda.

• Di Brasil (LGPD, Pasal 33): perjanjian perlindungan data (Data Processing Addenda) Anthropic dan OpenAI memuat klausul kontrak standar Komisi Eropa, bukan klausul yang disetujui oleh ANPD, otoritas perlindungan data Brasil. Karena itu, transfer ke kedua penyedia ini didasarkan pada persetujuan Anda yang spesifik dan ditampilkan secara menonjol, yang diminta sebelum penggunaan pertama fitur AI dan disertai informasi tentang sifat internasional kegiatan tersebut (Pasal 33, VIII, dan bagian 7.1).
• Di Kawasan Ekonomi Eropa, Inggris, dan Swiss: klausul kontrak standar yang disetujui oleh Komisi Eropa, sesuai ketentuan masing-masing perjanjian, dengan adendum Inggris (UK Addendum) untuk data orang yang berada di Inggris.
• Di negara lain: komitmen perlindungan data dalam perjanjian yang sama dan persetujuan Anda untuk pemrosesan oleh AI (bagian 7.1).

Untuk layanan tambahan, transfer mengikuti ketentuan perlindungan data masing-masing penyedia. Kami menerapkan langkah-langkah teknis dan organisasi yang memadai untuk menjamin perlindungan data yang ditransfer.

10. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Ketika kami melakukan perubahan signifikan, kami akan memberi tahu Anda melalui aplikasi atau melalui email. Tanggal pembaruan terakhir akan selalu ditunjukkan di awal dokumen ini.

Penggunaan Monely yang berkelanjutan setelah perubahan merupakan penerimaan Anda atas kebijakan yang diperbarui.

11. Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau pemrosesan data pribadi Anda, hubungi kami:

• Email umum: contato@monely.app
• Saluran Petugas Perlindungan Data (DPO): contato@monely.app

12. Hukum yang Berlaku

Kebijakan Privasi ini diatur oleh hukum Republik Federatif Brasil, khususnya Undang-Undang Perlindungan Data Umum (LGPD, UU No. 13.709/2018).

Monely. Keuangan pribadi Anda disederhanakan.
© 2026 Monely. Semua hak dilindungi.