A Donna Grana trata dados de cadastro, autenticação, informações financeiras inseridas ou importadas, dados de assinatura e registros técnicos necessários à segurança e operação do serviço.
O usuário pode consultar e exportar seus dados mesmo com a assinatura congelada. Pedidos de correção, acesso, portabilidade e eliminação podem ser encaminhados pelos canais da RDNF, observadas as hipóteses legais de retenção.
O checkout é processado pela InfinitePay. A Donna Grana registra identificadores de pedido, confirmação, valor, período contratado e estado da assinatura; não armazena número completo de cartão.
O Analytics é opcional e só é ativado após autorização do usuário. Ele é usado para medição de audiência e melhoria do produto. A aplicação não envia ao Analytics saldos, valores de transações, descrições financeiras, bancos, senhas ou e-mails.