Rascunho em revisão jurídica. Este texto parte da política atual, atualizada para a nova versão do produto. Não publique antes da validação do advogado (ver a lista de pendências em docs/juridico).
Política de Privacidade
Última atualização: [data de publicação]
1. Quem somos
O Finanças por Voz é oferecido por Alexandre Diogo Claro (pessoa física), CPF 259.404.318-44, responsável pelo tratamento dos seus dados pessoais. Para dúvidas ou pedidos sobre seus dados pessoais, escreva para alexandrediogo1978@gmail.com. Endereço: Rua Gradau, 285, Vila Bella, São Paulo/SP, CEP 03201-010.
Encarregado pelo tratamento de dados pessoais (DPO): Alexandre Diogo Claro, pelo e-mail alexandrediogo1978@gmail.com. É a ele que você pode dirigir reclamações, pedidos e dúvidas sobre os seus dados, e ele atende a sua solicitação em até 15 dias.
2. Dados que coletamos
- Cadastro: nome, e-mail, telefone (opcional) e senha. A senha é guardada de forma criptografada pelo provedor de autenticação; nós não a vemos.
- Segundo fator de autenticação: o acesso exige um aplicativo autenticador. Guardamos apenas o necessário para validar o código.
- Dados financeiros que você informa: lançamentos, contas e cartões, recorrências e parcelas, objetivos e aportes, e o contexto de vida que você escolhe compartilhar em Meu perfil (renda, moradia, dívidas, família, prioridades), usado só para personalizar as recomendações da IA.
- WhatsApp: se você vincular o número, guardamos o número vinculado. O conteúdo das mensagens é usado para criar o lançamento e não fica no nosso registro de mensagens; guardamos só o tipo e o resultado do processamento. As mensagens trafegam pelo WhatsApp (Meta Platforms), que as trata conforme a política do próprio WhatsApp; nós só recebemos o que você envia ao nosso número.
- Indicações: se você convida um amigo por e-mail, guardamos o e-mail dele apenas para enviar o convite, em seu nome, e acompanhar se ele se cadastrou; há um limite diário de convites. Se você recebeu um convite e não quer recebê-lo, ou quer que o seu e-mail seja excluído, escreva para alexandrediogo1978@gmail.com.
- Assinatura: o pagamento (cartão ou PIX) é processado inteiramente pela Asaas. Não guardamos número de cartão nem CPF/CNPJ: o documento vai direto ao processador de pagamentos.
- Uso de IA: registramos a quantidade de chamadas e o custo por usuário, sem o conteúdo das frases, para controlar custo e abuso.
- Dados técnicos: data do último acesso, registros de acesso (data, hora e endereço IP) e informações básicas de segurança.
3. Para que usamos
- Criar e manter sua conta e permitir o login;
- Registrar, organizar e analisar seus lançamentos;
- Interpretar frases e áudios em lançamentos e gerar recomendações por inteligência artificial;
- Processar a assinatura Pro e o programa de indicações;
- Enviar e-mails transacionais (confirmação de cadastro, recuperação de senha);
- Proteger o serviço contra fraude e abuso e cumprir obrigações legais.
Não vendemos nem alugamos seus dados e não os usamos para publicidade.
As recomendações geradas por inteligência artificial são sugestões, e não decisões sobre você. Algumas ações do serviço seguem regras automáticas, como suspender o Pro por falta de pagamento ou limitar o uso diário da IA. Você pode pedir a revisão de qualquer decisão tomada de forma automatizada escrevendo para alexandrediogo1978@gmail.com (LGPD, art. 20).
4. Com quem compartilhamos
Dependemos de prestadores que tratam dados em nosso nome:
| Prestador | Finalidade |
|---|---|
| Oracle Cloud (São Paulo, Brasil) | Hospedagem do banco de dados, da autenticação e dos servidores do sistema |
| Anthropic (Claude) | Interpretação de frases em lançamentos |
| OpenAI (Whisper) | Transcrição de áudios enviados por voz |
| Asaas | Processamento dos pagamentos da assinatura |
| Mailjet | Envio de e-mails do serviço |
Hospedagem no Brasil: os seus dados ficam em servidores da Oracle Cloud na região de São Paulo. Alguns prestadores ficam no exterior e recebem apenas o necessário para prestar o serviço: a Anthropic e a OpenAI (Estados Unidos) recebem o texto ou o áudio de cada lançamento que você faz, para interpretá-lo, e a Mailjet (França) recebe o seu e-mail e o texto das mensagens do serviço, como a confirmação de cadastro. Essa transferência internacional é necessária para a execução do serviço que você contratou (LGPD, art. 33, inciso IX). Para saber mais sobre ela, escreva para alexandrediogo1978@gmail.com.
5. Seus direitos (LGPD)
Pela Lei 13.709/2018 você pode confirmar o tratamento e acessar seus dados, corrigi-los, pedir a exclusão, a portabilidade e a revogação do consentimento, e saber com quem compartilhamos. No app você pode, sozinho:
- exportar seus lançamentos (Lançamentos > Exportar tudo);
- editar seus dados (Minha conta e Meu perfil);
- desvincular o WhatsApp;
- excluir a conta e todos os dados (Minha conta > Excluir minha conta). A exclusão é imediata e não pode ser desfeita.
Para qualquer outro pedido, escreva para alexandrediogo1978@gmail.com.
6. Cookies e armazenamento local
Usamos apenas o essencial: a sessão de login e preferências de interface guardadas no seu navegador. Não há cookies de publicidade nem rastreamento entre sites.
O site institucional (a página inicial, os Termos e esta Política) carrega as fontes de letra do Google Fonts, e por isso o Google recebe o endereço IP de quem visita essas páginas. O aplicativo não usa serviços do Google.
7. Segurança
Os dados trafegam por HTTPS e ficam criptografados em repouso. Cada conta só acessa os próprios dados, o login exige segundo fator, e as ações de administradores ficam registradas em uma trilha de auditoria. Nenhum sistema é totalmente livre de risco; em caso de incidente relevante, comunicaremos você e a autoridade competente nos termos da lei.
8. Retenção
Mantemos os dados enquanto a conta estiver ativa. Ao excluir a conta, os dados financeiros, o vínculo do WhatsApp e a assinatura são removidos. Alguns registros a lei nos obriga a guardar mesmo depois da exclusão:
- registros de cobrança e de assinatura, para fins fiscais e contábeis: 5 anos, contados da operação;
- registros de acesso à aplicação (data, hora e endereço IP de conexão): 6 meses (art. 15 do Marco Civil da Internet, Lei 12.965/2014);
- trilha de auditoria das ações dos administradores: 6 meses.
9. Crianças e adolescentes
O Finanças por Voz não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se você é responsável por um menor e acredita que ele criou uma conta, escreva para alexandrediogo1978@gmail.com: excluiremos a conta e os dados associados.
10. Alterações
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso no app antes de valerem.