Política de Privacidade

1. Dados que coletamos

1.1 Dados fornecidos por você

1.2 Dados coletados automaticamente

• Histórico das mensagens trocadas com o bot (guardado pra manter contexto da conversa e pra suporte)
• Data e hora das interações
• Volume de uso da IA (quantidade de mensagens processadas), pra controle interno de custo — sem valor comercial pra terceiros

1.3 Conta Família

Se você usa a Conta Família (plano Anual), o titular da assinatura pode ver as transações registradas pelos dependentes vinculados a ele — é assim que a função de controle compartilhado funciona.

2. Como usamos seus dados

• Processar e categorizar suas transações financeiras via IA
• Gerar relatórios e o resumo do Dashboard web
• Enviar lembretes, avisos de contas e alertas de metas de gastos
• Sincronizar eventos com o Google Agenda, quando autorizado
• Processar sua assinatura e cobrança via Pix
• Responder dúvidas e dar suporte
• Identificar e corrigir problemas técnicos

3. Com quem compartilhamos

Não vendemos nem compartilhamos seus dados pra fins de publicidade. O compartilhamento acontece só com os fornecedores necessários pro serviço funcionar:

• OpenAI — processa o texto, áudio (transcrição) e foto de recibo que você manda, pra entender o que você quer e extrair os dados do lançamento.
• Supabase — hospeda nosso banco de dados na nuvem, onde suas informações ficam armazenadas.
• Efí (Pix) — processa o pagamento da sua assinatura. Não temos acesso a dados sensíveis da sua conta bancária, só a confirmação do pagamento.
• Google — só se você conectar sua Google Agenda; usamos apenas pra autenticação e pra criar, atualizar ou remover os lembretes que você mesmo pede (nunca acessamos Gmail, Drive, Fotos ou Documentos). Você autoriza e pode revogar esse acesso quando quiser, direto no Dashboard ou pela sua Conta Google. Detalhes completos em /google-calendar.
• Meta (WhatsApp Business Platform) — é a API oficial usada pra troca de mensagens com você; as mensagens passam pela infraestrutura da Meta antes de chegar até nós.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

4. Segurança

• Todas as conexões entre seu navegador, o bot e nossos servidores usam HTTPS/TLS
• O acesso ao painel administrativo é restrito e autenticado por código enviado ao WhatsApp cadastrado
• Nunca solicitamos nem armazenamos senha de banco, número completo de cartão de crédito ou credenciais de acesso a contas bancárias

Não temos certificações formais de segurança (como ISO 27001 ou SOC 2) declaradas neste momento — preferimos ser transparentes sobre isso a alegar algo que não podemos comprovar.

5. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:

Pra exercer qualquer um desses direitos, fale com a gente pelo e-mail ou WhatsApp (seção de contato abaixo). Respondemos dentro dos prazos previstos na LGPD.

6. Retenção e exclusão de dados

Mantemos seus dados enquanto sua conta existir, pra que o serviço continue funcionando (histórico de transações, relatórios, etc.).

Se sua assinatura ficar vencida ou cancelada por mais de 90 dias sem renovação, apagamos automaticamente seus dados operacionais — lançamentos, categorias, lembretes, contas recorrentes, metas e histórico de conversa — como medida de minimização de dados. Isso não apaga seu cadastro (nome, telefone, e-mail e status da conta): se você voltar depois, reconhecemos sua conta e te avisamos que os dados anteriores foram removidos por esse motivo. Registros de cobrança (pagamentos, assinaturas) são preservados à parte, pelo prazo exigido pela legislação fiscal/financeira aplicável.

Você também pode apagar seus dados operacionais na hora, sem esperar os 90 dias e sem encerrar a conta — direto pelo WhatsApp (comando "apagar tudo") ou por um botão no Dashboard. Igual à exclusão automática, isso remove lançamentos, lembretes, contas recorrentes, metas, lista de compras e histórico de conversa, preservando cadastro e assinatura. É uma ação irreversível, disponível só pro titular da conta — dependentes de uma Conta Família não têm acesso a esse recurso.

Você também pode pedir a exclusão total da sua conta a qualquer momento, pelo WhatsApp ou pelo e-mail de contato. Hoje esse pedido é processado manualmente pela nossa equipe — ao ser executado, apaga permanentemente e de uma vez todas as suas transações, categorias, lembretes, contas recorrentes, assinaturas, cadastro e histórico de conversa, sem possibilidade de recuperação.

A exclusão automática/voluntária acima é só dos dados operacionais — o encerramento completo do cadastro continua sendo só mediante seu pedido explícito.

7. Transferência internacional

Alguns dos fornecedores que usamos para operar o serviço — como a OpenAI, responsável por processar suas mensagens via IA — podem estar localizados ou processar dados fora do Brasil. Ao usar o Zé Finança, você concorda com esse processamento internacional, necessário para o funcionamento do serviço.

8. Armazenamento no navegador

Como o Zé Finança funciona principalmente pelo WhatsApp, não usamos cookies de rastreamento ou publicidade. O Dashboard web guarda um token de sessão no armazenamento local do seu navegador (localStorage) só pra manter você conectado depois do login — ele some quando você sai da conta.

9. Menores de idade

O Zé Finança não é direcionado a menores de 18 anos, exceto com autorização de um responsável legal. Se identificarmos uma conta de menor sem essa autorização, podemos suspender o acesso e excluir os dados coletados.

10. Inteligência artificial

Usamos modelos de linguagem de terceiros (OpenAI) pra entender suas mensagens, transcrever áudios e ler fotos de recibo. Isso inclui categorizar automaticamente seus gastos e receitas.

• Você pode editar ou apagar qualquer lançamento feito pela IA, a qualquer momento, direto pelo WhatsApp ou pelo Dashboard
• A IA não toma decisões financeiras por você — só organiza o que você já registrou

11. Incidentes de segurança

Se identificarmos um incidente de segurança que possa afetar seus dados, vamos avisar você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD, e tomar as medidas necessárias pra conter e corrigir o problema.

12. Alterações nesta política

Podemos atualizar esta política quando necessário. Mudanças significativas serão avisadas pelo WhatsApp ou no site com antecedência razoável.

13. Base legal

Tratamos seus dados com base nas seguintes hipóteses legais da LGPD:

• Execução de contrato (Art. 7º, V) — para fornecer o serviço que você contratou
• Consentimento (Art. 7º, I) — para integrações opcionais, como o Google Agenda
• Legítimo interesse (Art. 7º, IX) — para suporte e melhoria do serviço
• Cumprimento de obrigação legal (Art. 7º, II) — quando exigido por lei

14. Contato

Pra exercer seus direitos ou tirar dúvidas sobre esta política, fale com a gente. O Zé Finança é oferecido atualmente por pessoa física, ainda sem CNPJ constituído — isso não altera seus direitos como titular de dados perante a LGPD.