O Financeiro

Política de Privacidade

Esta política explica quais dados o O Financeiro coleta, por que coleta, com quem compartilha, por quanto tempo guarda e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD) e faz parte dos Termos de Uso.

1. Quais dados coletamos

a) Identificação e conta

• Seu identificador numérico, nome e nome de usuário no Telegram (e, quando disponível, no WhatsApp);
• Nome e e-mail informados na contratação (fornecidos por você no checkout da Kiwify) e o status da sua assinatura;
• No plano Telegram + Web: o e-mail e a senha da sua conta de acesso ao painel pelo navegador. A senha é armazenada de forma criptografada (hash) pelo nosso provedor de autenticação — nenhuma pessoa da nossa equipe consegue vê-la.

b) Conteúdo que você envia ao assistente

• Mensagens de texto enviadas ao bot;
• Mensagens de áudio e as transcrições geradas a partir delas;
• Informações financeiras que você registra: valores, datas, descrições, categorias, formas de pagamento; e no acompanhamento de investimentos, códigos de ativos, quantidades, preços e instituições que você informar;
• Lembretes e tarefas que você cria (texto, data, recorrência) e os dias de fechamento/vencimento dos cartões que você cadastrar;
• Feedback e relatos de erro que você manda pra Helena, do suporte;
• No futuro, documentos e fotos que você optar por enviar (ex.: notas fiscais).

Esses dados financeiros são dados pessoais comuns — não são "dados sensíveis" na definição do art. 5º, II, da LGPD (que trata de saúde, biometria, origem racial, convicção religiosa, etc.). Ainda assim, tratamos essas informações e os seus áudios com cuidado reforçado, pelo caráter pessoal e econômico.

c) Dados de uso e técnicos

• Data e hora das mensagens, registros de erro e diagnóstico, identificadores técnicos da conversa;
• Endereço IP e dados básicos de acesso quando você usa o site.

d) Pagamento

A cobrança é processada pela Kiwify. Não recebemos nem armazenamos os dados do seu cartão. Recebemos da Kiwify apenas a confirmação e o status do pagamento/assinatura, o nome, o e-mail e o identificador do pedido.

2. O que NÃO coletamos

• Não acessamos suas contas bancárias, extratos, faturas ou saldos — não há conexão com o seu banco nem com Open Finance no serviço atual;
• Não coletamos dados sensíveis (saúde, biometria, origem racial, opinião política, etc.). Pedimos que você também não os envie ao assistente;
• Não fazemos rastreamento da sua navegação fora do nosso site;
• Não compramos listas nem enriquecemos seu cadastro com dados de terceiros.

3. Para que usamos os seus dados

• Operar o serviço: interpretar suas mensagens, registrar e categorizar o que você envia, gerar relatórios e o acompanhamento da carteira, criar e disparar lembretes e tarefas, avisar sobre faturas;
• Transcrever áudios para processá-los como texto;
• Enviar comunicações do serviço: o relatório mensal, os avisos que você pediu e respostas de suporte. Guardamos o feedback e os relatos de erro que você manda pra Helena (pelo Telegram ou pela web), ligados à sua conta, pra podermos revisar o que pode melhorar e, quando resolvemos algo que você reportou, te mostrar um aviso sobre isso da próxima vez que você abrir o painel web;
• Cobrança: processar a assinatura, renovações, reembolsos e resolver disputas;
• Segurança: prevenir fraude, abuso e acesso indevido, e garantir que só quem tem assinatura ativa usa o serviço;
• Melhoria do serviço: entender falhas e uso de forma agregada. Isso inclui, especificamente, usar as descrições em texto que você digita ao registrar um gasto ou recebimento (ex.: "conserto do carro", "aula de mergulho") para aprimorar a categorização automática e a qualidade do assistente como um todo — sem usar, para essa finalidade, o valor monetário do lançamento;
• Obrigações legais: guarda de registros fiscais e de conexão, resposta a autoridades.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato (art. 7º, V) — para prestar o serviço que você assinou: é a base principal para tratar o conteúdo que você envia e os dados de conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — guarda de registros fiscais e de conexão (Marco Civil da Internet);
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraude, controle de acesso e melhoria do serviço, sempre ponderado com os seus direitos;
• Consentimento (art. 7º, I) — para cookies não essenciais no site e para comunicações promocionais, quando houver. Você pode revogar a qualquer momento.

5. Processamento por inteligência artificial e decisões automatizadas

Para entender linguagem natural e transcrever áudios, o texto e os áudios das suas mensagens são enviados a um provedor de modelos de inteligência artificial (atualmente o Google, por meio da API Gemini; podemos vir a usar outros provedores, como a Anthropic). Esse provedor processa o conteúdo para devolver o resultado e, pelos termos de uso comercial dessas APIs, não utiliza o seu conteúdo para treinar ou aprimorar os modelos dele. No painel web, esse mesmo processamento acontece quando as regras internas do aplicativo não conseguem identificar sozinhas a categoria de um lançamento — nesse caso, a descrição do lançamento é enviada à API Gemini para sugerir uma categoria.

Ditado por voz no navegador: quando você usa o microfone no painel web (em vez do Telegram), a transcrição é feita pelo próprio navegador (Chrome ou Edge), que processa o áudio usando o serviço de reconhecimento de voz do seu fabricante (por exemplo, a Google, no caso do Chrome) antes mesmo de chegar até nós — recebemos apenas o texto já transcrito, não o áudio. Esse fluxo é independente do envio de áudio ao Gemini que ocorre no Telegram.

O assistente toma decisões automatizadas de baixo impacto — por exemplo, definir a categoria de um gasto, interpretar uma data ou classificar um pedido. Nos termos do art. 20 da LGPD, você pode solicitar a revisão dessas decisões e corrigir qualquer registro: basta pedir ao assistente ("corrige o último", "muda a categoria para X") ou escrever para o suporte. O serviço não faz perfilamento para concessão de crédito nem decisões com efeito jurídico relevante.

6. Com quem compartilhamos

Não vendemos seus dados e não os usamos para publicidade de terceiros. Compartilhamos apenas com prestadores (operadores) que tornam o serviço possível, na medida necessária e sob obrigação de confidencialidade:

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e em caso de reorganização societária, mantendo as proteções desta política.

7. Transferência internacional

Alguns operadores (como o Google, a Anthropic e o Telegram) processam dados fora do Brasil, inclusive nos Estados Unidos. Essas transferências ocorrem com base nas hipóteses do art. 33 da LGPD — especialmente cláusulas contratuais padrão e compromissos de proteção equivalentes aos desta política, firmados com cada operador. O banco de dados principal com os seus registros fica hospedado no Brasil (região de São Paulo).

8. Por quanto tempo guardamos

• Conteúdo e registros do serviço: enquanto a sua conta ou assinatura estiver ativa;
• Após o cancelamento: mantemos por até 90 dias para permitir reativação e resolver pendências, salvo se você pedir a exclusão antes;
• Registros de pagamento e fiscais: pelo prazo exigido pela legislação tributária (em regra 5 anos);
• Registros de acesso/conexão: pelo prazo do Marco Civil da Internet;
• Logs técnicos e transcrições de áudio: por período curto, necessário à operação e ao diagnóstico.

Encerrados os prazos, os dados são eliminados ou anonimizados de forma irreversível.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, entre elas:

• tráfego criptografado (HTTPS/TLS) entre você, o assistente e os provedores;
• acesso ao banco de dados restrito por chave de serviço e por políticas de segurança em nível de linha (row level security);
• princípio do menor privilégio e autenticação em dois fatores nas contas administrativas;
• segredos e credenciais mantidos fora do código, com rotação periódica;
• monitoramento de erros e de acessos.

Nenhum sistema é 100% imune. Você também é responsável por manter seguros o seu aparelho e a sua conta no Telegram/WhatsApp.

10. Incidentes de segurança

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD, informando a natureza dos dados, os riscos envolvidos e as medidas adotadas.

11. Os seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor, mediante requisição;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos e sobre a possibilidade de não fornecer consentimento;
• revogação do consentimento;
• revisão de decisões automatizadas (seção 5).

Para exercer, escreva para suporte@ofinanceiroapp.com. Podemos pedir informações para confirmar sua identidade. Respondemos de imediato às solicitações simples e, no máximo, em 15 dias às demais. Você também pode apagar seus dados enviando o comando "apagar meus dados" ao assistente.

12. Cookies e o site

O assistente dentro do Telegram/WhatsApp não usa cookies. O site ofinanceiroapp.com usa o mínimo necessário para funcionar e pode passar a usar cookies e pixels de medição de publicidade (por exemplo, Meta e TikTok) para avaliar o desempenho de anúncios. Quando esses recursos estiverem ativos, o site exibirá um aviso de cookies permitindo que você aceite ou recuse os não essenciais, e esta política será atualizada com a lista detalhada. Você também pode gerenciar cookies nas configurações do seu navegador e ajustar preferências de anúncios nas plataformas Meta e TikTok.

13. Menores de idade

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos, excluiremos os dados e encerraremos a conta.

14. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas pelo assistente ou por e-mail antes de entrarem em vigor. A data no topo indica a última revisão. Versões anteriores ficam disponíveis mediante solicitação.

15. Contato e ANPD

Dúvidas sobre privacidade ou seus dados: suporte@ofinanceiroapp.com.

Se não ficar satisfeito com a nossa resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados — gov.br/anpd.