Política de Privacidade

1. Dados que coletamos

• Dados de cadastro: nome completo, número de WhatsApp, e-mail, CPF e senha (armazenada como hash, nunca em texto puro).
• Dados financeiros que você registra: transações, receitas, despesas, categorias, saldos, contas a pagar, cartões, metas, cofrinhos e listas de compras.
• Conteúdo enviado ao PoupAi pelo WhatsApp: mensagens de texto, áudios e imagens de comprovantes, além das respostas enviadas a você.
• Arquivos que você importa no painel: planilhas .xlsx ou .csv com transações ou contas.
• Dados de assinatura: plano contratado, situação e histórico de pagamentos. O número do cartão é informado na página do processador de pagamentos e não é recebido pelo PoupAi.
• Registros de funcionamento do bot: tipo de mensagem, erros e uma prévia curta do texto, com números e e-mails substituídos por marcadores, usados para diagnóstico técnico.
• Dados técnicos de acesso: o endereço IP das requisições é usado para limitar tentativas excessivas de login e cadastro, e os servidores que hospedam o site podem manter registros de acesso.

O PoupAi não acessa sua conta bancária, não usa Open Finance e não solicita senha de banco.

2. Como usamos seus dados

• Criar e proteger sua conta.
• Registrar, organizar e exibir suas informações financeiras.
• Interpretar mensagens, transcrever áudios, ler comprovantes e classificar transações com inteligência artificial.
• Enviar mensagens operacionais pelo WhatsApp e códigos de verificação por e-mail quando necessário.
• Processar a assinatura e os pagamentos.
• Melhorar funcionalidades, segurança, desempenho e experiência do usuário.
• Cumprir obrigações legais, regulatórias ou solicitações válidas de autoridades.

3. Base legal e consentimento

Tratamos dados pessoais conforme as finalidades informadas nesta Política, incluindo execução do serviço contratado, consentimento quando aplicável, cumprimento de obrigações legais, prevenção a fraudes e legítimo interesse, sempre respeitando os direitos do titular.

Ao aceitar os Termos no cadastro, você confirma que leu esta Política e autoriza o tratamento necessário para o funcionamento do PoupAi.

4. Compartilhamento

Não vendemos seus dados pessoais. Compartilhamos dados apenas quando necessário para operar a plataforma, com os seguintes tipos de fornecedor:

• Meta (WhatsApp Business): as mensagens trocadas com o PoupAi trafegam pela API oficial do WhatsApp.
• Provedores de inteligência artificial (Groq e OpenRouter): recebem o texto das mensagens, os áudios e as imagens de comprovantes para interpretação, transcrição e leitura. O sistema também admite OpenAI como alternativa quando configurada com uma chave própria; ela não está habilitada na produção atual. Se esses provedores mudarem, esta Política será atualizada.
• Asaas (pagamentos): processa a assinatura e a cobrança no cartão de crédito em página própria.
• Provedores de hospedagem e de envio de e-mail usados para manter o serviço no ar e enviar códigos de verificação.

Também podemos compartilhar dados para cumprir exigências legais ou proteger direitos e segurança. Buscamos limitar o compartilhamento ao necessário para cada finalidade.

Quando você participa de um espaço compartilhado, as pessoas desse espaço veem os dados que forem compartilhados nele.

5. Inteligência artificial e automação

Mensagens, áudios, imagens e dados financeiros são processados por sistemas automatizados para identificar valores, categorias, datas e descrições.

Registros feitos por áudio ou por foto são mostrados para sua confirmação antes de serem gravados. Registros feitos por mensagem de texto são gravados imediatamente.

Você deve revisar as informações geradas automaticamente, pois classificações e sugestões podem conter erro. Evite enviar na conversa dados que não tenham relação com o registro financeiro.

6. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda, alteração ou uso indevido. Entre elas: senha armazenada como hash (bcrypt), acesso ao painel por login individual e conexão ao site por HTTPS.

Nenhum sistema é totalmente imune a riscos. Por isso, também recomendamos que você use senha forte, mantenha seus dispositivos seguros e proteja sua conta de WhatsApp.

7. Retenção e exclusão

Mantemos dados pelo tempo necessário para fornecer o serviço, cumprir obrigações legais, resolver disputas, prevenir fraude e manter registros de segurança.

Pelo painel, você pode excluir transações, metas, cofrinhos, contas a pagar e cartões a qualquer momento.

Você pode excluir a conta inteira pelo botão Excluir conta, na página Perfil do painel. Ele pede sua senha e a palavra EXCLUIR e apaga, de forma definitiva, seus dados de cadastro (nome, e-mail, CPF, telefone e senha), transações, metas, cofrinhos, contas a pagar, cartões, listas de compras, importações, assinaturas, vínculos de canais e o histórico de mensagens do bot.

Se você tiver assinatura recorrente ativa, ela precisa ser cancelada antes; e quem é dono de um espaço compartilhado com outros membros precisa transferi-lo ou excluí-lo antes.

Os registros de pagamento e cobrança (valores, status, datas e identificadores do processador de pagamentos) são mantidos, mas desvinculados de você, para cumprir obrigações fiscais e contábeis, prevenir fraude e permitir a contestação de cobranças. O prazo de guarda desses registros ainda não está definido nesta Política.

A exclusão não alcança: cópias em backups, mensagens ou e-mails que já foram enviados, e dados que já estejam nos provedores citados na seção 4 (Meta, provedores de inteligência artificial, Asaas, hospedagem e e-mail), que têm suas próprias regras de retenção. O PoupAi não envia pedidos de exclusão a esses provedores. Contribuições suas em espaços compartilhados de outras pessoas podem permanecer nesses espaços, sem identificação de autoria.

Se não conseguir usar o botão, por exemplo por ter criado a conta só pelo WhatsApp e ainda não ter senha, defina uma senha pelo fluxo de recuperação ou use o canal da seção 11.

8. Seus direitos

• Confirmar se tratamos seus dados pessoais.
• Acessar, corrigir ou atualizar dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação quando aplicável.
• Solicitar portabilidade, conforme regulamentação aplicável.
• Revogar consentimento quando essa for a base legal usada.
• Pedir informações sobre compartilhamento e finalidades de tratamento.

9. Crianças e adolescentes

O PoupAi não é direcionado a crianças. Caso identifiquemos uso indevido por pessoa sem capacidade legal adequada, poderemos limitar ou encerrar o acesso.

10. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no produto, tecnologia, segurança ou legislação. A versão atualizada será publicada nesta página.

11. Contato

O PoupAi ainda não tem um canal de contato publicado (e-mail ou formulário) para exercer direitos de privacidade ou tirar dúvidas sobre dados pessoais. Quando o canal for definido, ele será informado nesta seção e no rodapé do site.