Política de Privacidade
Última atualização: 17 de julho de 2026 · Assistente Pessoal — projeto piloto
O Assistente Pessoal é um serviço de controle de gastos e receitas que funciona por WhatsApp. Privacidade não é um anexo para nós — é desenho de produto. Esta política explica, em português claro, o que coletamos, por quê, e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. O que coletamos
- Seu número de WhatsApp — é a sua identidade no serviço (não pedimos senha nem e-mail).
- Nome e, se você quiser, data de nascimento — para personalizar a conversa. A data é opcional e você pode pular.
- As mensagens trocadas com a assistente — necessárias para o serviço entender e responder você.
- Seus registros financeiros — os gastos, receitas, categorias e limites que VOCÊ registra na conversa.
Não coletamos: contatos do seu telefone, localização, dados bancários ou de cartão (a assistente registra o que você conta a ela — não acessa suas contas).
2. Para que usamos
- Prestar o serviço: registrar, organizar e responder sobre suas finanças (execução de contrato).
- Enviar alertas que você configurou (limites de gasto).
- Dar suporte quando algo der errado — e mesmo aí, o painel de suporte não exibe o conteúdo das suas conversas nem os valores dos seus registros: a equipe vê apenas metadados (datas e quantidades).
- Métricas agregadas e anônimas de uso do serviço.
Nunca vendemos seus dados. Nunca usamos suas finanças para publicidade.
3. Como protegemos
💚 Suas conversas e registros são armazenados criptografados. Nem um vazamento do banco de dados revelaria o conteúdo — a chave fica separada, sob controle restrito.
- Comunicação 100% criptografada em trânsito (WhatsApp e HTTPS).
- Acesso administrativo com múltiplas camadas de autenticação e auditoria.
- O painel administrativo não tem função de decifrar conversas nem valores — privacidade por desenho.
- Backups criptografados.
4. Com quem compartilhamos (operadores)
Para funcionar, o serviço usa provedores de terceiros que processam dados em nosso nome:
- Meta (WhatsApp Business Platform) — transporte das mensagens.
- Anthropic — a inteligência artificial que interpreta suas mensagens para o sistema executar.
- Provedor de hospedagem (Vultr, datacenter em São Paulo) — onde o serviço roda, com as proteções da seção 3.
Todos atuam como operadores, limitados à finalidade do serviço.
Transferência internacional: Meta e Anthropic podem processar dados fora do Brasil (LGPD, art. 33). Ambas adotam salvaguardas contratuais e técnicas de proteção compatíveis com a legislação — e o conteúdo armazenado por nós permanece em servidor no Brasil, criptografado.
Bases legais que amparam o tratamento: execução do contrato (prestar o serviço que você pediu), legítimo interesse (segurança, prevenção a abuso, métricas anônimas) e consentimento (dados opcionais, como a data de nascimento — que você pode recusar ou apagar).
Nosso site: as páginas públicas não usam cookies nem rastreadores. Utilizamos fontes do Google Fonts, o que envia ao Google a requisição técnica padrão de carregamento (endereço IP).
5. Por quanto tempo guardamos
Enquanto sua conta existir. Dados técnicos temporários (fila de processamento) são descartados automaticamente após o uso.
6. Seus direitos (e como exercer — sem burocracia)
- Acessar e corrigir: pergunte à própria assistente ("quais são meus registros?", "me chama de…").
- Excluir TUDO: diga "quero apagar minha conta" na conversa. Após sua confirmação, todos os seus dados são apagados imediatamente e para sempre — ressalvados apenas registros que a lei exija manter (ex.: fiscais, quando houver cobrança), eliminados ao fim do prazo legal.
- Revogar consentimento: dados opcionais (como a data de nascimento) podem ser apagados a qualquer momento — é só pedir na conversa.
- Portabilidade, informação sobre compartilhamento e revisão: fale com a gente no contato abaixo.
🗑️ Sim: o botão de apagar é uma frase no chat. Exercer seus direitos aqui é tão fácil quanto usar o produto.
7. Idade mínima
O serviço destina-se a maiores de 18 anos (ou adolescentes com consentimento do responsável).
8. Contato e encarregado (DPO)
Dúvidas, solicitações ou reclamações sobre dados: suporte.decolaia@gmail.com. Você também pode recorrer à ANPD (Autoridade Nacional de Proteção de Dados).
9. Incidentes de segurança
Apesar de todas as camadas de proteção, nenhum sistema é infalível. Se um incidente relevante atingir seus dados, comunicaremos você (pela própria conversa) e a ANPD, nos termos da LGPD, com as medidas tomadas.
10. Mudanças nesta política
Se algo relevante mudar, avisamos pela própria conversa antes de valer. A data no topo indica sempre a versão vigente.