Política de Privacidade do FinanPOP

O FinanPOP é operado pela empresa GC1, inscrita no CNPJ 63.693.905/0001-79, responsável (controladora) pelos dados pessoais da conta e do uso do serviço, nos termos do art. 5º, VI da LGPD.

• ›Conta: nome do responsável, nome de usuário, e-mail e senha, usados para autenticar o seu acesso.
• ›Empresa ou família: nome do cadastro e, para pessoa jurídica, o CNPJ.
• ›Lançamentos financeiros: valores, datas, descrições, categorias, centros de custo, formas de pagamento e anexos (como fotos de notas), sempre informados por você. O FinanPOP não se conecta ao seu banco.
• ›Funcionários e folha de ponto, quando você usa esse módulo: os dados de terceiros que você cadastra. Nesse caso, a sua empresa é a controladora desses dados e o FinanPOP age como operador, seguindo as suas instruções.
• ›Assinatura: o pagamento é feito na página da Asaas, nossa processadora. O FinanPOP não coleta nem armazena número de cartão ou dados bancários; recebemos apenas a confirmação do pagamento.

No plano Enterprise, você pode enviar uma despesa por texto, áudio ou foto da nota ao número de WhatsApp do FinanPOP. O FinanPOP interpreta a mensagem com inteligência artificial, mostra um resumo e só lança depois da sua confirmação.

3.1 Como funciona o vínculo

Para usar o recurso, você informa o seu número em Configurações → IA e WhatsApp, recebe um código e o envia ao número do FinanPOP. Isso comprova que o número é seu. Mensagens de números não vinculados não geram lançamentos.

3.2 O que guardamos

• ›Número vinculado, associado ao seu usuário, usado apenas para identificar quem está enviando. Não o usamos para marketing.
• ›Identificador e horário de cada mensagem recebida, só para não processar a mesma mensagem duas vezes.
• ›Rascunho do lançamento (valor, data, descrição, categoria, centro de custo, forma de pagamento), que expira em 30 minutos se você não confirmar. Não guardamos o texto original da sua mensagem.
• ›Foto da nota: fica guardada temporariamente até você confirmar ou cancelar. Ao confirmar, ela passa a ser anexo do lançamento; ao cancelar, é apagada.
• ›Áudio: não é gravado. É enviado para transcrição e descartado em seguida.
• ›Lançamentos confirmados ficam na sua conta como qualquer outro, com a observação "Lançado via WhatsApp". Você pode desfazer o último enviando "desfazer" dentro de 24 horas.

3.3 Inteligência artificial (OpenAI) com a chave da sua empresa

A interpretação usa a chave de API da OpenAI cadastrada pela sua própria empresa; o custo é cobrado na conta OpenAI dela. A cada mensagem, enviamos à OpenAI o texto (ou a transcrição do áudio, ou a imagem), a data de hoje e os nomes das suas categorias, centros de custo e formas de pagamento, para classificar o lançamento. A OpenAI trata esse conteúdo conforme os termos da conta contratada pela sua empresa, e não usamos esses dados para treinar modelos. Veja a política de privacidade da OpenAI.

A chave é guardada criptografada (AES-256-GCM), nunca volta ao navegador (só os 4 últimos caracteres) e pode ser removida a qualquer momento em Configurações.

3.4 WhatsApp

As mensagens trafegam pela plataforma WhatsApp Business, da Meta, que as trata conforme a política de privacidade do WhatsApp. As conversas são protegidas pela Meta; não temos controle sobre o que a Meta guarda em seus sistemas.

• ›Prestar o serviço contratado (conta, lançamentos, relatórios, WhatsApp): execução de contrato, art. 7º, V da LGPD.
• ›Interpretar suas mensagens com IA: execução de contrato e, quando você vincula o número e envia a mensagem, o seu consentimento, art. 7º, I.
• ›Cobrança e assinatura: execução de contrato e cumprimento de obrigação legal, art. 7º, II e V.
• ›Segurança e prevenção a fraudes (limite de mensagens por minuto, validação de assinatura das chamadas da Meta): legítimo interesse, art. 7º, IX.

Não vendemos seus dados. O compartilhamento ocorre somente com fornecedores necessários ao serviço:

• ›Railway: hospedagem do aplicativo e do banco de dados PostgreSQL, em servidores nos EUA.
• ›Asaas: processamento do pagamento da assinatura.
• ›Meta (WhatsApp Business): envio e recebimento das mensagens do recurso de WhatsApp.
• ›OpenAI: interpretação das mensagens, com a chave da sua empresa (seção 3.3).
• ›Autoridades públicas: apenas quando exigido por lei ou ordem judicial.

Alguns desses fornecedores estão fora do Brasil, principalmente nos Estados Unidos. A transferência internacional ocorre para a execução do contrato e com as salvaguardas previstas no art. 33 da LGPD.

• ›Tráfego protegido por TLS (HTTPS).
• ›Chave da OpenAI cifrada com AES-256-GCM.
• ›Cada empresa só acessa os próprios dados (separação por cadastro).
• ›Chamadas recebidas da Meta têm a assinatura verificada; as que não passam são rejeitadas.
• ›Limite de mensagens por minuto por telefone, para evitar abuso.

Em caso de incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48 da LGPD.

• ›Dados da conta e lançamentos: enquanto a conta estiver ativa, e depois pelo tempo necessário para obrigações legais ou para a sua solicitação de exclusão.
• ›Rascunhos do WhatsApp: expiram em 30 minutos.
• ›Foto temporária: até confirmar ou cancelar o lançamento.
• ›Áudio: não é guardado.

A LGPD garante, entre outros, os direitos de confirmação e acesso, correção, anonimização ou bloqueio, eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento.

• ›Desvincular o WhatsApp: em Configurações → IA e WhatsApp, botão "Desvincular".
• ›Remover a chave da OpenAI: no mesmo cartão, botão "Remover chave".
• ›Excluir a conta e os dados: envie um e-mail para ola@emprestimofgts.com com o assunto "Exclusão de dados FinanPOP". Podemos pedir confirmação da sua identidade. Respondemos em até 15 dias corridos.

Se não ficar satisfeito com a resposta, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd

O FinanPOP é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos esse caso, excluiremos os dados.

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação; a data no topo indica a revisão mais recente. Mudanças relevantes no tratamento de dados serão comunicadas aos usuários cadastrados.