Política de Privacidade

1. Introdução

Bem-vindo ao FinanBot. Sua privacidade é extremamente importante para nós. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você utiliza nosso serviço de assistente financeiro via WhatsApp.

Ao utilizar o FinanBot, você concorda com as práticas descritas nesta política.

2. Informações que Coletamos

2.1 Informações Pessoais

• Número de telefone: Necessário para comunicação via WhatsApp
• Nome: Fornecido durante o cadastro
• Email: Fornecido durante o cadastro (opcional)
• Email do Google: Quando você conecta o Google Sheets

2.2 Dados Financeiros

• Registros de despesas e receitas que você nos envia
• Categorias de transações
• Métodos de pagamento
• Datas de transações

2.3 Dados de Uso

• Mensagens enviadas ao bot (para processamento)
• Interações com o serviço
• Classificação automática da intenção: para algumas mensagens, o FinanBot registra o tipo de intenção que a mensagem parece ter (por exemplo, declaração de renda, reembolso sem contexto ou pedido de ajuda para planejar), o nome da regra que fez essa classificação e a ação que o bot escolheu para a mensagem. O tipo de intenção é identificado por regras fixas a partir do texto, sem inteligência artificial, e não guarda o valor nem o texto da mensagem. A ação registrada é a que o bot escolheu para responder, que pode vir da interpretação da mensagem por inteligência artificial (item 5.2). A classificação fica junto da conversa, sai no arquivo "Exportar meus dados" e é apagada quando você exclui a conta.
• Logs de atividade (para diagnóstico e melhorias)
• Registros de acesso (data, hora e IP)

2.4 Dados de Pagamento

Quando você assina um plano, o FinanBot guarda o seu número de WhatsApp vinculado ao pagamento, o identificador do pedido no Mercado Pago, o plano, o valor, o status, o código Pix e as datas. Não guardamos dados bancários, de cartão ou de conta. O Pix é processado pelo Mercado Pago, que trata os dados do pagador conforme a política de privacidade dele. Para gerar a cobrança, enviamos ao Mercado Pago o e-mail do seu cadastro (ou um endereço genérico do FinanBot, se você não informou e-mail); não enviamos CPF.

2.5 E-mail e Comunicados

Se você informou um e-mail, usamos esse endereço para avisos sobre o serviço, como o comunicado da mudança para planos pagos. Os e-mails são enviados pela Amazon SES (Amazon Web Services), com servidores nos Estados Unidos. O e-mail leva o seu primeiro nome na saudação.

• Antes do envio, conferimos o endereço com uma checagem gratuita: formato, existência do domínio (DNS/MX) e lista de domínios de e-mail descartável. Nessa checagem, só o domínio do e-mail (a parte depois do @) é consultado em DNS, pelo resolvedor do sistema em que o FinanBot roda; o endereço completo só vai à AWS, no envio.
• Depois do envio, a AWS nos devolve eventos de entrega, bounce (e-mail que não pôde ser entregue) e reclamação. Um bounce permanente marca o endereço como inválido e uma reclamação (por exemplo, marcar o e-mail como spam) registra o seu descadastro; nos dois casos você deixa de receber esses e-mails.
• Descadastro: para deixar de receber, use o link "Descadastre-se" no fim de qualquer desses e-mails ou a opção de cancelar inscrição do seu leitor de e-mail. O pedido é processado automaticamente, na hora. Se você nos escrever pedindo o descadastro, usamos o endereço de quem enviou só para localizar o seu cadastro.

2.6 Cookies e medição na landing

A página inicial do site (finanbot.com.br) pode carregar ferramentas de terceiros para medir as campanhas de divulgação e a origem dos cadastros, só depois do seu aceite no aviso de cookies que aparece nela. Sem resposta ou com recusa, essas ferramentas não são carregadas e nada é enviado ao Meta nem ao Google por elas. As ferramentas são:

• Meta Pixel (Meta Platforms, empresa dona do Facebook, do Instagram e do WhatsApp): registra, por exemplo, a visita à página (evento PageView) e o clique nos botões que abrem o WhatsApp (evento Lead, com o nome do botão clicado).
• Google Analytics 4 (Google): registra, por exemplo, a visita à página e o clique nos botões que abrem o WhatsApp (evento whatsapp_click, com o nome do botão clicado).

Além dos eventos citados, o Meta Pixel e o Google Analytics podem registrar automaticamente outras interações com a página, como cliques, rolagem e cliques em links externos.

Com o seu aceite, essas ferramentas gravam e leem cookies e identificadores no seu navegador (como os cookies _fbp, do Meta, e _ga, do Google) e recebem, diretamente do seu navegador, o endereço da página visitada, a página de onde você veio, o endereço IP e dados do navegador e do dispositivo. Se você estiver conectado a uma conta do Meta ou do Google no mesmo navegador, essas empresas podem associar a visita à sua conta. Meta e Google tratam esses dados conforme as próprias políticas de privacidade e podem fazê-lo fora do Brasil, inclusive nos Estados Unidos.

Onde fica a sua escolha: no próprio navegador (armazenamento local do site), sem identificar você. Ela vale por 12 meses; depois disso, ou se esta política mudar as ferramentas de medição, o aviso pergunta de novo. Se o navegador não permitir guardar a escolha (por exemplo, em navegação privada com armazenamento bloqueado), o aviso aparece a cada visita e nada é carregado sem o seu aceite.

Como revogar: use o link Preferências de cookies, no rodapé da página inicial, e escolha "Recusar". Revogar o consentimento apaga os cookies de medição do nosso domínio (como _fbp e _ga) e impede que as ferramentas sejam carregadas nas próximas visitas. Os cookies que o Meta e o Google gravam nos domínios deles não estão ao nosso alcance, e os dados enviados antes da revogação seguem as políticas de privacidade do Meta e do Google. Recusar a medição não muda nada no uso do FinanBot: os botões do WhatsApp continuam funcionando e o cadastro segue igual.

Como proteção adicional, você também pode bloquear os rastreadores no navegador (proteção contra rastreadores ou extensões que impedem os scripts do Meta e do Google de carregar) ou usar o complemento de desativação do Google Analytics (tools.google.com/dlpage/gaoptout). Para limitar o uso desses dados em anúncios personalizados, ajuste as preferências de anúncios na Central de Contas do Meta e em Minha Central de Anúncios, do Google.

O que não depende do aviso: as fontes da página e o script do aviso são servidos pelo próprio site do FinanBot, sem nenhum terceiro. Para exibir os números da página (usuários cadastrados, transações registradas e disponibilidade do bot), a página inicial também consulta o servidor do próprio FinanBot (api-dashboard.finanbot.com.br), sem cookies. Essa consulta devolve só totais arredondados; o servidor recebe o endereço IP e dados do navegador, como em qualquer acesso a um site; o IP serve para limitar o número de consultas (proteção contra abuso) e aparece nos logs técnicos do servidor. Os botões do WhatsApp levam um código fixo da posição do botão (por exemplo, [via:site-hero]) no texto da mensagem, que usamos para saber de onde veio o cadastro; esse código não depende de cookie nem de ferramenta de terceiros.

A medição acontece só na página inicial do site. O bot no WhatsApp, o dashboard web e as demais páginas do site (como esta política e os termos de uso) não carregam esses scripts. Seus dados financeiros, as mensagens que você envia ao bot e o seu número de telefone não são enviados ao Meta nem ao Google por essas ferramentas de medição. Quem recebe as mensagens e os arquivos que você envia ao bot está descrito na seção 5.2.

3. Integração com Google Sheets

3.1 Dados que Armazenamos

• Token de Acesso: Criptografado com algoritmo Fernet (AES-128-CBC + HMAC-SHA256)
• Token de Atualização: Criptografado e usado apenas para renovar o acesso
• ID da Planilha: Referência para sincronização

3.2 Permissões Solicitadas

Solicitamos apenas as permissões mínimas necessárias:

• drive.file - Acesso apenas aos arquivos criados pelo app
• userinfo.email - Para identificar sua conta

3.3 O que NÃO temos acesso

• Outras planilhas do seu Drive
• Seus emails ou contatos
• Outros dados da sua conta Google

4. Como Usamos Suas Informações

Utilizamos as informações coletadas exclusivamente para:

• Processar e registrar suas transações financeiras
• Sincronizar dados com sua planilha pessoal
• Gerar relatórios e análises financeiras
• Melhorar a experiência do usuário
• Comunicar atualizações importantes do serviço

4.1 Base legal de cada finalidade (LGPD, art. 7º)

5. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas nas seguintes situações:

• Com seu consentimento explícito
• Para cumprir obrigações legais (ex: ordem judicial)
• Provedores de serviço que nos ajudam a operar o serviço (sob contratos de confidencialidade), entre eles o WhatsApp (Meta Platforms), canal das conversas, os provedores de inteligência artificial que interpretam as mensagens e os arquivos e o Telegram, canal interno de alertas e suporte da equipe (veja a seção 5.2)
• Mercado Pago (processamento dos pagamentos Pix) e Amazon SES (envio de e-mails sobre o serviço)
• Meta Platforms e Google (medição de campanhas na página inicial do site, somente com o seu aceite no aviso de cookies, direto do seu navegador; veja a seção 2.6)

5.1 Transferência internacional

O envio de e-mails pela Amazon SES transfere o seu endereço de e-mail e o seu primeiro nome para servidores da AWS nos Estados Unidos (EUA). Ao gerar um Pix, o seu e-mail também é enviado ao Mercado Pago, como pagador, para emitir a cobrança. Somente se você aceitar a medição no aviso de cookies, os dados da visita à página inicial do site (seção 2.6) vão do seu navegador direto ao Meta e ao Google, que podem tratá-los fora do Brasil, inclusive nos Estados Unidos. As mensagens e os arquivos que você envia ao bot passam pelo WhatsApp (Meta Platforms) e são enviados aos provedores de inteligência artificial da seção 5.2, sediados nos Estados Unidos. Trechos de mensagens de feedback, de erro e de respostas a comunicados vão ao Telegram, com servidores fora do Brasil (seção 5.2).

5.2 Provedores que processam suas mensagens e arquivos

Para funcionar, o FinanBot depende de empresas que recebem o conteúdo que você envia ao bot e o tratam em nosso nome, só para prestar o serviço:

• WhatsApp (Meta Platforms): é o canal das conversas. As mensagens, fotos, PDFs e áudios que você envia ao bot, e as respostas dele, passam pela plataforma do WhatsApp Business da Meta.
• Provedores de inteligência artificial, para interpretar o que você envia:
  • Texto das mensagens e descrições dos lançamentos de extratos importados (arquivos OFX): vai a um provedor por vez, em ordem de reserva (se um falha, tenta o seguinte), entre Cerebras, Groq, Google (Gemini), OpenRouter, Anthropic e SambaNova, conforme a configuração vigente. Junto com a mensagem vai o contexto necessário para interpretá-la, como suas categorias personalizadas, os nomes das suas contas e trechos recentes da conversa.
  • Fotos de comprovantes: Groq, Google (Gemini), OpenRouter e OpenAI.
  • Extratos em PDF: Google (Gemini) e OpenRouter.
  • Áudios (transcrição): Groq, Google (Gemini) e OpenAI.
  O OpenRouter encaminha a requisição ao provedor do modelo de IA escolhido.
• Telegram (Telegram Messenger): canal interno de alertas e suporte da equipe do FinanBot. Recebe um trecho da sua mensagem quando você manda um elogio ou uma reclamação ao bot ou quando uma mensagem sua causa um erro; quando uma interação é separada para revisão, recebe a mensagem e a interpretação do bot (ação, valor, descrição, categoria, forma de pagamento e data). Nesses casos vai só os 4 últimos dígitos do telefone, ou nada dele. Também recebe a sua resposta a um comunicado do FinanBot, com o seu número e sem o seu nome, para a equipe poder responder, quando o WhatsApp da equipe não está disponível. Os servidores do Telegram ficam fora do Brasil.

Os provedores de inteligência artificial desta seção são empresas sediadas nos Estados Unidos. Todos os provedores desta seção têm servidores fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia) e podem processar os dados lá ou em outros países, conforme os termos e as políticas de privacidade de cada um. O envio aos provedores de IA é feito pelo servidor do FinanBot, não pelo seu navegador.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger suas informações:

• Criptografia de tokens com algoritmo Fernet (AES-128-CBC + HMAC-SHA256)
• Conexões seguras (HTTPS/TLS)
• Banco de dados com acesso restrito
• Logs de auditoria
• Monitoramento de segurança

7. Retenção de Dados

Mantemos seus dados pelo tempo necessário para fornecer o serviço:

• Dados da conta e de transações: enquanto a conta existir; quando você a exclui, são apagados
• Tokens OAuth: Até você desconectar o serviço
• Logs de atividade e auditoria da aplicação (eventos do sistema, para diagnóstico; não incluem o IP de conexão): 90 dias
• Registros de acesso à aplicação (data, hora e IP de conexão, guardados à parte): 6 meses (Marco Civil da Internet, art. 15)
• Backups: expiram automaticamente em 30 dias; dados que você excluiu deixam de existir nos backups nesse prazo
• Registros do envio de e-mail (entregue, bounce, reclamação): pelo tempo em que a conta existir
• Registros de pagamento: guardados por 5 anos, pseudonimizados, para cumprir obrigações fiscais e de defesa do consumidor; se você excluir a conta, o telefone é substituído por um código pseudonimizado (hash), que não identifica você sem uma informação adicional que mantemos separada, e o código Pix é apagado. Assinatura, uso de cota e histórico de e-mails são apagados
• Registro de teste grátis usado: um código não reversível do seu número, com a origem e o dia do registro (sem nome, mensagens ou valores), guardado só para impedir um segundo teste grátis (legítimo interesse, LGPD art. 7º, IX). Fica guardado mesmo depois da exclusão da conta, enquanto o FinanBot oferecer o teste (detalhes na seção 10)

Você pode solicitar a exclusão de seus dados a qualquer momento.

8. Seus Direitos (LGPD)

De acordo com a LGPD (Lei Geral de Proteção de Dados), você tem direito a:

• Acesso: Solicitar cópia dos seus dados, inclusive das classificações automáticas feitas a partir das suas mensagens. No dashboard, em Configurações, "Exportar meus dados" gera essa cópia na hora.
• Correção: Corrigir dados incorretos
• Exclusão: Solicitar a remoção dos seus dados (os registros de pagamento ficam pseudonimizados por obrigação fiscal, e os registros de acesso à aplicação (data, hora e IP), por 6 meses (Marco Civil da Internet, art. 15), também são mantidos, assim como um código não reversível do seu número, com a origem e o dia do registro (sem nome, mensagens ou valores), guardado só para impedir um segundo teste grátis (legítimo interesse, LGPD art. 7º, IX))
• Portabilidade: Receber seus dados em formato estruturado
• Revogação: Retirar seu consentimento a qualquer momento
• Revisão de decisões automatizadas: Pedir a revisão de uma decisão tomada só por processo automático que afete seus interesses, e receber informação clara sobre os critérios usados (art. 20). Escreva para contato@finanbot.com.br ou mande "suporte" no WhatsApp.

Encarregado pelo tratamento de dados pessoais: Victor Hugo — contato@finanbot.com.br

O Encarregado (LGPD, art. 41) é o canal de comunicação com você, titular dos dados, e com a Autoridade Nacional de Proteção de Dados (ANPD).

9. Revogação de Acesso Google

Você pode revogar o acesso do FinanBot a qualquer momento de duas formas:

1. Envie desconectar planilha no WhatsApp
2. Acesse myaccount.google.com/permissions e remova o FinanBot

10. Exclusão de Conta

Você pode excluir sua conta e os seus dados a qualquer momento enviando excluir conta no WhatsApp. O processo requer duas confirmações para evitar exclusões acidentais.

Exceções: os registros dos pagamentos que você fez são mantidos por 5 anos (obrigações fiscais e de defesa do consumidor), mas sem o seu número de telefone, que é substituído por um código pseudonimizado. Também são mantidos os registros de acesso à aplicação (data, hora e IP), por 6 meses (Marco Civil da Internet, art. 15), e um código não reversível do seu número, com a origem e o dia do registro (sem nome, mensagens ou valores), guardado só para impedir um segundo teste grátis (legítimo interesse, LGPD art. 7º, IX). Assinatura, uso de cota e histórico de e-mails são apagados.

Sobre o código do teste grátis: é um HMAC calculado a partir do telefone com uma chave secreta guardada à parte; sem essa chave, não dá para chegar ao número a partir dele. Junto com o código ficam só a origem do registro (teste, pagamento ou plano concedido) e o dia, sem hora. Ele é gravado quando o número usa o teste, paga um plano ou recebe um plano do FinanBot, para que cada número use o teste uma única vez, e fica guardado enquanto o FinanBot oferecer o teste.

Para mais detalhes, consulte nossa página de exclusão de conta.

11. Menores de Idade

O FinanBot é destinado a usuários maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas através do WhatsApp ou da landing page.

13. Contato