Rascunho. Os trechos em amarelo precisam ser preenchidos e o texto precisa de revisão jurídica antes de publicar.

Política de Privacidade — {{nome}}

> ATENÇÃO — RASCUNHO: este texto cobre tudo o que o sistema faz hoje (lançamentos, contas, cartões e parcelas, metas, resumos em imagem, lembretes, assinatura, exportar e apagar dados), mas precisa ser preenchido e revisado por um advogado antes de ser publicado. Os trechos [PREENCHER], [CONFERIR] e [REVISÃO JURÍDICA] são pendências.

Última atualização: [DATA DE PUBLICAÇÃO]

Esta política explica, em linguagem simples, quais dados o {{nome}} guarda sobre você, para que usamos, com quem dividimos e como você pode pedir para apagar tudo.

1. Quem é o responsável

• Responsável pelos dados: [NOME OU RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO].
• Contato para assuntos de privacidade (encarregado): [NOME], [E-MAIL].

2. O que é o {{nome}} (e o que não é)

O {{nome}} é um assistente de organização financeira pessoal que funciona pelo WhatsApp. Você escreve ou manda áudio contando o que gastou ou recebeu (e também contas a pagar e dívidas), e ele anota, soma e responde às suas perguntas ("quanto gastei com comida este mês?").

Ele não é consultoria de investimentos, não é banco, não mexe na sua conta bancária e não pede senhas. Ele é um assistente automático e pode errar (por exemplo, entender um valor ou uma categoria errada). Por isso sempre confirma o que anotou, e você pode corrigir ou apagar qualquer lançamento.

3. Quais dados guardamos

O que você nos dá ao usar:

• Seu número de telefone (o do WhatsApp). É o que identifica a sua conta.
• Seus lançamentos: valor, tipo (gasto ou receita), categoria, descrição curta (ex.: "sorvete"), data e se foi apagado.
• Suas contas a pagar e dívidas (se você anotar): descrição curta (ex.: "luz"), valor (se informar), data de vencimento e se já foi paga ou cancelada.
• Seus cartões de crédito (se você cadastrar): o nome que você der ao cartão (ex.: "Nubank"), o dia de fechamento e o dia de vencimento da fatura. Não pedimos nem guardamos o número, a validade, o código de segurança nem a senha do cartão.
• Suas compras no cartão e parcelas: descrição curta, valor total, número de parcelas, data da compra, a fatura de cada parcela e quais faturas você marcou como pagas. Cada parcela também aparece como um lançamento no mês dela.
• Suas metas de economia (se você criar): nome da meta, valor-alvo, prazo e cada valor que você disse ter guardado. O dinheiro "guardado" é só um registro: não movemos dinheiro, não temos acesso à sua conta bancária e esse valor não conta como gasto.
• Sua assinatura: o plano (mensal ou anual), o estado (ativa, atrasada, cancelada ou expirada), as datas do período pago, e o registro de cada pagamento ou reembolso (valor, data e o código do pagamento no provedor). Os dados do seu cartão ou do seu Pix ficam só com o provedor de pagamento, não conosco.
• Resumos em imagem: quando você pede ("meu resumo do mês"), geramos o gráfico na hora com os seus lançamentos e o enviamos pelo WhatsApp. A imagem não fica guardada por nós.
• Suas mensagens de texto: usadas para entender o que você quis dizer. O texto da mensagem em si não é guardado por nós depois de processado; guardamos apenas o lançamento resultante (valor, categoria, descrição curta e data).
• Áudios: o áudio é baixado, transformado em texto e descartado. Não guardamos o arquivo de áudio. Depois da transcrição, o texto segue o mesmo caminho de uma mensagem escrita.
• Preferências de aviso: se você quer receber (ou parou de receber) o resumo com dica e os lembretes de contas, e quando foi a sua primeira conversa (para a mensagem de boas-vindas aparecer só uma vez).
• Mensagens que ficaram esperando (fila de reprocessamento): se um problema nosso (da inteligência artificial ou do banco de dados) impedir de anotar uma mensagem de texto, guardamos seu telefone e o texto da mensagem por no máximo 6 horas, só para tentar de novo sozinhos e te avisar quando anotarmos. Depois de processada, ou passadas 6 horas, ela é apagada.
• Pendências temporárias: se o {{nome}} precisa de uma resposta sua (por exemplo, "qual foi o valor?"), guarda isso por até 1 hora.

O que guardamos por motivos técnicos:

• Acesso ao painel web (se você usar): um link de acesso temporário (vale poucos minutos e só funciona uma vez) e uma sessão no seu navegador (cookie estritamente necessário para você continuar logado). Guardamos apenas uma versão embaralhada desses códigos, da qual não dá para recuperar o original. Não usamos cookies de publicidade nem rastreadores.

• Quantas mensagens você mandou por dia e quanto isso custou de processamento, para aplicar limites de uso e evitar abusos.
• Identificadores das mensagens recebidas, para não processar a mesma mensagem duas vezes. Eles não contêm o texto nem o seu telefone.

O que NÃO coletamos: seu nome (mesmo que o WhatsApp o mostre, não o guardamos), CPF, dados bancários, número, validade ou código de cartão, senhas, localização, contatos do celular, fotos. [CONFERIR: quando houver cobrança, o provedor de pagamento poderá pedir nome, CPF e e-mail para emitir a cobrança e a nota fiscal; isso fica com ele e com a nossa contabilidade, não no banco do San.ai.]

4. Para que usamos seus dados

• Anotar, corrigir e apagar seus lançamentos;
• Calcular totais e responder às suas perguntas;
• Controlar a sua assinatura (cobrança, cancelamento, reembolso de 7 dias) e avisar quando o pagamento estiver para vencer;
• Entregar os recursos que você usa: cartão e parcelas, metas, contas a pagar, resumos e lembretes;
• Permitir que você baixe e apague seus dados;
• Manter o serviço seguro, aplicar limites de uso (30 mensagens por dia) e prevenir abusos;
• Tentar de novo uma mensagem que falhou por problema nosso (fila de até 6 horas);
• Fazer cópias de segurança, para não perder seus dados se algo der errado;
• Melhorar o serviço de forma agregada, sem olhar o conteúdo individual de ninguém [CONFERIR: só mantenha esta frase se for verdade].

Não vendemos seus dados, não mostramos anúncios e não usamos seus dados para criar perfis para terceiros.

5. Por que podemos usar seus dados (base legal)

Usamos seus dados porque eles são necessários para prestar o serviço que você pediu ao começar a conversar com o {{nome}} (execução do serviço, art. 7º, V, da LGPD), para cumprir obrigações legais, quando for o caso, e para segurança e prevenção a fraudes (legítimo interesse, art. 7º, IX). Quando a lei exigir seu consentimento para algo, pediremos de forma clara e você poderá retirá-lo quando quiser. [REVISÃO JURÍDICA: confirmar as bases legais e se é necessário um aceite explícito na primeira mensagem.]

6. Com quem dividimos seus dados

Para funcionar, usamos empresas que processam dados em nosso nome (operadores). Elas só recebem o necessário:

Quem	Para quê	O que recebe
Meta (WhatsApp)	Entregar e receber suas mensagens	Suas mensagens e seu número, como em qualquer conversa de WhatsApp. A Meta tem política própria.
OpenAI	Entender o texto das mensagens e transformar áudio em texto	Apenas o texto ou o áudio da mensagem (e a data de hoje). Não enviamos o seu telefone. [CONFERIR: tempo de retenção e uso para treino dos dados enviados pela API, conforme os termos atuais da OpenAI]
Supabase (banco de dados)	Guardar seus lançamentos	Seu telefone e seus lançamentos. Servidores em [REGIÃO/PAÍS — CONFERIR no painel do Supabase].
[PROVEDOR DE PAGAMENTO — ex.: Asaas]	Cobrar a assinatura, fazer reembolsos e emitir nota fiscal	Seu plano, o valor e os dados que você informar na página de pagamento dele (por exemplo, nome, CPF, e-mail, cartão ou Pix). O San.ai recebe de volta só a confirmação (pago, atrasado, reembolsado).
[PROVEDOR DO SERVIDOR]	Rodar o {{nome}}	Passa por lá o conteúdo das mensagens enquanto são processadas; não é guardado.
[PROVEDOR DO BACKUP]	Guardar cópias de segurança	Cópia criptografada do banco, que só nós conseguimos abrir.

Alguns desses serviços ficam fora do Brasil. Isso significa que seus dados podem ser tratados em outros países. Só usamos empresas que oferecem proteção compatível com a LGPD. [REVISÃO JURÍDICA: transferência internacional, art. 33.]

Também podemos compartilhar dados se uma autoridade ou decisão judicial exigir.

7. Por quanto tempo guardamos

• Seus lançamentos e seu número: enquanto você usar o {{nome}}, ou até você pedir para apagar.
• Quando você pede para apagar (veja a seção 8): apagamos seu cadastro e todos os seus lançamentos do banco de dados na hora.
• Cópias de segurança: são criptografadas e ficam por até [X] dias. Por isso, depois que você apagar seus dados, cópias antigas ainda podem conter seus dados até esse prazo vencer, e depois somem. Se uma cópia antiga precisar ser restaurada, apagaremos de novo os dados de quem já tinha pedido exclusão.
• Assinatura e pagamentos: quando você pede para apagar seus dados, apagamos também a sua assinatura e os registros de pagamento que estão conosco. O provedor de pagamento e a nossa contabilidade podem manter os registros fiscais (valor, data, nota fiscal) pelo prazo que a lei exigir, por exemplo [5] anos [REVISÃO JURÍDICA: confirmar prazo e base legal]. Esses registros não incluem o conteúdo dos seus lançamentos.
• Mensagens esperando na fila: no máximo 6 horas.
• Registros técnicos (logs): não contêm seu telefone nem o conteúdo das mensagens.

8. Seus direitos e como usá-los

A LGPD garante que você pode, a qualquer momento:

1. Saber se tratamos seus dados e ter acesso a eles;
2. Corrigir dados errados;
3. Pedir a eliminação dos seus dados;
4. Pedir anonimização ou bloqueio de dados desnecessários;
5. Pedir a portabilidade (receber uma cópia);
6. Saber com quem dividimos os dados (a resposta está na seção 6);
7. Retirar o consentimento, quando ele for a base do tratamento;
8. Pedir revisão de decisões tomadas só por sistema automático. O {{nome}} não toma decisões sobre você; ele apenas anota o que você diz;
9. Reclamar à ANPD (Autoridade Nacional de Proteção de Dados), em gov.br/anpd.

Como fazer:

• Apagar tudo, pelo próprio WhatsApp: escreva "apagar meus dados". O {{nome}} vai avisar quantos lançamentos serão apagados e pedir que você escreva exatamente APAGAR TUDO. Só depois disso apaga. Não tem como desfazer.
• Corrigir ou apagar um lançamento: escreva, por exemplo, "o uber foi 55 e não 48" ou "desfazer". Para uma conta a pagar: "apagar conta da luz".
• Receber uma cópia dos seus dados (portabilidade): escreva "exportar meus dados". O {{nome}} envia o link do painel (vale 10 minutos e só funciona uma vez); lá você baixa tudo em um arquivo (JSON) ou seus lançamentos em planilha (CSV). O arquivo traz seus lançamentos, contas, cartões, compras e parcelas, metas, assinatura e pagamentos.
• Cartão, compra parcelada e meta: "cancela a compra da TV", "eram 12x, não 10x", "apaga a meta da viagem".
• Cancelar a assinatura: escreva "cancelar assinatura"; para o reembolso nos 7 dias, "reembolso".
• Qualquer outro pedido (tirar dúvidas, reclamar, falar com uma pessoa: escreva "suporte" no WhatsApp ou): escreva para [E-MAIL]. Responderemos em até [15] dias.

9. Como protegemos seus dados

• Cada pessoa só tem acesso aos próprios lançamentos.
• A comunicação com a Meta, a OpenAI e o banco de dados é feita por conexão segura (HTTPS).
• O acesso ao banco de dados é restrito ao sistema e aos responsáveis por ele; as chaves ficam fora do código.
• As cópias de segurança são criptografadas.
• Os registros técnicos não guardam telefone nem conteúdo de mensagens.
• Há limites diários de uso por pessoa para evitar abusos.
• O painel de administração do San.ai mostra só números (quantidade de usuários, mensagens, custos): não mostra o conteúdo das suas mensagens nem o seu telefone completo.
• Se a inteligência artificial ou o banco de dados falharem, nenhuma mensagem se perde: guardamos o necessário por até 6 horas para tentar de novo (seção 3).

Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa causar risco relevante a você, avisaremos você e a ANPD, nos termos da lei.

10. Crianças e adolescentes

O {{nome}} é destinado a maiores de 18 anos. Se soubermos que uma pessoa menor de idade está usando o serviço sem autorização do responsável, apagaremos os dados dela.

11. Mensagens enviadas por nós

O {{nome}} responde às mensagens que você manda. Além disso, podemos oferecer, se você quiser:

• Resumo com dica a cada 15 dias (baseado nos seus próprios lançamentos). Chega junto das respostas que damos às suas mensagens. Você é avisado na primeira conversa e pode parar a qualquer momento escrevendo "parar avisos" (e voltar com "ativar avisos").
• Aviso de progresso das suas metas. Vai junto das respostas que você já recebe (no máximo uma vez por semana), sem mensagem extra. Você pode apagar a meta quando quiser.
• Avisos sobre a sua assinatura (pagamento não confirmado, assinatura encerrada), também junto das respostas; fora das 24 horas, só com modelo aprovado e apenas sobre a sua conta.
• Lembretes de contas a pagar, 1 dia antes do vencimento. São opcionais: só enviamos depois que você escolhe ativar (respondendo "sim" ou escrevendo "ativar lembretes") e você desliga quando quiser com "parar lembretes". Como o lembrete é uma mensagem iniciada por nós, ele usa um modelo de mensagem aprovado pela Meta (WhatsApp).

[REVISÃO JURÍDICA: confirmar se basta avisar e permitir parar, ou se é preciso um aceite explícito antes do primeiro envio de cada tipo.]

12. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for importante, avisaremos pelo próprio WhatsApp. A data da última atualização fica no topo.

13. Fale com a gente

Dúvidas sobre privacidade: [E-MAIL].