Política de privacidade

O controlador dos dados tratados no WhatsApp e neste site é Pedro Henrique de Lisboa Teixeira, responsável pelo Bolso Sincero. Para qualquer pedido sobre privacidade, escreva para contato@pedrotx.com.br.

• Número de WhatsApp e nome: identificar você, responder as suas mensagens e entrar no site. Ficam enquanto a sua conta existir.
• E-mail (confirmado por código): enviar os códigos de acesso e avisos importantes da conta. Fica enquanto a sua conta existir.
• Registros financeiros que você mesmo informa (valores, descrições, categorias, cartões, faturas, boletos e orçamentos): montar o seu resumo, os gráficos e os avisos. Não temos acesso à sua conta no banco. Ficam enquanto a sua conta existir.
• Senha do site: guardada apenas como hash (embaralhada, sem como ler).
• Assinatura: status do plano, datas e valores. Os dados do cartão e o CPF ou CNPJ do pagamento vão direto para o processador de pagamento, de forma segura, e não ficam guardados aqui.
• Segurança: o endereço de IP e o navegador das sessões do site (por até 14 dias) e as tentativas de login, para evitar fraudes e abusos.
• Áudios e PDFs que você manda no WhatsApp: o áudio é transcrito e o PDF de fatura ou extrato é lido para listar os lançamentos. Você confere tudo antes de eu gravar qualquer coisa. O áudio e o PDF não ficam guardados: são processados na hora e descartados. Só ficam os lançamentos que você confirmar e uma impressão digital do PDF (hash, sem o conteúdo), por até 120 dias, só para não importar o mesmo arquivo duas vezes.

Base legal: execução do serviço que você contratou (art. 7º, V), cumprimento de obrigação legal (art. 7º, II) e legítimo interesse para segurança, prevenção a fraudes e estatísticas de uso do site (art. 7º, IX).

• Cookie de login: necessário para você entrar no painel (bolso_sessao, até 14 dias). O site também guarda no seu navegador o tema (claro ou escuro) e a sua preferência de privacidade.
• Google Analytics: mede como o site é usado: as páginas que você abre (sem parâmetros), de onde veio, o tipo de aparelho e a região aproximada, e ações de uso sem conteúdo, como entrar no painel ou criar um lançamento. Grava dois cookies (_ga e _ga_ seguido do código da medição), com validade de até 13 meses, e os dados ficam no Google por até 14 meses. Não registra endereços IP.
• O que nunca vai para o Google: nome, e-mail, telefone, CPF ou CNPJ, valores, descrições e categorias dos seus lançamentos, códigos de acesso e qualquer dado financeiro.
• Publicidade: hoje não usamos esses dados para anunciar para você. Se um dia usarmos, atualizaremos esta política antes e pediremos o seu consentimento.

Você pode se opor às estatísticas a qualquer momento, sem custo: use o botão abaixo (ou o link "Preferências de privacidade" no rodapé) e escolha "Não medir a minha visita". Paramos a medição e apagamos os cookies do Google.
Preferências de privacidade

Só com empresas que fazem o serviço funcionar, e apenas o necessário para cada função:

• Processador de pagamento: cobrança da assinatura.
• OpenAI e Anthropic: inteligência artificial que entende o que você escreve (por exemplo, “gastei 45 no almoço”). Enviamos o texto da mensagem e, para os comentários do bot, um resumo do gasto, sem o seu nome, número ou e-mail. Quando você manda um áudio, ele vai à OpenAI só para virar texto. Quando manda um PDF, enviamos o texto do documento depois de esconder CPF, CNPJ, e-mail, telefone e números de conta e de cartão.
• Resend: envio dos e-mails com códigos.
• Google: estatísticas de uso do site (Google Analytics) e cópias de segurança do banco de dados (Google Drive), que são criptografadas antes de sair do nosso servidor, então o Google só vê arquivos ilegíveis.
• Hostinger e Cloudflare: hospedagem, entrega e proteção do site.
• WhatsApp (Meta): as mensagens trafegam por ele, como em qualquer conversa.

Alguns desses serviços ficam fora do Brasil, então há transferência internacional de dados, feita para executar o serviço contratado (art. 33 da LGPD). Não vendemos nem alugamos os seus dados.

Se você usa uma conta em família, os lançamentos que você marcar como da família ficam visíveis para os membros do grupo.

• Ao pedir a exclusão (pelo WhatsApp ou pelo site), há 7 dias para desistir. Depois disso apagamos o seu cadastro, cartões, lançamentos, orçamentos e boletos de vez e cancelamos a assinatura.
• As cópias de segurança são substituídas a cada 3 dias, então o que você apagou some delas em até 3 dias.
• O histórico de pagamentos (valor, data e status), exigido para fins contábeis e fiscais, fica sem vínculo com você. Lançamentos de família ficam no grupo, sem o seu nome.

Você pode, a qualquer momento:

• confirmar que tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• pedir a portabilidade dos seus dados;
• se opor a um tratamento e revogar consentimentos;
• excluir a sua conta e os seus dados, direto em Conta no site ou mandando excluir conta no WhatsApp.

Para exercer qualquer direito que o site ainda não faça sozinho, escreva para contato@pedrotx.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).