Privacidade e uso de dados

• Da sua conta: nome, e-mail, telefone usado no WhatsApp, senha (guardada apenas como hash), segredo do segundo fator (cifrado) e registros de acesso (IP e navegador de cada sessão).
• Financeiros: contas, transações, categorias, parcelas, recorrências, metas, orçamentos, anexos de importação e o histórico de conciliação.
• Das suas anotações: o texto e os arquivos que você anexar a elas (PDFs e imagens — por exemplo recibos, contratos ou documentos, que podem conter dados pessoais seus ou de terceiros). Os arquivos ficam no próprio servidor, não em serviço externo, e são apagados quando você exclui o anexo, a anotação ou a sua conta (as cópias de segurança cifradas expiram no ciclo normal de backup).
• De terceiros que você cadastra: nome, CPF ou CNPJ, e-mail, telefone, endereço e observações dos contatos. São dados de OUTRAS pessoas — cadastrá-los é responsabilidade sua.
• Do canal do WhatsApp, quando ativado: o conteúdo das mensagens trocadas com o bot e o estado da conversa.
• Do assistente de feedback, quando você envia: o texto, o áudio e o print, e a tela de onde enviou (endereço e título da página, tamanho da janela, navegador, seu papel e a versão do sistema). Quem administra o LaTeFinan lê; cada pessoa vê só os próprios envios.

O sistema roda em servidor próprio. Fora dele, os dados alcançam apenas estes operadores, e só na medida descrita:

• Provedor de IA (Google Gemini ou OpenRouter, conforme a configuração), quando a IA está ligada — ela pode ser desligada nas configurações:
  • Categorização automática: a descrição, o valor e o tipo do lançamento e, como exemplo, descrições de OUTROS lançamentos já categorizados dos projetos a que você tem acesso — inclusive os feitos por outras pessoas de um projeto compartilhado.
  • WhatsApp: o texto da mensagem, o nome do seu projeto padrão e, quando você manda, o ÁUDIO e a FOTO do comprovante inteiros — com o que estiver neles (nome, CPF, conta, chave Pix). Com o OpenRouter escolhido, a mensagem de áudio vai ao Google Gemini quando houver chave dele, porque o OpenRouter não aceita áudio; sem essa chave, o áudio não sai do servidor (e fica sem interpretação).
• Tavily (busca na web da tela de empréstimos): só as consultas de busca, montadas pelo sistema (tipo de crédito e mês). Nenhum dado seu vai junto. Desliga junto com a IA.
• Sentry: relatórios de erro. Os campos sensíveis conhecidos são removidos antes do envio.
• Resend: entrega dos e-mails do sistema (recuperação de senha, alertas e resumos).
• Backblaze B2: cópias de segurança do banco e dos arquivos anexados às anotações, cifradas antes do envio.

Nenhum dado é vendido, nem usado para publicidade ou perfilamento comercial.

Os dados financeiros ficam enquanto a conta existir. As mensagens do WhatsApp e as sugestões de categorização são descartadas por rotina automática depois do prazo de retenção configurado. O áudio de um feedback é apagado quando o envio é encerrado; o texto e o print ficam enquanto a conta existir. Os registros de auditoria sobrevivem à eliminação da conta, sem os dados pessoais: eles são a prova de quem fez o quê, inclusive da própria eliminação.

• Acesso e portabilidade: Configurações → Backup exporta os seus dados em formato legível por máquina. Os arquivos anexados às anotações não vão nesse arquivo; cada um se baixa pela própria anotação. Dos envios ao assistente de feedback vão o texto, a tela de onde enviou e o andamento, sem o áudio e o print.
• Correção: qualquer registro é editável nas telas onde ele aparece.
• Eliminação: abra o seu perfil na tela de Pessoas e use “Eliminar minha conta”. A ação apaga a conta e os dados dos quais você é o único titular, e é irreversível.
• Oposição ao tratamento por IA: desligue a categorização automática em Configurações.

Esta é uma instalação privada: o responsável pelo tratamento é o administrador que a opera. Fale com ele para qualquer solicitação que as telas acima não resolvam.