Política de Privacidade

1. Dados coletados

Identificação (e-mail e nome) e os dados financeiros que você mesmo lança: instituições, contas, saldos e, nas próximas versões, lançamentos e projeções. Quando a integração com WhatsApp/Hermes ou o “segundo cérebro” estiverem ativos, também as mensagens/eventos e o conteúdo que você enviar.

2. Finalidade

Gestão financeira pessoal e recursos de IA copiloto (classificação, sugestão e projeção). A IA não decide nem executa nada sozinha — é copiloto, não piloto; os números vêm sempre do banco.

3. Base legal (LGPD, Art. 7)

Execução a pedido do próprio titular e legítimo interesse na autogestão dos seus dados. Como o sistema é self-hosted e single-tenant, controlador e titular se confundem: você é dono dos dados e da instância.

4. Compartilhamento com terceiros

Com a IA desativada, nenhum dado sai da sua instância. Com a IA ativa, apenas o mínimo necessário é enviado ao provedor de LLM (ex.: OpenAI), como subprocessador, sem PII supérflua (minimização). Não há analytics, trackers ou qualquer outro terceiro.

5. Retenção

Os dados permanecem enquanto a instância existir. A trilha de auditoria (audit_log) é imutável e retida — não é apagada nem pela IA nem pela eliminação de dados financeiros.

6. Seus direitos (Art. 18)

Acesso, correção, portabilidade/exportação (dump JSON dos dados + Markdown do segundo cérebro, self-service) e eliminação via infraestrutura (drop do banco / remoção da instância, feita por você). A eliminação de dados financeiros não apaga a trilha de auditoria.

7. Segurança e cookies

Tráfego sobre HTTPS, controle de acesso por autenticação. Usamos apenas cookies essenciais (sessão e CSRF) — sem rastreamento, logo sem banner de consentimento.

8. Contato

Como titular e responsável pela instância, o contato é o seu próprio e-mail de administrador.

O fluxo formal de controlador/operador, prazos de resposta, registro de incidentes (ANPD) e anonimização ficam [A DEFINIR — fase SaaS], exigidos apenas quando houver clientes terceiros.