Política de Privacidade

Ao criar uma conta com e-mail e senha, coletamos seu endereço de e-mail e senha. Você também pode optar por entrar com o Google: nesse caso, o Google compartilha conosco seu nome, endereço de e-mail e foto de perfil para que possamos criar e identificar sua conta. Não recebemos sua senha do Google. Toda a autenticação — tanto por e-mail/senha quanto pelo Login com Google — é realizada em nosso nome pela Supabase, nossa provedora de autenticação e banco de dados, que gerencia com segurança suas credenciais e sessões de login. Ao utilizar o Serviço, armazenamos os registros financeiros que você insere: transações, categorias, anotações, valores e datas. Não coletamos informações financeiras sensíveis como números de conta bancária, números de cartão de crédito ou documentos de identificação fiscal. Caso você utilize a função de digitalização de recibos no assistente Whisper, as imagens selecionadas são transmitidas ao nosso provedor de inferência de IA para análise e não são armazenadas pelo Cash Whisper após o encerramento da sessão.

Utilizamos as informações coletadas para fornecer e operar o Serviço, alimentar o assistente de IA Whisper para responder às suas perguntas financeiras e analisar fotos de recibos que você envie, processar pagamentos de assinatura via Stripe, enviar e-mails transacionais (verificação de conta, recibos de cobrança) e aprimorar o Serviço por meio de análises de uso agregadas e anonimizadas.

Não vendemos seus dados pessoais ou financeiros. Compartilhamos dados apenas com prestadores de serviços terceirizados necessários para operar o Serviço: Supabase para autenticação (incluindo o Login com Google) e hospedagem de banco de dados; Google para o login opcional "Entrar com o Google", no qual o Google fornece seu nome, e-mail e foto de perfil para identificar sua conta; Stripe para processamento de pagamentos; e OpenRouter para inferência de IA que alimenta o assistente Whisper (o OpenRouter encaminha as requisições para provedores de modelos de IA subjacentes, atualmente Google e OpenAI). Ao enviar uma foto de recibo, a imagem é transmitida ao OpenRouter e ao provedor de IA subjacente para análise. Se você consentir com os cookies opcionais, também compartilhamos dados de uso e dispositivo com o Google Analytics 4 para análises e com a Meta para medição de publicidade (consulte a seção Cookies); nunca compartilhamos seus registros financeiros com esses ou quaisquer outros anunciantes. Cada prestador está sujeito às suas próprias políticas de privacidade e acordos de processamento de dados.

Ao convidar alguém para o seu domicílio, essa pessoa terá acesso a todas as transações registradas naquele domicílio. Você é responsável por gerenciar quem tem acesso ao seu domicílio. Você pode remover membros a qualquer momento nas configurações do domicílio.

Mantemos seus dados enquanto sua conta estiver ativa. Caso você exclua sua conta, seus dados pessoais e histórico de transações serão permanentemente deletados em até 30 dias, exceto quando a retenção for exigida por lei (ex.: registros de cobrança). As sessões de conversa com o Whisper são mantidas por até 30 minutos de inatividade e então automaticamente encerradas — elas nunca são armazenadas a longo prazo. Imagens de recibos que você envie são transmitidas ao nosso provedor de IA em tempo real apenas para análise; o Cash Whisper não armazena essas imagens.

Utilizamos medidas de segurança padrão do setor, incluindo criptografia em trânsito (HTTPS/TLS) e em repouso. A autenticação é gerenciada pelo Supabase, que fornece sessões seguras baseadas em tokens. Apesar dos nossos melhores esforços, nenhum sistema é completamente seguro — utilize uma senha forte e exclusiva.

O assistente Whisper inclui um leitor de recibos opcional. Ao tocar no ícone de câmera, seu navegador abre o seletor de arquivos nativo do seu dispositivo — nenhuma permissão de Câmera ou Biblioteca de Fotos é solicitada pelo Cash Whisper diretamente. O sistema operacional ou navegador do seu dispositivo pode exibir uma solicitação de permissão própria na primeira vez que você acessar sua galeria ou câmera pelo seletor de arquivos; isso é controlado pelo seu dispositivo, não por nós. Você pode recusar ou revogar esse acesso a qualquer momento nas configurações do seu dispositivo, sem afetar nenhuma outra parte do Serviço.

Dependendo da sua localização, você pode ter o direito de acessar os dados pessoais que mantemos sobre você, solicitar a correção de dados incorretos, solicitar a exclusão dos seus dados e exportar seus dados em formato portátil. Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacy@cash-whisper.com.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações relevantes por e-mail ou por meio do Serviço. A data de "última atualização" no topo desta página reflete a revisão mais recente.

Utilizamos um pequeno número de cookies para operar o Serviço. Cookies necessários (sessão de autenticação, preferência de tema) estão sempre ativos porque o Serviço não funciona sem eles. Se você optar por aceitar cookies opcionais, também utilizamos: cookies analíticos via Google Analytics 4, que coletam dados anônimos e agregados sobre visitas às páginas para nos ajudar a melhorar o produto; e cookies de marketing via Meta Pixel, que medem a eficácia de nossas campanhas publicitárias. Você pode aceitar, rejeitar ou alterar suas preferências de cookies a qualquer momento usando o link "Preferências de cookies" no rodapé. Sua escolha é armazenada por um ano.

Para questões relacionadas à privacidade, entre em contato pelo e-mail privacy@cash-whisper.com.