Política de privacidade

1. Quem é o controlador

O controlador dos dados é [Razão social], inscrita no CNPJ sob o nº [CNPJ], com sede em [Endereço completo] ("IBS Finance", "nós").

Encarregado pelo tratamento de dados pessoais (DPO): [Nome do encarregado], pelo e-mail [e-mail do encarregado].

Quando você cadastra dados de terceiros (por exemplo, o nome de um fornecedor, inquilino ou sócio num lançamento), você é responsável por ter base legal para isso; nós tratamos esses dados apenas para prestar o serviço a você.

2. Quais dados tratamos

• Cadastro e conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto), plano, status da assinatura e datas de aceite destes documentos com o endereço IP de onde foram aceitos.
• Dados financeiros que você registra ou importa: contas, cartões (apenas nome, limite e datas de fechamento e vencimento; nunca o número do cartão), lançamentos, categorias, empreendimentos, dívidas, contas do mês, metas, ativos, projeções e regras de classificação.
• Anexos: extratos, faturas, boletos, comprovantes e planilhas que você envia, e o conteúdo extraído deles.
• WhatsApp: seu número de telefone, os números autorizados por você, as mensagens de texto e áudio que você envia ao nosso número, a transcrição dos áudios e as respostas do sistema.
• Suporte: as mensagens trocadas no chat de suporte e pelo WhatsApp do suporte.
• Avisos: o identificador do aparelho para notificações push (token) e as suas preferências de avisos.
• Pagamento: identificador de cliente e de assinatura no Stripe e o histórico de cobranças. Os dados do cartão de pagamento são informados diretamente ao Stripe e não passam pelos nossos servidores.
• Uso e segurança: registros de acesso (data, hora e IP), dados técnicos do aparelho e do navegador e a contagem de uso dos recursos de inteligência artificial.

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Evite incluí-los em descrições, anexos ou mensagens.

3. Para que usamos e com qual base legal

• Prestar o serviço contratado (criar a conta, guardar e calcular os seus lançamentos, saldos, projeções e o retorno dos empreendimentos, ler anexos, receber lançamentos pelo WhatsApp, enviar avisos e dar suporte): execução de contrato (art. 7º, V).
• Cobrar a assinatura e emitir documentos fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Guardar registros de acesso e o aceite destes documentos: cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e exercício regular de direitos (art. 7º, VI).
• Proteger a conta, prevenir fraudes e abusos e medir o uso para aplicar os limites do plano: legítimo interesse (art. 7º, IX), sempre limitado ao necessário.
• Enviar avisos por push ou WhatsApp que você ligou nas preferências: execução de contrato; você pode desligá-los quando quiser.

Não vendemos dados pessoais, não os usamos para publicidade e não fazemos perfis para terceiros.

4. Inteligência artificial

O IBS Finance usa modelos de inteligência artificial de terceiros para transcrever áudios, interpretar mensagens, ler documentos e planilhas, responder no assistente e no suporte. Hoje o provedor é o Google (Gemini); podemos trocar de provedor, mantendo as mesmas garantias desta seção.

• Em produção usamos apenas a modalidade paga do provedor, cujos termos proíbem usar os dados enviados para treinar os modelos. Camadas gratuitas, que podem usar dados para treinamento, ficam restritas ao desenvolvimento com dados fictícios, e essa trava é feita por configuração do ambiente.
• Enviamos ao provedor só o necessário para a tarefa (por exemplo, o áudio a transcrever ou o documento a ler) e apenas dados da sua própria conta.
• A IA nunca grava nada sozinha: toda sugestão (um lançamento, uma importação) só é salva depois da sua confirmação.
• A IA não acessa o banco de dados diretamente; ela consulta apenas funções limitadas à sua conta.
• Não tomamos decisões automatizadas que afetem os seus interesses com base nesses resultados. Ainda assim, você pode pedir revisão de qualquer tratamento automatizado (art. 20).

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob contrato e só para essa finalidade:

• Google (Gemini): processamento por inteligência artificial, conforme a seção 4.
• Stripe: processamento dos pagamentos e gestão da assinatura.
• Meta (WhatsApp Business Platform): envio e recebimento de mensagens pelo WhatsApp.
• Expo (e, por meio dele, Apple e Google): entrega das notificações push.
• Provedores de hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails: [provedores a definir].

Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou de autoridade competente, ou para defender direitos em processos.

6. Transferência internacional

Alguns operadores (como Google, Stripe, Meta e Expo) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, como cláusulas contratuais com garantias de proteção equivalentes e a necessidade de executar o contrato com você.

7. Por quanto tempo guardamos

• Enquanto a conta existir, guardamos os seus dados para prestar o serviço. Com a assinatura cancelada, a conta fica disponível só para leitura, exportação e exclusão.
• Quando você exclui a conta, apagamos os dados financeiros, anexos, mensagens e áudios. Cópias de segurança são sobrescritas em até [prazo dos backups] dias.
• Áudios do WhatsApp são guardados até o lançamento ser confirmado ou descartado e por até [prazo dos áudios] dias depois disso, para conferência.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Registros de aceite e de cobrança: pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos (em geral, 5 anos).

8. Seus direitos e como exercer

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados e informação sobre com quem os compartilhamos;
• revogação do consentimento, quando ele for a base legal, e revisão de decisões automatizadas.

Pelo próprio aplicativo, em Conta, você pode exportar todos os seus dados num arquivo (JSON) e excluir a conta, o que cancela a assinatura e apaga os dados e anexos. A maior parte das correções você faz editando os próprios registros.

Para os demais pedidos, escreva ao encarregado ([e-mail do encarregado]). Respondemos em até 15 dias e podemos pedir informações para confirmar a sua identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas com hash, separação dos dados de cada conta no banco de dados (cada consulta é limitada à sua conta), acesso interno restrito ao necessário, cópias de segurança e registro de eventos.

Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.

Proteja a sua senha e o acesso ao seu WhatsApp: mensagens enviadas de um número autorizado são tratadas como suas.

10. Cookies

Este site não usa cookies de publicidade nem ferramentas de rastreamento ou analytics de terceiros.

O aplicativo web usa apenas cookies essenciais para manter você conectado (sessão) e para a segurança do login. Sem eles o login não funciona, por isso não pedimos consentimento para eles. Você pode apagá-los no navegador, o que encerra a sessão.

11. Crianças e adolescentes

O IBS Finance é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes geram nova versão, avisada no aplicativo, e pedimos um novo aceite antes de você continuar usando o serviço. A versão e a data de vigência ficam no topo desta página.

13. Contato

Encarregado: [Nome do encarregado], [e-mail do encarregado]. Endereço: [Endereço completo].