Política de Privacidade

O controlador é GESTALT MARKETING TECNOLOGIA E EDUCAÇÃO LTDA (Sociedade Empresária Limitada), CNPJ 20.972.835/0001-10, com sede em Rua Sol Poente, 51, Quadra 80 Lote 49, Rio Verde, Parauapebas/PA, CEP 68515-000, responsável pela plataforma FIMEI.

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, o canal é fimeioficial@gmail.com, também disponível pelo telefone (94) 8430-4355. Respondemos em até 15 dias.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e o Marco Civil da Internet.

Não coletamos dados sensíveis (origem racial, opinião política, saúde, biometria) e não tratamos dados de crianças e adolescentes. O serviço é destinado a maiores de 18 anos.

Usamos seus dados exclusivamente para operar o FIMEI: manter sua conta, guardar e exibir seus lançamentos, gerar resumos e gráficos, cobrar a assinatura, prestar suporte, apurar comissões de indicação e proteger a plataforma contra fraude e abuso.

Não vendemos seus dados. Não compartilhamos suas informações financeiras com anunciantes, bancos, bureaus de crédito ou qualquer terceiro para fins comerciais.

Só compartilhamos o mínimo necessário com prestadores que viabilizam o serviço, chamados operadores. Cada um recebe apenas o que precisa para a função descrita:

• Supabase — banco de dados, autenticação e armazenamento dos arquivos que você envia.
• Vercel — hospedagem e entrega da aplicação.
• Stripe — processamento dos pagamentos. Recebe seu e-mail e os dados de cobrança que você digita no ambiente dela. Os dados do cartão não passam pelo FIMEI.
• Google — apenas se você optar por entrar com a conta Google. Recebemos nome e e-mail; a senha nunca é compartilhada conosco.
• Evolution API — ponte técnica com o WhatsApp, em infraestrutura sob nosso controle.
• OpenRouter — intermediador de inteligência artificial que transcreve e interpreta as mensagens do canal de WhatsApp. Ele encaminha o conteúdo a provedores de modelos de IA de terceiros, que variam conforme o modelo configurado. Detalhes na seção 5.

Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de defesa em processo.

Transferência internacional: Stripe, Vercel e OpenRouter processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre por ser necessária à execução do contrato firmado com você, hipótese autorizada pelo art. 33, II, "d", da LGPD. Contratamos esses fornecedores sob os acordos de tratamento de dados oferecidos por cada um, que preveem obrigações de segurança e confidencialidade.

Esta seção descreve o tratamento mais sensível da plataforma. Leia com atenção antes de usar o canal.

O lançamento por WhatsApp é opcional. Ele só funciona depois que o número informado por você é vinculado e liberado na sua conta. Se você não usar o canal, nada descrito aqui se aplica a você.

Quando você usa o canal, o caminho da informação é este:

1. Sua mensagem de texto ou áudio chega à Evolution API, o componente que conecta o FIMEI ao WhatsApp.
2. O conteúdo é enviado à OpenRouter, que o encaminha ao provedor do modelo de inteligência artificial configurado, com processamento no exterior. O provedor final varia conforme o modelo em uso e pode mudar sem aviso prévio; a lista atualizada pode ser solicitada pelo nosso e-mail de contato. Em caso de áudio, ele é primeiro transcrito em texto. A IA identifica o valor, se é entrada ou saída, e sugere a categoria, tendo como referência a lista de categorias que você mesmo cadastrou.
3. A IA não tem acesso ao seu banco de dados e não grava nada. Ela apenas devolve uma sugestão em texto. Toda validação e todo registro são feitos pelo FIMEI.
4. O lançamento só é gravado depois da sua confirmação explícita na conversa. Se a IA não tiver certeza da categoria, ela pergunta e lista as suas categorias.

O que fica registrado: guardamos o número remetente, o texto original da mensagem ou a transcrição do áudio, os dados extraídos e o resultado do processamento. Esse registro existe para auditoria, suporte, correção de erros e proteção contra uso abusivo do canal — é a base legal de legítimo interesse. Não armazenamos o arquivo de áudio, apenas a sua transcrição em texto.

Cuidado importante: trate a conversa do WhatsApp como um canal de lançamentos. Não envie por ali senhas, dados de cartão, documentos ou qualquer informação que não seja necessária para registrar uma receita ou despesa.

Como desativar: peça o desligamento do canal pelo e-mail de contato ou pela tela de Configurações. Desativado, nenhuma nova mensagem é processada. Os registros anteriores são mantidos pelos prazos da seção 7 e podem ser excluídos mediante solicitação.

• Todo tráfego é criptografado em trânsito (HTTPS) e os dados ficam criptografados em repouso na infraestrutura do Supabase.
• O banco usa isolamento por linha (Row Level Security): as consultas são restritas ao dono do dado, de modo que uma conta não alcança os registros de outra.
• Notas fiscais e relatórios ficam em um repositório privado. O acesso ao arquivo se dá por link assinado e temporário, gerado sob demanda.
• Senhas são armazenadas com hash — ninguém, nem nossa equipe, consegue lê-las.

Acesso administrativo: para dar suporte e gerenciar assinaturas, o administrador da plataforma visualiza uma lista de contas contendo nome, e-mail, CPF, CNPJ, situação da assinatura e status de bloqueio. Os seus lançamentos financeiros, notas fiscais e relatórios não são exibidos nesse painel. Ações administrativas relevantes ficam registradas em log.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

• Conta ativa: mantemos seus dados enquanto a conta existir.
• Após o encerramento: os dados de uso são eliminados ou anonimizados, salvo o que a lei obriga a manter.
• Registros fiscais e de pagamento: mantidos por até 5 anos, por obrigação legal.
• Registros de acesso: mantidos por 6 meses, conforme o Marco Civil da Internet.
• Aceite de termos: mantido enquanto puder ser necessário como prova de consentimento.
• Mensagens do WhatsApp: mantidas enquanto forem úteis para auditoria e segurança do canal.

O art. 18 da LGPD garante a você o direito de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade dos dados a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• revogar consentimento e solicitar a exclusão da conta;
• opor-se a tratamento fundado em legítimo interesse;
• peticionar perante a Autoridade Nacional de Proteção de Dados.

Boa parte disso você resolve sozinho no painel: editar cadastro, corrigir ou apagar lançamentos, remover documentos e exportar tudo em CSV. Para os demais casos, escreva para fimeioficial@gmail.com. Podemos pedir uma confirmação de identidade antes de atender, justamente para proteger sua conta.

Usamos apenas o necessário para o serviço funcionar. Não há cookies de publicidade nem rastreamento de comportamento para fins de marketing.

• Cookies de sessão: mantêm você autenticado entre as páginas. Sem eles, não é possível permanecer logado.
• Armazenamento local: guardamos no seu navegador uma cópia temporária dos dados do painel, para que ele abra mais rápido, além de preferências como o tema claro ou escuro. Some ao limpar os dados do navegador.

Podemos atualizar este documento quando houver mudança no serviço, nos fornecedores ou na legislação. A versão e a data de vigência ficam sempre no topo da página, e alterações relevantes serão comunicadas. Ao continuar usando a plataforma após a nova versão entrar em vigor, você concorda com ela.

Veja também os Termos de Uso.