Política de privacidade

1. Quem trata seus dados

O anotudo é um aplicativo de controle financeiro pessoal disponível em anotudo.com.br. O controlador dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), é:

• Razão social: 58.474.965 GABRIEL ALVES DA COSTA
• CNPJ: 58.474.965/0001-04
• Endereço: R JOSE PATRICIO DE ALMEIDA
• Contato para privacidade: privacidade@anotudo.com.br

2. Que dados coletamos

• Cadastro. Nome, e-mail e foto de perfil, vindos da sua conta Google quando você entra no app. Não criamos nem guardamos senha: a autenticação é toda do Google, via Supabase.
• Dados financeiros que você anota. Valores, datas, descrições, categorias, meios de pagamento, cartões, faturas, orçamentos, metas, investimentos e patrimônio. É o conteúdo do anotudo e existe porque você o escreveu.
• Número de WhatsApp. Só se você vincular um. O vínculo parte sempre de você: o app mostra um código e você o envia do seu WhatsApp para o número do app. Nunca mandamos mensagem para provar que um número é seu.
• Faturas de cartão em PDF. Quando você envia um arquivo para importação, ele é lido para virar lançamentos.
• Dados de uso e técnicos. Registros de acesso e erros gerados pela hospedagem, incluindo endereço IP, necessários para operar e para segurança.
• Contagem de mensagens. Quantas mensagens de WhatsApp você enviou no mês, para aplicar o limite do plano gratuito. Contamos o número, não o conteúdo.

Não usamos ferramentas de analytics, rastreadores de publicidade nem pixels de terceiros. Não pedimos CPF, não conectamos ao seu banco e não temos qualquer acesso às suas contas ou cartões reais — o app só sabe o que você digita.

3. Por que tratamos, e com qual base legal

• Para entregar o serviço — guardar seus lançamentos, calcular ciclos, montar relatórios, interpretar suas mensagens de WhatsApp e ler suas faturas. Base legal: execução do contrato (art. 7º, V da LGPD).
• Para cobrar as assinaturas — processar pagamento, renovação e cancelamento dos planos pagos. Base legal: execução do contrato.
• Para te avisar — resumo de ciclo, relatório mensal, contas fixas a vencer e convites para dividir a casa. Base legal: execução do contrato, e você desliga isso nas configurações.
• Para manter o app de pé e seguro — logs, prevenção a abuso e correção de falhas. Base legal: legítimo interesse (art. 7º, IX).
• Para cumprir obrigações legais — guarda de registros fiscais e de acesso exigidos por lei. Base legal: art. 7º, II.

Não vendemos seus dados, não os cedemos para publicidade e não fazemos perfilamento para terceiros. Nunca.

4. Inteligência artificial

Quando você manda uma mensagem pelo WhatsApp ou envia uma fatura em PDF, esse conteúdo é enviado à Anthropic para ser transformado em lançamento estruturado. É o que faz “mercado 87,50 no pix” virar um registro com valor, categoria e meio de pagamento.

• O envio acontece pela API comercial da Anthropic, e o conteúdo não é usado para treinar modelos.
• Mandamos o mínimo necessário: o texto da mensagem e as listas de nomes que ajudam a acertar o destino (suas categorias, cartões, contas e investimentos). Não vai seu nome, e-mail ou número.
• A interpretação pode errar. Toda mensagem gera uma resposta com o que foi entendido, e você corrige ou apaga o lançamento no app.

5. WhatsApp

O número de WhatsApp só passa a ser seu no app depois que você envia o código de vínculo a partir dele — é essa direção da conversa que prova a posse da linha. A partir daí, mensagens vindas daquele número viram lançamentos na sua conta.

• O app só responde mensagens que você inicia. Não enviamos promoções, cobranças nem lembretes por WhatsApp.
• Você desvincula o número a qualquer momento em Ajustes, e as mensagens daquele número deixam de ser aceitas na hora.
• O WhatsApp é da Meta, e o conteúdo que trafega por lá também se sujeita às políticas dela.

6. Com quem compartilhamos

Só com operadores que fazem o app funcionar, cada um recebendo apenas o que precisa para sua função:

Também podemos compartilhar dados para cumprir ordem judicial ou exigência legal, e para defender direitos em processo. Fora isso, não há compartilhamento.

Dados de pagamento: número de cartão nunca passa pelos nossos servidores. A cobrança é feita inteiramente pela Stripe, que coleta e guarda esses dados diretamente.

7. Casa compartilhada

O plano Casa junta até quatro pessoas no mesmo caixa. Isso significa, sem meio-termo: todos os moradores veem todos os lançamentos da casa, inclusive os que você anotou pelo WhatsApp, e cada lançamento guarda quem o registrou. Entrar numa casa é decidir dividir esse histórico. Ao sair, os lançamentos que você criou permanecem com a casa, porque eles fazem parte do saldo dela.

8. Transferência internacional

Os serviços listados acima operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. A transferência se apoia nas cláusulas contratuais e nas garantias oferecidas por cada fornecedor, conforme os arts. 33 e seguintes da LGPD.

9. Por quanto tempo guardamos

• Enquanto sua conta existir, seus dados ficam guardados — é o que permite comparar ciclos e ver histórico.
• Excluiu a conta em Ajustes › Gerais? Seus lançamentos, perfil e credencial de acesso são apagados, não arquivados. A exclusão é imediata e definitiva, e não temos como desfazê-la.
• Registros de acesso e dados fiscais das cobranças permanecem pelo prazo que a lei exige, mesmo depois da exclusão.
• Cópias de segurança expiram nos ciclos normais de backup dos provedores.

10. Segurança

Todo o tráfego é cifrado em trânsito (HTTPS). O acesso ao banco é restrito por políticas por linha, de modo que cada casa só alcança os próprios dados. As mensagens recebidas do Twilio têm a assinatura conferida antes de virar lançamento, para que ninguém escreva no seu anotudo fingindo ser o WhatsApp. Ainda assim, nenhum sistema é inviolável: se algo acontecer que possa te expor a risco relevante, avisamos você e a ANPD.

11. Seus direitos

A LGPD te dá direito a confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Boa parte disso você exerce sozinho e na hora, dentro do app: editar e apagar lançamentos, exportar para planilha, desvincular o WhatsApp e excluir a conta inteira.

Para o que não estiver na tela, escreva para privacidade@anotudo.com.br. Respondemos em até 15 dias. Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados.

12. Cookies

Usamos apenas o essencial: o cookie de sessão que mantém você logado e preferências salvas no seu próprio navegador, como tema e escala da interface. Não há cookie de publicidade, de rastreamento ou de terceiros — por isso o app não exibe banner de consentimento.

13. Menores de idade

O anotudo é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessa situação, ela será excluída.

14. Mudanças nesta política

Se algo relevante mudar — uma integração nova, uma finalidade nova — atualizamos esta página e a data no topo, e avisamos por e-mail ou dentro do app quando a mudança afetar você diretamente.

15. Contato

Dúvidas sobre privacidade: privacidade@anotudo.com.br. Sobre o serviço em geral: contato@anotudo.com.br. As regras de uso estão nos termos de uso.