Política de Privacidade

O controlador é PERES CONSULTING LTDA, CNPJ 68.093.233/0001-10, responsável pelo Nero Gestor. O encarregado é Bruno Peres. Fale sobre privacidade pelo e-mail brunoinfoperes@gmail.com.

O serviço é destinado a pessoas com 18 anos ou mais. Evite incluir informações de terceiros ou dados de saúde, religião e outros dados sensíveis em descrições, mensagens ou documentos quando forem desnecessários.

• Conta e acesso: nome, e-mail, senha em hash, foto, telefone/WhatsApp, CPF/CNPJ, endereço e data de nascimento quando solicitados pelo recurso. Usamos para identificar você, autenticar, preencher seu cadastro e prestar o serviço. Base: execução do contrato e procedimentos solicitados por você (art. 7º, V).
• Organização financeira: descrições, valores, datas, categorias, saldos, contas, cartões, faturas, empresas, patrimônio, investimentos, metas, dívidas e relatórios. Inclui dados bancários recebidos via Open Finance, conexões e extratos autorizados, integrações com Binance e Organizze. Base: execução do contrato. A autorização bancária é própria da conexão e pode ser encerrada na área Open Finance.
• Arquivos e atendimento: recibos, comprovantes, fotos, PDFs, mensagens, áudios, transcrições e anexos de suporte ou WhatsApp que você envia, para registrar operações e atender solicitações. Base: execução do serviço solicitado. O uso adicional em IA depende do consentimento descrito abaixo.
• Cobrança: plano, período, compra, transação, recibo e dados de pagador para processar e comprovar pagamentos. Bases: contrato, cumprimento de obrigações legais e exercício regular de direitos (art. 7º, II, V e VI).
• Operação e segurança: IP, user agent, sessões, dispositivos, ações, erros e registros de acesso, auditoria e segurança. Bases: cumprimento de obrigação legal para registros obrigatórios, execução do contrato para operação e legítimo interesse na prevenção de abuso e proteção do serviço (art. 7º, II, V e IX).
• Notificações: tokens de push, assinaturas do navegador, aparelho e preferências para avisar sobre sua conta e eventos financeiros. Base: contrato, com permissão do sistema para push. O aviso pode mostrar dados financeiros, salvo quando sua configuração de discrição usar texto genérico.
• Aquisição e produto: origem do acesso, parâmetros UTM, indicação, rotas, eventos e uso de recursos para atribuição de cadastro e avaliação do serviço. Base: legítimo interesse na melhoria e medição própria; publicidade da Meta depende de consentimento separado (art. 7º, IX e I).
• IA e campanhas: consentimento opcional para IA, publicidade e ofertas por WhatsApp, cada finalidade separada. Registramos tipo, versão, data, origem e revogação para respeitar e comprovar a escolha (art. 7º, I; art. 8º, §2º).

Mensagens sobre acesso, cobrança, teste e funcionamento da conta fazem parte do contrato. Campanhas e ofertas por WhatsApp exigem WHATSAPP_MARKETING vigente, além de canal ativo e preferências compatíveis. A autorização de IA e o vínculo do número não autorizam campanhas. Enviar SAIR ou PARAR continua interrompendo o canal.

O consentimento AI_USAGE vigente autoriza os recursos opcionais abaixo. Sem ele, esses fluxos não fazem novas chamadas à IA. O provedor principal é o Google Gemini; a OpenAI pode atuar como alternativa nas funções disponíveis. A ElevenLabs gera a voz das respostas no WhatsApp.

• Texto e categorização: descrição ou texto digitado, data de referência e nomes de categorias e contas necessários para interpretar o lançamento. Na categorização em lote vão descrição reduzida, valor, tipo e data de cada item selecionado.
• Áudio: o arquivo de áudio e o contexto necessário à interpretação ou transcrição. No WhatsApp, a transcrição pode entrar na conversa com o agente.
• Comprovantes e extratos: imagem ou PDF escolhido e legenda; para comprovantes, categorias, contas, primeiro nome do titular e nome fantasia das empresas. Sem nome fantasia, usamos até as duas primeiras palavras do nome empresarial para ajudar a reconhecer entrada e saída. A comparação completa de pagador e recebedor também acontece localmente.
• WhatsApp: mensagem atual, até seis mensagens das últimas três horas e resultados das ferramentas necessárias à resposta. Esses resultados podem incluir saldos, faturas, lançamentos e vencimentos. O contexto também contém nomes das opções e rascunhos necessários à ação. Não se limita ao item digitado naquele instante.
• Voz de resposta: a ElevenLabs recebe o texto que o Nero vai falar, que pode conter valores e informações da conversa, com o modelo e a configuração da voz. Não recebe o áudio original por esse fluxo.
• Insights e regras: resumos de receitas, despesas, saldos, vencimentos, projeções e categorias; exemplos de descrições e categorias para sugerir regras; descrição, valor, data e contas fixas candidatas para auxiliar a identificação de um pagamento.
• Suporte: quando a equipe aciona resumo ou sugestão, o titular do chamado precisa ter consentimento vigente. São enviados abertura, status, primeiro nome, tela/módulo e até 30 comentários recentes, com transcrições e referências a anexos. O resumo reservado à equipe inclui notas internas; a sugestão de resposta ao cliente as exclui. Um agente externo de suporte também pode receber descrição, comentários, transcrições, notas internas, nome e e-mail, somente com esse consentimento vigente. Sem ele, recebe apenas metadados do chamado e a orientação de encaminhar a uma pessoa. A transcrição de áudio do suporte também depende do aceite do titular. A equipe revisa a sugestão antes de enviá-la.

Uma máscara comum retira e-mails e padrões de CPF, CNPJ, telefone, agência, conta e número de cartão dos textos enviados; cartões ficam com no máximo os quatro últimos dígitos. Campos identificadores em resultados de ferramentas também são ocultados. A máscara não reconhece todo dado pessoal possível: nomes e informação escrita sem padrão podem permanecer. Imagens, PDFs e áudios seguem com seu conteúdo original para leitura e podem conter esses dados. Prefira enviar apenas o trecho necessário.

Os registros AiLog podem guardar entrada textual e saída estruturada com descrições e valores para acompanhar funcionamento, custo e correções, com remoção do conteúdo de entrada e saída após 90 dias. A linha com a telemetria da chamada é excluída após 180 dias. Revogar o consentimento impede novas chamadas, mas não apaga automaticamente registros anteriores. Você pode desligar a IA em Perfil, Privacidade e dados e continuar usando as funções manuais.

Estes são os destinatários identificados nas integrações. O envio depende do recurso, da configuração e das escolhas aplicáveis. Eles podem atuar como operadores ou como responsáveis por finalidades próprias. Não vendemos seus lançamentos para publicidade.

País de tratamento: a região efetiva de cada destinatário abaixo ainda não foi confirmada. Serviços globais, como Google, OpenAI, ElevenLabs, Meta, Apple, Expo e Cloudflare, podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Não presumimos que domínio brasileiro signifique armazenamento no Brasil.

O art. 33 da LGPD exige uma hipótese válida para transferência internacional. Países, contratos, subprocessadores e garantias aplicáveis por fornecedor estão em confirmação. Esta política e o aceite de IA não substituem essas garantias. Solicite ao encarregado informações sobre os destinatários e a transferência relacionada ao recurso que você usa.

Métricas e erros próprios são enviados à API do Nero e persistidos na infraestrutura do serviço. Isso é diferente dos eventos publicitários enviados à Meta.

Usamos cookies e armazenamento local para sessão, segurança e preferências. Eles permitem manter o acesso e as escolhas do produto. Recursos contra abuso, como Turnstile, têm finalidade de segurança.

A publicidade exige seu sim explícito (ADS_TRACKING). O Pixel só carrega depois de você clicar em Aceitar e recebe dados da visita pelo navegador. Não carregamos o Pixel nas páginas logadas do app. A CAPI recebe eventos do servidor com os identificadores descritos acima somente com consentimento vigente. Hash de e-mail ou telefone não é anonimização. Ignorar ou recusar o banner mantém a publicidade desligada e não impede o uso dos recursos essenciais.

No site de marketing, a escolha é por navegador. Aceitar em um navegador não autoriza publicidade em outro. Você pode rever sua escolha em Preferências de cookies no próprio site. A recusa no site chega à conta na próxima visita ao app neste navegador. A revogação na conta não desliga o Pixel do site em um navegador que aceitou; para interromper esse envio, recuse no próprio site em cada navegador que você autorizou.

• Confirmar tratamento, acessar e baixar seus dados: no Perfil, em Privacidade e dados, use Baixar meus dados para obter gratuitamente uma cópia dos dados da conta, inclusive cadastro, consentimentos e históricos, em qualquer plano. A exportação financeira é uma opção adicional e não substitui esse direito. Você também pode pedir ao encarregado a confirmação e a declaração completa de acesso.
• Corrigir: edite seu cadastro no Perfil e os registros nas respectivas telas. Peça correções de dados sem edição disponível pelo contato do encarregado.
• Excluir conta: solicite no Perfil e confirme sua identidade pelo procedimento indicado. Há carência de 30 dias antes da purga. Ao entrar no app durante esse período, a tela da exclusão agendada permite Cancelar exclusão e Baixar meus dados, sem custo. Excluir a conta não cancela a assinatura da loja; gerencie a renovação na App Store ou na loja em que contratou.
• Revogar consentimentos: desligue IA, publicidade da conta ou ofertas por WhatsApp no Perfil. Para a publicidade do site de marketing, use Preferências de cookies em cada navegador, conforme a seção anterior. Também é possível pedir ao encarregado. As escolhas são independentes; revogar não invalida o tratamento anterior lícito.
• Portabilidade, informação sobre compartilhamento, oposição, revisão de decisão automatizada, anonimização, bloqueio ou eliminação de dados desnecessários: solicite ao encarregado, indicando o direito e os dados envolvidos. Você pode pedir informação sobre a possibilidade e as consequências de não consentir.

Responda pelo e-mail da conta, sem enviar sua senha. Podemos confirmar sua identidade antes de entregar dados ou executar uma ação sensível. A declaração completa de acesso será respondida em até quinze (15) dias do requerimento. Informaremos eventual impedimento legal e a justificativa. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.

Os dados necessários ao serviço ficam enquanto a conta estiver ativa. Ao pedir exclusão, o uso normal da conta é suspenso e a purga é agendada para depois de 30 dias de carência. Nesse período, você pode entrar no app para Cancelar exclusão ou Baixar meus dados. Também pode procurar o encarregado. A execução depende da rotina de purga e pode sofrer atraso em caso de falha.

Na purga, o conteúdo financeiro, contas, cartões, investimentos, mensagens, sessões e tokens de push são removidos pelos fluxos aplicáveis. Os registros de anexos no banco são removidos na transação da purga. Os arquivos em disco e os objetos no armazenamento externo são removidos por uma fila de limpeza, com novas tentativas em caso de falha e acompanhamento pela equipe. A remoção física pode terminar depois da transação do banco. Os identificadores diretos do cadastro são substituídos. Não prometemos eliminação de toda informação: permanecem os seguintes registros, com acesso restrito às finalidades de prova, segurança e cumprimento de obrigações:

• RequestLog, com IP e data/hora de acesso, pela obrigação de registros de acesso do Marco Civil, art. 15. A rotina usa 180 dias.
• Subscription, ProcessedPayment e CouponRedemption, para prova da contratação, pagamentos e defesa em disputas, considerando o prazo de cinco anos do art. 27 do CDC. O código não impõe hoje expurgo automático dessas tabelas.
• ConsentLog, para provar as autorizações e revogações (art. 8º, §2º, LGPD), e AuditLog/SecurityLog para integridade e prestação de contas (art. 6º, X). Não há prazo de expurgo automático definido para ConsentLog, AuditLog e SecurityLog. Registros de integridade financeira vinculados ao titular são removidos pela purga.
• A linha técnica de User, com os identificadores diretos substituídos, para preservar as relações com os registros que precisam permanecer. Não tratamos a simples troca do nome como garantia de anonimização de toda a trilha.

Rotina de retenção: requisições por 180 dias; eventos de produto por 400 dias; erros por 365 dias contados da última ocorrência; conteúdo de entrada e saída do AiLog por 90 dias e a linha técnica por 180 dias; UploadLog por 365 dias. São regras da rotina de limpeza, sujeitas à execução. Não há prazo de rotação de stdout/PM2 definido no repositório. Os logs de aplicação usam identificadores, status e comprimentos em lugar de conteúdo de mensagens, descrições e valores financeiros. Logs de auditoria e registros de IA podem conter descrições e valores; a limpeza dos logs de aplicação não elimina a trilha financeira persistida.

Backups: os scripts preveem cópias diárias locais e no espelho por regra de idade de 14 dias e a cópia no PC do responsável por 30 dias, usando mtime. Cópias antes de migração são mantidas pelos 30 arquivos mais recentes, sem limite fixo de idade. O serviço adicional de backup também usa quantidade e pode preservar cópias testadas. Por isso, não há hoje um prazo máximo finito comprovado para o desaparecimento de todos os backups após a exclusão. A proposta de backup cifrado e limites por idade ainda depende de implantação; não declaramos essa proteção como concluída.

Usamos hash Argon2id para senhas, controle de acesso e isolamento por carteira, sessões revogáveis, opção de autenticação em dois fatores, proteção de segredos de integração e acesso temporário por URL assinada aos arquivos nos fluxos que a utilizam. Aplicamos minimização aos textos enviados à IA e filtros nos registros. Nenhum sistema elimina todos os riscos, e essas medidas não significam que todo backup esteja cifrado.

Se um incidente puder causar risco ou dano relevante, o controlador deverá comunicar à ANPD e aos titulares afetados nos prazos legais aplicáveis, em regra três dias úteis da ciência, com informações sobre os dados, riscos e providências. A obrigação de comunicação não significa detecção ou resolução automática. Avise o encarregado se suspeitar de exposição ou acesso indevido.

Esta versão identifica o texto vigente. Mudanças relevantes nas finalidades, destinatários ou condições exigirão aviso e novo aceite da versão aplicável. Continuar usando o produto não substitui o consentimento opcional nem o novo aceite exigido.

Consulte também os Termos de Uso. Para exercer direitos ou esclarecer qualquer ponto, escreva a brunoinfoperes@gmail.com.