Política de Privacidade

Esta Política explica como a Black Cat Technology, controladora dos dados do Black Finanças, trata seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quais dados tratamos

• Cadastro: nome, e-mail, nome do grupo e o registro do aceite destes termos.
• Dados financeiros que você registra: entradas, saídas, contas, parcelamentos, cartão, reserva, categorias e transferências entre membros do grupo.
• Mensagens para os bots: se você conectar WhatsApp ou Telegram, o número ou identificador do chat e o conteúdo enviado (texto, áudio, fotos e PDFs de comprovantes ou extratos).
• Pagamento: CPF ou CNPJ do pagador, informado no primeiro Pix e guardado apenas pelo nosso processador de pagamentos (Asaas), não no nosso banco de dados.
• Dados técnicos: cookies de sessão necessários para manter você conectado e registros de acesso exigidos pelo Marco Civil da Internet.
• Cookies de medição (só no site público e só se você aceitar): Pixel da Meta e tag do Google, que informam a essas empresas a visita e o cadastro, para medirmos os anúncios. Você pode recusar no aviso de cookies; o aplicativo funciona igual.

2. Para que usamos

• Prestar o serviço: mostrar saldo, contas e relatórios e registrar o que você manda pelos bots.
• Responder às suas perguntas no assistente com inteligência artificial.
• Cobrar a assinatura e emitir as cobranças Pix.
• Enviar avisos sobre a sua conta (acesso, vencimento, recados no aplicativo).
• Segurança e prevenção de abuso (por exemplo, limitar tentativas de cadastro).

As bases legais são a execução do contrato (prestação do serviço que você contratou), o cumprimento de obrigação legal e o legítimo interesse em manter o serviço seguro.

3. Com quem compartilhamos

Não vendemos seus dados. Eles são tratados por fornecedores necessários ao funcionamento do serviço:

• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do site e do aplicativo.
• OpenAI: processa as mensagens enviadas aos bots e as perguntas ao assistente para entender e responder. Pelos termos da API, esse conteúdo não é usado para treinar modelos.
• Meta (WhatsApp) e Telegram: entrega das mensagens dos bots, se você conectar.
• Asaas: emissão e confirmação dos pagamentos Pix.
• Meta e Google: medição de anúncios no site público, somente com o seu consentimento.

Alguns desses fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas na LGPD.

4. Quem vê seus dados

Os dados financeiros de um grupo são vistos apenas pelos membros desse grupo. Cada grupo é isolado no banco de dados: uma conta nunca acessa os dados de outra.

5. Por quanto tempo guardamos

Enquanto a conta existir. Se a assinatura não for renovada, os dados continuam guardados para que você possa voltar, a menos que peça a exclusão. Registros de acesso são guardados pelo prazo exigido em lei.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, portabilidade, informação sobre compartilhamento e exclusão dos seus dados. Os dados financeiros podem ser apagados por você mesmo, em Configurações › Limpar meus dados. Para os demais pedidos, inclusive excluir a conta inteira, fale com a gente pelo WhatsApp indicado no rodapé do site, que é também o canal do encarregado pelo tratamento de dados.

7. Segurança

Usamos conexão criptografada, controle de acesso por grupo no banco de dados, senhas que nunca ficam visíveis para nós e acesso restrito às chaves dos sistemas. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisaremos você e a ANPD conforme a lei.

8. Mudanças

Esta Política pode ser atualizada. Mudanças relevantes serão avisadas no aplicativo.