Política de Privacidade
Última atualização: 28 de julho de 2026
Esta política explica quais dados pessoais o BolsoPIX coleta, por que os coleta, com quem os compartilha e o que você pode exigir a respeito deles. Está escrita segundo a Lei nº 13.709/2018 (LGPD).
- Controlador dos dados
- AMERICA SISTEMAS WEB E INFORMATICA LTDA — CNPJ 08.828.607/0001-76 — R BOROROS, 1419 Sala B.
- Contato do encarregado (DPO)
- contato@bolsopix.com.br
1. Quais dados tratamos
| Categoria | O que é | De onde vem |
|---|---|---|
| Cadastro | Endereço de e-mail e credenciais de acesso. | Você, ao criar a conta. |
| Dados financeiros | Lançamentos de receita e despesa: valor, data, descrição, categoria e sub-categoria. | Você, pelo app ou pelo WhatsApp. |
| Número de telefone | Seu número de WhatsApp, apenas se você optar por vincular o canal. | Você, ao vincular; e a Meta, ao entregar suas mensagens. |
| Mensagens do canal | O texto que você envia ao bot e a resposta enviada a você, com o resultado de entrega. | O canal de WhatsApp. |
| Compartilhamento familiar | Vínculos entre contas, quando você convida alguém ou aceita um convite. | Você e a pessoa convidada. |
Não coletamos dados de navegação para publicidade, não usamos cookies de rastreamento de terceiros e não fazemos perfilamento para fins de marketing.
2. Por que tratamos, e com que base legal
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Manter sua conta e registrar seus lançamentos. | Execução de contrato (inciso V). |
| Interpretar mensagens em linguagem natural para criar lançamentos. | Execução de contrato (inciso V). |
| Vincular e operar o canal de WhatsApp. | Consentimento (inciso I) — você escolhe vincular, e pode desvincular quando quiser. |
| Compartilhar dados entre contas de uma mesma família. | Consentimento (inciso I) — depende de convite aceito, e pode ser revogado. |
| Segurança, prevenção a abuso e registro de falhas. | Legítimo interesse (inciso IX). |
3. Com quem compartilhamos
Não vendemos seus dados e não os cedemos para publicidade. Compartilhamos apenas com os operadores necessários para o serviço funcionar:
| Operador | O que recebe | Para quê |
|---|---|---|
| SupabaseEstados Unidos | Todos os dados de conta e lançamentos. | Banco de dados, autenticação e execução do backend. |
| OpenAIEstados Unidos | O texto da mensagem que você manda ao bot, mais a lista de nomes das suas categorias. | Extrair valor, data e categoria da frase. Não enviamos seu e-mail, seu telefone nem seu histórico de lançamentos. |
| Meta / WhatsApp | Seu número e o conteúdo das mensagens trocadas com o bot. | Transporte das mensagens. O uso do WhatsApp também é regido pela política de privacidade da Meta. |
4. Transferência internacional
Os dados são armazenados e processados em servidores nos Estados Unidos (região us-west-2). A transferência ocorre com base no art. 33 da LGPD, para execução do contrato firmado com você, e os operadores acima oferecem cláusulas contratuais de proteção de dados.
5. Por quanto tempo guardamos
- Conta e lançamentos: enquanto sua conta existir.
- Mensagens do WhatsApp: guardamos o texto e o registro de entrega para diagnóstico e para evitar processar a mesma mensagem duas vezes.
- Após a exclusão da conta: os dados são apagados, salvo o que a lei exigir preservar.
6. Seus direitos
A LGPD (art. 18) garante a você: confirmação de tratamento; acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de negar consentimento; e revogação do consentimento.
Parte disso você exerce sozinho, dentro do app: editar e apagar lançamentos, desvincular o WhatsApp e desligar ou remover um compartilhamento familiar.
A exclusão da conta e a portabilidade dos dados são feitas por solicitação: escreva para contato@bolsopix.com.br e apagamos ou exportamos seus dados.
Respondemos a qualquer pedido deste artigo em até 15 dias.
7. Segurança
O acesso aos dados é isolado por usuário no banco (Row Level Security), o tráfego é cifrado em trânsito, e as credenciais de integração ficam fora do código, em cofre de segredos. Nenhum sistema é imune a incidentes: se ocorrer um que traga risco relevante a você, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.
8. Menores de idade
O BolsoPIX não se destina a menores de 18 anos e não coleta intencionalmente dados dessa faixa etária.
9. Mudanças nesta política
Se alterarmos esta política de forma relevante, atualizaremos a data no topo e avisaremos pelos canais do produto antes que a mudança passe a valer.