Política de Privacidade

Esta Política de Privacidade explica como o Saver Buddy AI (“nós”) trata os dados pessoais de quem usa o site www.saverbuddyai.com, o painel web e o assistente no WhatsApp (em conjunto, o “Serviço”), nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e da Lei nº 12.965/2014 (Marco Civil da Internet).

O controlador dos dados, isto é, quem decide como e para que eles são tratados, é JOAO V. NASCIMENTO MERCES (Pitanga Studio), inscrita no CNPJ sob o nº 61.508.253/0001-65, com sede em Av. Juracy Magalhães, 3340, Multiplace Conq Sul, Sala 1210, Felícia, Vitória da Conquista/BA, CEP 45055-902.

Esta Política complementa os Termos de Uso. Termos não definidos aqui têm o significado dado nos Termos.

Nosso encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é João V. Nascimento Merces, que pode ser contatado pelo e-mail privacidade@saverbuddyai.com.

Use esse canal para exercer seus direitos, tirar dúvidas sobre esta Política ou relatar um problema de segurança. Para dúvidas sobre o uso do Serviço, escreva para suporte@saverbuddyai.com.

Cadastro e conta

• nome, sobrenome (opcional) e e-mail;
• senha — guardamos apenas um hash irreversível gerado pelo nosso sistema de autenticação, nunca a senha em si;
• se você entrar com o Google: nome, e-mail e foto de perfil fornecidos pelo Google (não recebemos sua senha do Google).

WhatsApp

• número de telefone;
• identificador de usuário fornecido pela Meta para a nossa empresa (Business-Scoped User ID) e o nome do seu perfil no WhatsApp;
• data do primeiro contato e da última mensagem recebida, e sua preferência sobre mensagens automáticas.

Conteúdo que você envia ao assistente

• mensagens de texto e as respostas enviadas pelo assistente;
• áudios — guardamos apenas a transcrição;
• fotos de recibos e notas — guardamos apenas os dados extraídos (por exemplo, valor, data e estabelecimento).

Os arquivos de áudio e as imagens são processados em memória para gerar a transcrição ou a extração e não são armazenados por nós.

Dados financeiros que você registra

• movimentações: valor, tipo (entrada ou saída), categoria, descrição, data, origem do registro e o texto da mensagem que gerou o lançamento;
• categorias, metas mensais e despesas recorrentes (título, descrição, valor e dia do mês).

Esses dados são informados por você. Não acessamos suas contas bancárias, cartões ou investimentos.

Assinatura e pagamento

• plano, ciclo (mensal ou anual), forma de pagamento escolhida, situação da assinatura, datas do teste grátis e da renovação;
• identificadores de cliente e de assinatura no Stripe, nossa processadora de pagamentos.

O CPF e os dados do cartão de crédito, quando pedidos no pagamento, são digitados diretamente no ambiente do Stripe e não ficam armazenados em nossos sistemas.

Consentimentos e comunicações

• data, hora e versão dos Termos de Uso e desta Política que você aceitou;
• registro das mensagens automáticas enviadas a você (tipo, período e situação do envio).

Dados técnicos

• endereço IP, navegador e dispositivo (user agent), data e hora dos acessos e das sessões;
• registros técnicos (logs) dos servidores e estatísticas agregadas de visitas ao site (seção 12).

Dados sensíveis

Não pedimos dados pessoais sensíveis, como dados de saúde, religião ou opinião política. Se você incluir esse tipo de informação na descrição de um gasto (por exemplo, “consulta médica”), ela será tratada apenas para registrar a movimentação que você pediu, com as mesmas proteções dos demais dados, com base no art. 11, II, “d”, da LGPD. Se preferir, use descrições genéricas.

Tratamos dados pessoais apenas para as finalidades abaixo, cada uma com a base legal correspondente:

Não vendemos dados pessoais, não os usamos para publicidade direcionada e não usamos o conteúdo das suas mensagens nem seus dados financeiros para treinar modelos de inteligência artificial. Podemos produzir estatísticas agregadas e anonimizadas, que não identificam ninguém, para entender o uso do Serviço.

Os dados de cadastro e do WhatsApp são necessários para prestar o Serviço: sem eles não é possível criar a conta nem usar o assistente. Já o consentimento para marketing é opcional e negá-lo não afeta o Serviço.

O assistente do WhatsApp é um sistema automatizado com inteligência artificial: você conversa com uma IA, e não com uma pessoa. Ele interpreta suas mensagens para identificar valor, data, tipo e categoria das movimentações, transcreve áudios, extrai dados de fotos de recibos e gera respostas, relatórios e sugestões.

Para isso, o conteúdo das mensagens é processado por modelos de IA de terceiros — como o Claude, da Anthropic, e modelos da OpenAI e da Microsoft para transcrição de áudio — acessados pelo Vercel AI Gateway. Usamos apenas provedores com retenção zero de dados (zero data retention): o conteúdo é usado somente para gerar a resposta, não fica armazenado pelo provedor e não é usado para treinar modelos.

O Serviço não toma decisões que afetem seus direitos de forma significativa, como concessão de crédito ou definição de perfil para marketing. Os resultados da IA podem conter erros: confira seus lançamentos, que podem ser corrigidos ou apagados a qualquer momento pelo painel ou pedindo ao próprio assistente. Você pode pedir informações sobre os critérios usados e a revisão de qualquer tratamento automatizado (art. 20 da LGPD) pelo e-mail privacidade@saverbuddyai.com. Para falar com uma pessoa, escreva para suporte@saverbuddyai.com.

Relatórios, insights e sugestões gerados pela IA são informativos e não constituem recomendação financeira, de investimentos, contábil ou tributária.

Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o Serviço (operadores, que tratam os dados conforme nossas instruções e contratos) e nas hipóteses previstas em lei:

A Meta e o Stripe também tratam alguns dados como controladoras independentes, de acordo com seus próprios termos e políticas (por exemplo, para cumprir obrigações regulatórias de instituições de pagamento). O uso do WhatsApp continua sujeito aos termos e à política de privacidade do WhatsApp.

Também podemos compartilhar dados:

• com autoridades públicas, quando houver obrigação legal ou ordem judicial;
• em operações societárias (como fusão, aquisição ou incorporação), com a empresa sucessora, que ficará obrigada a respeitar esta Política;
• para defender nossos direitos em processos judiciais, administrativos ou arbitrais.

Você pode pedir a lista atualizada de fornecedores com quem compartilhamos seus dados pelo e-mail privacidade@saverbuddyai.com (art. 18, VII, da LGPD).

Parte dos fornecedores listados acima tem sede ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências internacionais seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024 (Regulamento de Transferência Internacional de Dados), com base nas cláusulas-padrão contratuais aprovadas pela ANPD incorporadas aos contratos com esses fornecedores e, quando aplicável, por serem necessárias à execução do contrato com você (art. 33, IX). Exigimos dos fornecedores medidas de segurança compatíveis com esta Política.

Quando você exclui a conta, apagamos imediatamente e de forma definitiva os seus dados do nosso banco de dados, mantendo apenas o que a lei nos obriga ou autoriza a guardar (art. 16 da LGPD), pelos prazos acima.

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

• criptografia em nível de aplicação (AES-256-GCM) dos campos sensíveis — nomes, telefone, valores, descrições e conteúdo das mensagens — antes de serem gravados no banco de dados, com chaves guardadas fora do banco;
• índices cegos (HMAC-SHA256) para localizar registros sem precisar decifrar os dados;
• conexões protegidas por TLS (HTTPS) e cabeçalhos de segurança, como HSTS;
• senhas armazenadas apenas como hash e limitação de tentativas de login e de cadastro;
• acesso aos dados da conta somente com a sua sessão autenticada; acesso administrativo restrito a pessoas autorizadas, sob dever de sigilo.

Importante: o Serviço não usa criptografia de ponta a ponta. As mensagens trocadas com o assistente passam pela plataforma do WhatsApp Business e são decifradas para que possamos processá-las e respondê-las. Nenhum sistema é totalmente seguro; se suspeitar de uso indevido da sua conta, avise-nos imediatamente.

Pelo art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quais entidades públicas e privadas compartilhamos seus dados;
• ser informado sobre a possibilidade de não dar consentimento e as consequências da negativa;
• revogar o consentimento;
• opor-se a tratamento feito com base em outras hipóteses legais, em caso de descumprimento da LGPD;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20);
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• No painel, em Minha Conta → Privacidade e dados: Exportar meus dados baixa um arquivo JSON com todos os seus dados (acesso e portabilidade), e Excluir minha conta cancela a assinatura e apaga a conta de forma definitiva e imediata.
• Correção: edite nome e sobrenome em Minha Conta e corrija ou apague lançamentos, categorias, metas e despesas recorrentes pelo painel ou pedindo ao assistente.
• Mensagens automáticas no WhatsApp: responda PARAR para deixar de recebê-las.
• Por e-mail: escreva para privacidade@saverbuddyai.com, de preferência a partir do e-mail cadastrado. Para proteger seus dados, podemos pedir informações que confirmem sua identidade antes de atender.

As funções do painel são atendidas na hora. Os demais pedidos são respondidos em até 15 dias (art. 19, II, da LGPD). Alguns dados podem ser mantidos após a exclusão quando a lei exigir ou permitir, conforme a seção 8.

Usamos apenas cookies e armazenamento local estritamente necessários ao funcionamento do Serviço:

• cookie de sessão do sistema de autenticação, que mantém você conectado ao painel com segurança e expira quando você sai ou após um período sem uso;
• cookies temporários de segurança usados durante o login com o Google;
• um cookie de preferência que lembra se o menu lateral do painel está aberto ou fechado;
• armazenamento local do navegador para lembrar que você já viu o tutorial do painel.

Não usamos cookies de publicidade nem de rastreamento de terceiros. As estatísticas de visitas ao site são coletadas pelo Vercel Web Analytics, que não usa cookies e gera apenas dados agregados (como as páginas mais visitadas), sem identificar você. Por isso não exibimos um banner de consentimento de cookies. Se um dia passarmos a usar cookies não essenciais, pediremos seu consentimento antes.

O Serviço é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos que uma conta pertence a menor de 18 anos, ela será encerrada e os dados, excluídos. Se você é responsável legal e acredita que isso aconteceu, escreva para privacidade@saverbuddyai.com.

Mantemos procedimentos para detectar, conter e registrar incidentes de segurança. Se ocorrer um incidente que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas no prazo da Resolução CD/ANPD nº 15/2024, por e-mail, WhatsApp ou aviso no painel, informando a natureza dos dados afetados, os riscos envolvidos, as medidas adotadas e o que você pode fazer para se proteger (art. 48 da LGPD).

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. Cada versão tem um identificador (versão atual: 2026-10) e a data da última atualização, exibidos no topo desta página. Em mudanças relevantes, avisaremos por e-mail, WhatsApp ou no painel e pediremos que você leia e aceite a nova versão antes de continuar usando o Serviço. Registramos a data e a versão que você aceitou.

• Encarregado de dados: João V. Nascimento Merces — privacidade@saverbuddyai.com
• Suporte: suporte@saverbuddyai.com
• Controlador: JOAO V. NASCIMENTO MERCES (Pitanga Studio), CNPJ 61.508.253/0001-65, Av. Juracy Magalhães, 3340, Multiplace Conq Sul, Sala 1210, Felícia, Vitória da Conquista/BA, CEP 45055-902
• Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd