Política de Privacidade

1. Quem somos

O Athena AI é um assistente de finanças pessoais que funciona pelo WhatsApp e por uma área web. O controlador dos dados é Naomy Matsuda Cardozo, inscrito sob o documento CNPJ 52.513.047/0001-52, com endereço em Santa Inês, Santa Terezinha, Santo André - SP, CEP 09210-475.

Contato para assuntos de privacidade: cardozonaomy14@gmail.com. Encarregado pelo tratamento de dados (DPO): Naomy Matsuda Cardozo.

2. Quais dados coletamos

• Dados de cadastro: nome, sobrenome, e-mail, número de telefone e data de nascimento (quando informada). O cadastro é feito pelo administrador do seu espaço de trabalho, não há criação de conta aberta.
• Dados de login com Google: identificador da conta Google, e-mail e foto de perfil. Não recebemos a sua senha do Google.
• Identificadores do WhatsApp: seu número de telefone e o identificador de usuário da Meta (BSUID), que usamos para reconhecer você mesmo que oculte o número.
• Mensagens: o texto das mensagens de texto que você envia ao assistente pelo WhatsApp ou pela área web, e as respostas que ele devolve. Outros tipos de mensagem (áudio, imagem, documentos) e mensagens de grupos são descartados.
• Dados financeiros que você registra: despesas (valor, data, descrição), categorias e limites mensais.
• Dados de acesso: um token de sessão (guardado apenas na forma de hash) com datas de criação e expiração, e o seu endereço IP, usado temporariamente na memória do servidor para limitar o número de requisições.
• Dados técnicos de entrega: identificadores das mensagens do WhatsApp já processadas (para evitar processamento duplicado) e códigos de erro quando uma mensagem não pode ser entregue.

Pedimos que você não envie senhas, números de cartão ou outros dados sensíveis nas conversas. O assistente não acessa contas bancárias.

3. Para que usamos os dados

• Identificar você e responder às suas mensagens pelo WhatsApp.
• Registrar e consultar despesas, categorias e resumos financeiros.
• Interpretar o que você escreve com um modelo de inteligência artificial.
• Autenticar o seu acesso à área web e manter a sua sessão.
• Manter a segurança do serviço, evitar abusos e impedir o processamento duplicado de mensagens.
• Cumprir obrigações legais e responder a solicitações suas.

4. Bases legais (LGPD, art. 7º)

• Execução de contrato ou de procedimentos preliminares, a pedido do titular (inciso V): prestar o serviço de assistente financeiro.
• Legítimo interesse (inciso IX): segurança, prevenção a fraudes e limitação de requisições.
• Cumprimento de obrigação legal ou regulatória (inciso II), quando aplicável.
• Consentimento (inciso I), quando necessário, que você pode revogar a qualquer momento.

5. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos apenas o necessário com operadores que nos ajudam a prestar o serviço:

• Meta Platforms (WhatsApp Business Platform, Cloud API): transporta as mensagens entre você e o assistente. O WhatsApp também tem a sua própria política de privacidade.
• OpenAI: recebe o texto das suas mensagens e dados que o assistente consulta (como suas categorias e despesas) para gerar as respostas.
• Google: autentica o login com Google.
• Hostinger: hospedagem dos servidores da aplicação e da fila de mensagens.
• Supabase: hospedagem do banco de dados.

Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.

6. Transferência internacional

Os nossos servidores e o banco de dados ficam nos Estados Unidos. A Meta, a OpenAI e o Google também podem tratar dados em outros países. Nesses casos, a transferência é feita com base na LGPD (art. 33), por exemplo com cláusulas contratuais e garantias oferecidas por esses provedores.

7. Por quanto tempo guardamos

• Histórico das conversas com o assistente: enquanto a sua conta existir ou até você pedir a exclusão.
• Sessões de acesso: até 30 dias (a sessão expira em 30 dias).
• Despesas, categorias e dados de cadastro: enquanto a sua conta existir ou até você pedir a exclusão.
• Cópias de segurança: até 7 dias.

Depois desses prazos, os dados são apagados ou anonimizados, salvo se a lei exigir que sejam mantidos.

8. Como protegemos os dados

• Conexões protegidas por HTTPS.
• Verificação da assinatura das mensagens recebidas da Meta, para aceitar somente chamadas legítimas.
• Tokens de sessão guardados apenas como hash, em cookie HttpOnly e Secure.
• Acesso restrito a pessoas previamente cadastradas, com limite de requisições contra abuso.
• Credenciais e chaves guardadas fora do código, em variáveis de ambiente.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD conforme a LGPD.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas apenas por tratamento automatizado.

Para exercer qualquer direito, escreva para cardozonaomy14@gmail.com. Para pedir a exclusão dos seus dados, veja a página Exclusão de dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos apenas cookies estritamente necessários: um cookie de sessão (30 dias) que mantém você logado e um cookie temporário (10 minutos) que protege o login com Google contra fraudes. Não usamos cookies de publicidade nem de análise.

11. Crianças e adolescentes

O serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados deles.

12. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e avisaremos sobre mudanças relevantes.

13. Fale com a gente

Dúvidas sobre privacidade? Escreva para cardozonaomy14@gmail.com.