Esta Política explica quais dados pessoais o Smart Flow+ coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você pode exercer os seus direitos. Ela vale para o aplicativo Smart Flow+, para as conversas com o Smart Flow+ pelo WhatsApp e para o site smartflowplus.com.br, e faz parte dos Termos de Uso.
Foi escrita com base na Lei Geral de Proteção de Dados (Lei 13.709/2018), no Marco Civil da Internet (Lei 12.965/2014) e, para quem está na União Europeia, no Regulamento Geral de Proteção de Dados (Regulamento UE 2016/679).
1 Quem somos
O Smart Flow+ é um serviço de MARIO SERGIO SIERRA DELFINO, CNPJ 63.317.639/0001-15, que atua com o nome DelphinosDev. Somos o controlador dos dados tratados no Smart Flow+.
Contato para qualquer assunto de privacidade: mario@delphinosdev.com.
2 Quais dados coletamos
- Conta: nome, e-mail, número de WhatsApp, senha, país e idioma.
- Suas finanças: os lançamentos que você registra (valor, descrição, data, tipo e categoria), categorias, recorrências e lembretes.
- Mensagens enviadas ao Smart Flow+ pelo WhatsApp: textos, áudios, fotos e PDFs que você manda para registrar ou consultar lançamentos.
- Assinatura: plano, valor, situação da assinatura e os identificadores da Stripe. Não recebemos nem guardamos os dados do cartão: ele é digitado diretamente na página de pagamento da Stripe.
- Dados técnicos: endereço IP, data e hora de acesso, versão do app e sistema do aparelho, e um identificador do aparelho usado só para entregar as notificações do app.
- Site: páginas visitadas e informações de navegação coletadas por cookies (ver item 8).
Os dados financeiros que você registra são tratados com sigilo. Não pedimos dados sensíveis (como saúde, religião ou opinião política) e pedimos que você não os envie nas mensagens ou descrições dos lançamentos.
3 Para que usamos os dados
- Prestar o serviço: registrar e organizar seus lançamentos, montar gráficos, previsões, lembretes e resumos (execução de contrato).
- Responder pelo WhatsApp: confirmar os lançamentos e responder às consultas que você faz ao Smart Flow+.
- Cobrar a assinatura depois do período de avaliação (execução de contrato).
- Enviar avisos da conta por e-mail ou pelo app, como códigos para recuperar a senha e mudanças importantes no serviço.
- Dar suporte quando você nos procura.
- Manter a segurança do serviço e guardar os registros de acesso exigidos pelo Marco Civil da Internet (obrigação legal).
- Medir as visitas e campanhas do site (legítimo interesse).
Não vendemos dados pessoais e não exibimos anúncios no aplicativo.
4 Inteligência artificial
Quando você manda uma mensagem ao Smart Flow+ (pelo WhatsApp ou pelo app), ela chega ao nosso servidor e o conteúdo é enviado à API da OpenAI para ser interpretado: a IA identifica o valor, se é receita ou despesa, a categoria e a data, transcreve áudios e lê fotos e PDFs. O resultado volta para o nosso servidor e é gravado na sua conta. A IA também escreve o resumo do mês com base nos seus lançamentos.
- Enviamos à OpenAI só o necessário para cada pedido.
- Pelas regras da OpenAI para uso por API, esses dados não são usados para treinar os modelos dela e ficam guardados por ela por tempo limitado, para segurança.
- A IA pode errar. Confira os lançamentos no app e corrija quando precisar.
5 Com quem compartilhamos
Compartilhamos dados só com os parceiros necessários para o serviço funcionar, cada um com a sua própria política de privacidade:
| Parceiro | Para quê |
|---|---|
| OpenAI (EUA) | Interpretar as mensagens, áudios, fotos e PDFs e escrever os resumos |
| WhatsApp (Meta) | Receber as suas mensagens e enviar as respostas do Smart Flow+ |
| Stripe (EUA) | Cobrança da assinatura por cartão de crédito |
| Hostinger | Hospedagem do servidor, do banco de dados e do site |
| Microsoft (OneDrive) | Guarda das cópias de segurança do banco de dados |
| Google (Firebase) | Entrega das notificações do app |
| Google (Tag Manager) | Medição das visitas e campanhas do site |
| Apple e Google | Distribuição do app pelas lojas |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, para defender os direitos do Smart Flow+ ou em caso de venda ou incorporação do negócio, mantendo as regras desta Política.
6 Transferência internacional
Alguns parceiros, como OpenAI, Stripe, Google e Microsoft, tratam dados fora do Brasil. Nesses casos, a transferência é feita para prestar o serviço que você usa e com parceiros que adotam medidas de proteção compatíveis com a LGPD.
7 Por quanto tempo guardamos
- Os dados da conta e os seus lançamentos ficam guardados enquanto a conta existir, inclusive depois do fim do período de avaliação ou com a assinatura vencida, para que tudo esteja lá quando você voltar.
- Ao excluir a conta, os dados são apagados. As cópias de segurança do servidor são substituídas automaticamente em até 7 dias.
- Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
- Os registros de pagamento ficam com a Stripe, conforme as regras dela e as obrigações fiscais.
8 Cookies no site
O site usa cookies próprios (por exemplo, para lembrar o idioma escolhido) e cookies do Google Tag Manager, que medem as visitas e as campanhas. Você pode bloquear ou apagar cookies nas configurações do seu navegador; o site continua funcionando.
9 Segurança
Usamos conexões criptografadas (HTTPS) entre o app, o site e o servidor, acesso restrito ao servidor e ao banco de dados e cópias de segurança diárias. Nenhum sistema é totalmente imune a falhas; se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
10 Seus direitos
Você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos ou desatualizados (a maior parte pode ser alterada no próprio app);
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar um consentimento;
- excluir a sua conta, como explicado na página Excluir conta.
Para exercer qualquer direito, escreva para mario@delphinosdev.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade do seu país.
11 Menores de idade
O Smart Flow+ não se destina a menores de 18 anos.
12 Alterações desta Política
Podemos atualizar esta Política. A data da última atualização aparece no topo da página e, se a mudança for importante, avisamos por e-mail ou pelo app.
13 Encarregado e contato
Encarregado pelo tratamento de dados pessoais: Mario Sergio Sierra Delfino — mario@delphinosdev.com.