Política de Privacidade

O Resulta é controlador dos dados pessoais coletados através desta plataforma. Para qualquer dúvida ou exercício de direitos, entre em contato: meuassistentefinaceirooficial@gmail.com

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome, e-mail, senha (armazenada com criptografia forte; não temos acesso ao texto original).
• Dados financeiros que você insere: transações, contas, cartões, metas, descrições, valores, datas. Esses dados são seus e ficam isolados em seu próprio compartimento.
• Dados de compromissos e pessoas: agenda, contatos cadastrados.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, registros de acesso para fins de segurança e auditoria.
• Dados de integração (opcional): se você conectar serviços de terceiros (Google Agenda), armazenamos tokens de acesso de forma criptografada apenas para a finalidade da integração.
• Dados do WhatsApp (opcional): se você conectar seu número ao robô do Resulta, guardamos o número de telefone conectado e o texto das mensagens que você manda para ele (por exemplo, "gastei 50 no mercado"), junto com o lançamento criado a partir delas. Se você mandar um áudio, guardamos só o texto que saiu dele; o áudio em si nunca é guardado. Se você mandar a foto ou o PDF de uma nota ou comprovante, guardamos só o que foi lido dele (estabelecimento, valor e data) e a legenda, se houver; a imagem e o PDF nunca são guardados.

• Permitir o funcionamento do Serviço (gerenciar suas finanças).
• Autenticar e proteger sua conta.
• Melhorar o Serviço com base em uso agregado e anônimo.
• Cumprir obrigações legais (LGPD, fiscais).
• Garantir segurança e prevenir fraudes (auditoria de acessos).

Não vendemos seus dados. Não compartilhamos seus dados pessoais com terceiros para fins de marketing.

Seus dados são armazenados em servidores do Supabase (PostgreSQL), hospedados em data centers com certificação SOC 2 Tipo II. A aplicação web é servida pelo Vercel. Toda a comunicação é criptografada via TLS (HTTPS).

Os dados são isolados por usuário através de Row Level Security do PostgreSQL, garantindo que nenhum usuário acesse dados de outro.

Se você usar o robô do WhatsApp, estes serviços participam:

• WhatsApp (Meta): entrega as mensagens entre o seu celular e o Resulta, pela plataforma oficial do WhatsApp Business.
• Anthropic (Claude): a inteligência artificial que entende a mensagem e identifica valor, tipo, categoria e data. Ela recebe somente o texto da mensagem e os nomes das suas categorias, sem seu nome, e-mail ou saldos, e não usa esses dados para treinar modelos. Quando você manda a foto ou o PDF de uma nota ou comprovante, ela também lê esse arquivo (e a legenda, se houver) para achar o total, o estabelecimento e a data; o que estiver escrito no próprio arquivo vai junto (num comprovante de Pix, por exemplo, aparecem nomes e parte do CPF). Pela política atual da Anthropic para a API, o que ela recebe é apagado automaticamente em até 30 dias, a não ser que seja marcado por violar as regras de uso dela (aí pode ficar até 2 anos) ou que a lei exija guardar. O Resulta não guarda a imagem nem o PDF: eles ficam só na memória durante a leitura.
• OpenAI: só quando você manda um áudio, transforma o áudio em texto. Recebe somente o áudio, não usa para treinar modelos e, pela política atual dela para esse serviço, não guarda o áudio depois de transformar em texto. O Resulta também não guarda o áudio: ele fica só na memória durante a transcrição.

Você pode desconectar o WhatsApp a qualquer momento em Minha conta → Conectar aplicativos.

Você tem o direito de:

• Acessar seus dados pessoais a qualquer momento, disponível no painel do Serviço.
• Corrigir dados incompletos, inexatos ou desatualizados. Você faz isso direto no painel.
• Portabilidade: exportar todos os seus dados em formato JSON em Minha conta → Meus dados → Baixar meus dados.
• Excluir seus dados pessoais: apague partes dos dados de um espaço em Minha conta → Meus dados → Começar do zero, ou a conta inteira em Minha conta → Meus dados → Excluir minha conta. A exclusão da conta apaga seus dados na hora.
• Revogar consentimento a qualquer momento: basta excluir sua conta.
• Saber com quem compartilhamos: vide seção 4. Não compartilhamos com terceiros para marketing.

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão da conta, os dados saem do Serviço na hora e as cópias de segurança são apagadas em até 30 dias, exceto registros que devemos manter por obrigação legal (ex.: registros fiscais, se aplicável). Os registros de segurança (data, tipo de ação, endereço IP) e as mensagens de feedback que você enviou ficam guardados sem ligação com a sua conta. O registro técnico das mensagens do WhatsApp (o número que mandou e a identificação de cada mensagem, usado para não lançar a mesma mensagem duas vezes) também é apagado junto com a conta.

Usamos cookies estritamente necessários para autenticação (manter você logado). Não usamos cookies de rastreamento publicitário nem de terceiros.

• Senhas armazenadas com hash criptográfico forte (bcrypt via Supabase).
• Comunicação 100% via HTTPS (TLS 1.2+).
• Headers de segurança configurados (CSP, HSTS, X-Frame-Options) para mitigar XSS, clickjacking e injeções.
• Rate limiting em endpoints públicos para mitigar abusos.
• Registro de auditoria de eventos sensíveis (mudança de senha, exclusões em massa).
• Apesar de todos os controles, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD em prazo razoável.

O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável legal e identificou que seu filho menor criou uma conta, entre em contato para que possamos remover.

Podemos atualizar esta Política. Mudanças significativas serão notificadas por e-mail ou aviso no Serviço.

Para exercer seus direitos LGPD ou esclarecer dúvidas sobre tratamento de dados, entre em contato: meuassistentefinaceirooficial@gmail.com