ProsperiAI
← Voltar ao Login
Política de Privacidade
Transparência total sobre como coletamos, usamos e protegemos suas informações pessoais e financeiras.
Quem Somos — O Controlador dos Dados
A empresa responsável pelo tratamento das suas informações.
O controlador dos dados pessoais tratados na Plataforma ProsperiAI é:
- Razão Social: ProsperiAI Soluções Digitais
- Nome fantasia: ProsperiAI
- Sede: Salvador, Bahia, Brasil
- Canal de contato para privacidade: (71) 9 9109-2033
Atuamos como controladores dos dados que você nos fornece ao utilizar a Plataforma. Quando contratamos serviços de infraestrutura (como servidores e processadores de pagamento), esses parceiros atuam como operadores, processando dados somente conforme nossas instruções.
Dados que Coletamos
Quais informações suas são tratadas pela Plataforma.
Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços. Veja o detalhamento:
| Categoria de Dado | Dados Específicos | Como é coletado |
|---|---|---|
| Identificação | Número de WhatsApp, Nome | Informado pelo usuário no cadastro |
| Financeiros | Despesas, receitas, categorias, valores, datas, estabelecimentos | Inserido voluntariamente pelo usuário |
| Objetivos | Metas de poupança, cofrinhos, limites mensais, contas fixas | Configurado pelo usuário via WhatsApp ou Dashboard |
| Comunicações | Histórico de mensagens trocadas com o assistente no WhatsApp | Gerado automaticamente durante o uso |
| Imagens (opcional) | Fotos de cupons fiscais enviadas para extração automática | Enviadas voluntariamente pelo usuário |
| Pagamento | CPF (apenas para geração do Pix), histórico de transações de assinatura | Coletado no momento do pagamento |
| Navegação (Dashboard) | Sessão autenticada via OTP, dados de acesso | Gerado automaticamente ao acessar o Dashboard |
Como e Para Que Usamos seus Dados
As finalidades específicas de cada dado que tratamos.
Cada dado coletado tem uma finalidade específica e legítima:
- Número de WhatsApp: identificação única na Plataforma, envio do código OTP de acesso, entrega dos alertas automáticos de gasto, relatórios semanais e comunicações do assistente;
- Nome: personalização das interações e das mensagens enviadas pelo assistente;
- Dados financeiros (despesas, receitas, categorias): geração de relatórios, análises, gráficos no Dashboard e funcionalidade principal do serviço de gestão financeira;
- Metas e limites: monitoramento de progresso, ativação de alertas automáticos quando os limites de gasto são atingidos;
- Histórico de mensagens: manutenção do contexto conversacional para que o assistente compreenda comandos sequenciais e entregue respostas coerentes;
- Imagens de cupons fiscais: extração automática dos dados da nota fiscal via IA para registro de despesas — as imagens não são armazenadas permanentemente após o processamento;
- CPF: geração de cobrança Pix pelo Mercado Pago — não armazenamos o CPF em nossos servidores após o processamento do pagamento;
- Dados de sessão (Dashboard): controle de autenticação e segurança do acesso.
Base Legal do Tratamento
Os fundamentos jurídicos que autorizam o tratamento dos dados.
Nos termos da LGPD (art. 7º e art. 11), o tratamento dos seus dados pessoais pelo ProsperiAI se ampara nas seguintes bases legais:
- Execução do contrato (art. 7º, V): para os dados necessários à prestação do serviço — número de WhatsApp, dados financeiros inseridos, histórico de mensagens;
- Consentimento (art. 7º, I): para funcionalidades opcionais e comunicações adicionais não essenciais ao contrato principal;
- Legítimo interesse (art. 7º, IX): para segurança da Plataforma, prevenção a fraudes e melhoria contínua do serviço, desde que não prevaleçam sobre os direitos do titular;
- Obrigação legal (art. 7º, II): para retenção de dados fiscais relacionados a pagamentos conforme exigência tributária.
Compartilhamento de Dados com Terceiros
Com quem seus dados podem ser compartilhados e por quê.
Seus dados não são vendidos, alugados ou compartilhados comercialmente com terceiros. O compartilhamento ocorre apenas nas seguintes situações específicas e com finalidade operacional:
- Supabase (banco de dados e backend): armazena seus dados de usuário, transações, metas e histórico de mensagens em servidores seguros com criptografia em repouso. Atua como operador sob nossas instruções;
- n8n (automação de fluxos): plataforma de automação utilizada para processar os fluxos de conversação do assistente via WhatsApp;
- UazAPI / Evolution API (provedor WhatsApp): responsável pelo envio e recebimento das mensagens no WhatsApp. Apenas os dados necessários para o envio da mensagem trafegam por essa infraestrutura;
- Mercado Pago: processador de pagamentos via Pix. Recebe CPF e nome para geração da cobrança, conforme exigências do Banco Central do Brasil;
- Stripe: processador de pagamentos via cartão de crédito internacional, sujeito à sua própria política de privacidade;
- Autoridades legais: quando exigido por ordem judicial, administrativa ou regulatória válida, na medida estritamente necessária.
Armazenamento e Segurança dos Dados
Como seus dados são protegidos contra acessos não autorizados.
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais:
- Criptografia em repouso: todos os dados armazenados no banco de dados Supabase são criptografados em repouso (AES-256);
- Criptografia em trânsito: toda comunicação entre o Dashboard, o servidor e o banco de dados utiliza protocolo HTTPS/TLS;
- Autenticação segura: o sistema de login é passwordless com OTP de 6 dígitos enviado diretamente ao WhatsApp do usuário, com validade limitada de tempo;
- Row Level Security (RLS): políticas de segurança em nível de linha garantem que cada usuário acesse exclusivamente os próprios dados no banco de dados;
- Controle de acesso: os dados são acessíveis apenas pelo próprio usuário autenticado e pelo sistema automatizado para fins operacionais;
- Backups: os dados são copiados regularmente para prevenção de perda acidental;
- Monitoramento: logs de acesso e alertas de comportamento anômalo são monitorados continuamente.
Retenção e Exclusão dos Dados
Por quanto tempo guardamos seus dados e o que acontece quando você os exclui.
Mantemos seus dados pelo tempo necessário para a prestação dos serviços contratados e para cumprimento de obrigações legais:
- Dados de conta ativa: mantidos durante todo o período de uso da Plataforma;
- Dados após cancelamento da assinatura: mantidos por até 30 dias após o encerramento para possibilitar reativação. Após esse prazo, são excluídos automaticamente;
- Dados fiscais e de pagamento: retidos pelo prazo legal mínimo de 5 anos conforme legislação tributária brasileira (apenas os dados fiscalmente relevantes);
- Imagens de cupons fiscais: processadas e descartadas imediatamente após a extração dos dados — não ficam armazenadas;
- Exclusão por solicitação (Direito de Esquecimento): ao solicitar a exclusão da conta pelo Dashboard ou pelo suporte, todos os dados pessoais e financeiros são removidos permanentemente e de forma irreversível em até 48 horas.
Seus Direitos como Titular (LGPD)
O que você pode exigir sobre seus dados pessoais.
A LGPD garante a você, como titular dos dados, os seguintes direitos (art. 18), que podem ser exercidos a qualquer tempo:
Acesso
Confirmar se tratamos seus dados e obter uma cópia completa dos dados que armazenamos sobre você.
Correção
Solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
Eliminação
Pedir a exclusão dos seus dados pessoais tratados com base em consentimento ou quando desnecessários.
Oposição
Opor-se ao tratamento realizado com base em legítimo interesse, se houver razão para tal.
Portabilidade
Receber seus dados em formato estruturado para transferência a outro fornecedor de serviços.
Informação
Ser informado sobre com quais entidades seus dados foram compartilhados.
Revogação
Retirar o consentimento a qualquer momento, quando o tratamento for baseado nele.
Revisão
Solicitar revisão de decisões tomadas exclusivamente por meios automatizados que afetem seus interesses.
Para exercer qualquer desses direitos, entre em contato pelo WhatsApp de suporte. Responderemos em até 72 horas úteis.
Cookies e Armazenamento Local
Como o Dashboard gerencia sessões e preferências no navegador.
O Dashboard do ProsperiAI utiliza localStorage (armazenamento local do navegador) — não cookies de rastreamento — para as seguintes finalidades:
- Autenticação da sessão: armazenamento do token de sessão (
prosperi_user_data) que mantém você autenticado sem precisar inserir o código OTP a cada acesso; - Preferências de interface: configurações visuais como estado do menu lateral (expandido/recolhido);
- Período selecionado: mês escolhido no seletor de período do Dashboard.
Não utilizamos cookies de rastreamento, publicidade, remarketing, analytics de terceiros ou quaisquer tecnologias de monitoramento comportamental.
Proteção de Menores de Idade
Política específica sobre o uso por pessoas menores de 18 anos.
O ProsperiAI é destinado exclusivamente a pessoas maiores de 18 anos ou legalmente emancipadas. Não coletamos intencionalmente dados de menores de idade.
Caso identifiquemos que dados de um menor foram coletados sem o consentimento de responsável legal, excluiremos essas informações imediatamente. Se você acredita que um menor de 18 anos criou uma conta no ProsperiAI, por favor entre em contato conosco pelo WhatsApp de suporte.
Alterações nesta Política de Privacidade
Como você será informado sobre mudanças.
Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, práticas de dados ou obrigações legais. Ao fazer alterações:
- A data de "Última atualização" no topo deste documento será revisada;
- Para mudanças significativas, você será notificado via WhatsApp com antecedência mínima de 15 dias corridos;
- O histórico de versões anteriores estará disponível mediante solicitação ao suporte;
- A continuidade do uso da Plataforma após a notificação implica aceitação da política atualizada.
Contato, DPO e Canal de Privacidade
Como nos contatar para questões relacionadas à privacidade dos seus dados.
Para exercer seus direitos, tirar dúvidas ou reportar preocupações sobre privacidade, utilize os canais abaixo:
- Suporte via WhatsApp (canal principal): (71) 9 9109-2033
- Assistente no WhatsApp: envie "Suporte" ou "LGPD" para ser direcionado a um atendente humano;
- Solicitações de exclusão de dados: disponível diretamente no Dashboard → Minha Conta → Excluir minha conta e dados.
Respondemos solicitações de privacidade em até 72 horas úteis. Em casos complexos envolvendo múltiplos direitos LGPD, o prazo pode ser estendido em até 30 dias, com notificação prévia.
Caso não fique satisfeito com nossa resposta, você tem o direito de registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal www.gov.br/anpd.