Política de Privacidade

O resumo, em cinco linhas

• O Regrado guarda o que você manda: seus lançamentos, seus lembretes e as mensagens da conversa.
• Ele não se conecta ao seu banco, não lê extrato e não tem acesso a nenhuma conta sua.
• A IA lê a sua mensagem para entender o que é, e não para treinar nada com ela.
• Não vendemos nem alugamos os seus dados. Nunca. Não é o nosso negócio.
• Você apaga a sua conta inteira pelo painel, com a sua senha, e a gente apaga.

1. Quem é o responsável

O Regrado é operado por Marketing Solutions Brasil Ltda, inscrita no CNPJ 27.300.241/0001-02, que é a controladora dos dados pessoais tratados aqui, nos termos da Lei 13.709/2018 (LGPD).

Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, fale com a gente em contato@regrado.com.br ou pelo WhatsApp do suporte.

2. O que o Regrado não faz

Começamos por aqui porque é o que mais tranquiliza, e é verdade verificável no produto:

• Não pedimos, não guardamos e não usamos senha de banco, token de banco ou qualquer credencial financeira sua.
• Não nos conectamos a Open Finance, a internet banking nem a aplicativo de banco. O Regrado só sabe o que você conta a ele.
• Não lemos o seu extrato nem a sua fatura. O que aparece no painel é o que você lançou.
• Não vendemos, alugamos nem cedemos os seus dados para publicidade de terceiros.
• Não temos acesso ao número do seu cartão. Quem processa o pagamento é o Asaas, ou a Stripe para quem paga em dólar, e o cartão é digitado lá.

3. Que dados a gente trata

3.1. Dados que identificam você

• Número de WhatsApp. É a sua identidade aqui: a conta nasce quando você manda a primeira mensagem, e o número é verificado pelo próprio WhatsApp.
• Nome e, se você assinar em reais, nome de cobrança, e-mail, CPF ou CNPJ e endereço, que o gateway de pagamento exige para emitir a cobrança. Quem assina em dólar não informa CPF nem endereço ao Regrado: os dados de cobrança são digitados na página da Stripe.
• Foto de perfil, se você enviar uma.

3.2. O que você manda

• Mensagens de texto, áudios e fotos (por exemplo, de um cupom) enviados na conversa, no WhatsApp ou no chat interno.
• Lançamentos: despesas, receitas, valores, datas, categorias, formas de pagamento, cartões que você cadastrar, parcelas.
• Lembretes, metas e limites de gasto que você criar.
• As suas palavras: os termos que você ensina ao Regrado para ele categorizar do seu jeito.

3.3. Dados de funcionamento

• Fuso horário, idioma, moeda e preferências de tela.
• Registros técnicos de acesso e de erro, que incluem endereço IP e data e hora, e existem para segurança e para diagnosticar falha. O registro de erro do Regrado não guarda o que você escreve: o texto vira um código que não deixa lê-lo, o telefone aparece só com os quatro últimos dígitos e o e-mail, sem a parte de antes da arroba. O aviso que o próprio servidor escreve sozinho, quando uma parte do programa falha, pode levar um pedaço do dado que estava sendo tratado naquele momento.
• De onde você chegou ao site, se você tocar no botão para começar no WhatsApp: o nome do site, do buscador ou da rede que trouxe você (sem o endereço completo da página), os parâmetros de campanha do link e, quando existe, o identificador de clique que o anúncio ou a rede social põe no link. Veja a seção 9.
• Se você aceitar a medição e os anúncios, dados de navegação no site e o toque no botão para começar (veja a seção 9).
• Os passos da sua chegada: a primeira mensagem, a conta criada, o pagamento aberto e o pagamento feito, que o servidor conta à Meta com o telefone em hash (veja a seção 5).

Dados sensíveis. O Regrado não pede dados sensíveis no sentido da LGPD (origem racial, convicção religiosa, opinião política, saúde, vida sexual, biometria). Se você escrever algo assim numa mensagem, ele será tratado como o resto do conteúdo da conversa, e você pode apagá-lo a qualquer momento.

4. Para que a gente trata, e com que base legal

Quando a base é legítimo interesse, você pode se opor. Escreva para a gente e a gente avalia e responde.

5. Com quem a gente divide

O Regrado usa fornecedores que atuam como operadores: eles tratam dados por conta e ordem da gente, para a coisa funcionar, e não para uso próprio. São estes, e só estes:

Anúncios na Meta. Quando um número novo escreve para o Regrado no WhatsApp, cria a conta, abre o pagamento ou paga, o servidor do Regrado conta isso à Meta pela API de Conversões. Vale também para quem chega direto no WhatsApp, sem passar pelo site, e por isso não depende do aceite de cookies. O telefone, o e-mail, o nome, a cidade, o estado, o CEP e o país, quando o Regrado os tem, e o identificador saem daqui já em hash (SHA-256), como a Meta pede: ela compara esses códigos com os das contas dela e não recebe os dados em si. A exceção é o endereço IP de quando você abre o pagamento no site, que a Meta pede como ele é, e que apagamos do nosso lado assim que ela confirma o recebimento. O CPF, a rua e o número do endereço e o conteúdo das mensagens nunca vão. Você pode se opor a esse envio: escreva para contato@regrado.com.br.

Inteligência artificial. A OpenRouter é a única empresa de inteligência artificial com quem o Regrado fala. Ela entrega o conteúdo ao fornecedor do modelo de IA que faz a leitura.

WhatsApp. A conversa acontece dentro do WhatsApp, que é da Meta e tem a sua própria política de privacidade.

Grupo familiar. Se você entrar num grupo familiar, os lançamentos daquela conta passam a ser vistos por quem está no grupo. Isso é o recurso funcionando, e é você quem decide entrar ou sair.

Fora disso, só dividimos dados por ordem judicial ou requisição legal de autoridade competente, e no limite do que for pedido.

6. Transferência internacional

Alguns operadores acima ficam fora do Brasil, como a OpenRouter e o Google, e também os fornecedores dos modelos de IA a quem a OpenRouter entrega o conteúdo. Isso significa que parte do tratamento acontece em outro país, o que a LGPD permite nos casos do art. 33, e aqui a base é a execução do contrato com você: sem essa transferência, a IA não entende a sua mensagem e o produto não existe.

A Stripe, que processa o pagamento em dólar, também trata dados fora do Brasil, e ali a base é a mesma execução do contrato com você: sem ela não há como cobrar em dólar.

O Google Analytics e o Pixel da Meta também tratam dados fora do Brasil, e só recebem alguma coisa se você aceitar a medição e os anúncios: ali a base é o seu consentimento.

Os eventos que o servidor manda à Meta pela API de Conversões (seção 5) também são tratados fora do Brasil, e saem daqui com os dados de identificação já em hash, menos o endereço IP de quando você abre o pagamento no site.

7. Por quanto tempo a gente guarda

• Enquanto a sua conta existir, guardamos o que você lançou, porque é isso que o Regrado serve para mostrar.
• Depois que a conta é apagada, por você ou por falta de uso, apagamos os seus dados pessoais e o seu conteúdo. Para o teste grátis valer uma vez por número, guardamos por 1 ano só uma marca do número da conta apagada, feita com uma chave secreta. Essa marca não deixa ler o número nem mostra nada do que você registrou: serve só para saber que esse número já usou o teste e, se for o caso, o reembolso automático (o item abaixo). Registros fiscais da cobrança ficam pelo prazo que a lei exige.
• O reembolso automático da garantia também vale uma vez por número. Se a conta apagada já tinha recebido esse reembolso, a mesma marca do número guarda, pelo mesmo 1 ano, a data em que isso aconteceu: quem volta pelo mesmo número pode pedir o reembolso nos 7 dias, e o pedido vai para a nossa equipe, que analisa e responde.
• Conta inativa. A conta com o acesso pausado (o teste acabou ou a assinatura venceu) que fica 180 dias (6 meses) sem uso, sem entrar no painel e sem mandar mensagem, é apagada de vez, com tudo o que está nela. Antes, avisamos duas vezes pelo WhatsApp e, se a conta tiver e-mail, também por e-mail: 30 dias e 7 dias antes, com a data. Para manter a conta, é só responder que quer manter, ou entrar no painel e tocar em Manter a minha conta. Quem tem assinatura ativa não entra nessa regra.
• Registros de acesso ficam pelo prazo do Marco Civil da Internet (Lei 12.965/2014).
• A origem da visita que não virou conversa é apagada em 90 dias. A que virou fica ligada ao seu contato enquanto ele existir; ao apagar a conta, a ligação sai junto.
• Os eventos para a Meta esperam numa fila até serem entregues e saem dela 30 dias depois. O que não foi entregue em 7 dias sai sem ir.
• Quem conversa sem ter conta. Se você conversar com o Regrado pelo WhatsApp e não criar uma conta, as mensagens dessa conversa ficam guardadas por até 180 dias e depois são apagadas. O seu contato (o número, o nome e a foto do perfil do WhatsApp) também é apagado, 180 dias depois da sua última mensagem.
• A lixeira. O que você apaga, como um lançamento, fica 90 dias na lixeira, para dar para desfazer, e depois sai de vez. Ao apagar a conta, a lixeira sai junto.
• A cópia de segurança de uma conta apagada. Quando a conta é apagada pela nossa equipe, e não pelo painel, pode ficar uma cópia de segurança desses dados por até 90 dias, só para poder corrigir um engano. Depois ela é apagada.
• O registro da inteligência artificial. Cada mensagem que a inteligência artificial lê deixa um registro técnico com o texto lido e a resposta dela. Nesse registro, o texto fica 90 dias e depois é apagado; o custo da leitura continua somado, sem o texto. A conversa na sua conta não muda: fica enquanto a conta existir.
• Os registros técnicos de erro ficam até 30 dias e depois são apagados (o que eles guardam está na seção 3.3).

8. Os seus direitos

A LGPD te dá direitos sobre os seus dados, e no Regrado a maior parte deles se exerce falando na própria conversa, sem formulário e sem espera:

• Saber o que existe sobre você e acessar esses dados.
• Corrigir o que estiver errado. Na conversa: "foi 45, corrige".
• Apagar um lançamento, pela conversa, ou a conta inteira, pelo painel, com a sua senha e 24 horas para voltar atrás.
• Levar os seus dados embora, em planilha (CSV), pelo painel.
• Escolher se os seus áudios, fotos e arquivos continuam aparecendo na conversa: em Configurações > Privacidade e segurança, você remove da conversa os áudios assim que forem transcritos, as fotos e os arquivos assim que forem lidos, e os que já enviou. O texto e os lançamentos continuam na sua conta.
• Se opor a um tratamento feito com base em legítimo interesse.
• Revogar o consentimento da medição e dos anúncios quando quiser, pelo link Cookies, no rodapé do site.
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se preferir por escrito, mande para contato@regrado.com.br. A gente responde em até 15 dias.

9. Cookies, medição e anúncios

O site usa três tipos de coisa guardada no seu navegador:

• O necessário para funcionar, como lembrar o idioma que você escolheu e manter a sua sessão quando você entra. Sem isso o site não funciona, e por isso não pedimos aceite.
• A origem da visita, guardada só nesta aba do navegador e apagada quando ela fecha: de onde você chegou ao site, sem cookie. Ela só sai do seu navegador se você tocar no botão para começar no WhatsApp: vai para a gente junto com um código curto, que segue na mensagem pronta e é o que liga a sua conversa à visita. Esse registro não inclui o seu IP nem o endereço completo da página de onde você veio.
• Medição e anúncios, com o Google Analytics, para saber de onde vêm as visitas, e com o Pixel da Meta, para medir os anúncios do Regrado no Facebook e no Instagram e mostrá-los a quem visitou o site. Só depois de você aceitar. Se recusar, nada é gravado, e o site funciona igual. Você muda de ideia quando quiser pelo link Cookies, no rodapé.

O que acontece fora do site (a conversa no WhatsApp, a conta, o pagamento) não passa por cookie: é o servidor que conta à Meta, como diz a seção 5.

10. Segurança

O que a gente faz para proteger o que é seu: tráfego criptografado, senha guardada em hash e nunca em texto, credencial de integração fora do alcance do navegador, sessão separada para a área administrativa, limite de tentativas em tudo que compara segredo, e arquivo enviado guardado fora de pasta pública, acessível só por quem tem a conta.

Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante para você, a gente comunica você e a ANPD, como a LGPD manda.

11. Crianças e adolescentes

O Regrado é feito para maiores de 18 anos. A gente não cria conta sabendo que é de criança ou adolescente. Se descobrirmos, apagamos.

12. Mudanças nesta política

Quando mudar, a data no topo muda junto. Se a mudança for relevante para você, a gente avisa pelo próprio WhatsApp, que é por onde a gente já fala.

13. Encarregado de dados

O canal do encarregado pelo tratamento de dados pessoais é contato@regrado.com.br.