Política de privacidade

Atualizado em 10 de setembro de 2026.

Em uma frase: guardamos o que você registra da sua obra para mostrar de volta a você. Não vendemos nada, não fazemos publicidade, e quem administra o sistema não abre suas fotos, seus áudios nem seus documentos.

1. Quais dados guardamos

Dados que você fornece

Cadastro: nome, e-mail e, se você quiser, telefone e foto de perfil.
Da obra: nome, tipo, endereço ou cidade, área, datas, orçamento.
Lançamentos: gastos, materiais, cotações, etapas, tarefas, anotações do diário, lembretes.
Terceiros que você cadastra: nome, função, telefone e observações de fornecedores e profissionais. Ao cadastrá-los, você é quem responde por ter base para tratar esses dados.
Arquivos: fotos, notas fiscais, comprovantes, documentos e áudios.

Dados que o sistema gera

Do Telegram: quando você conecta o bot, guardamos o identificador do seu chat e as mensagens que você manda para ele.
Da transcrição: o texto do que o áudio dizia, o que o modelo entendeu e o que você corrigiu. Isso fica para você poder conferir depois “o que eu falei mesmo”.
Histórico de alterações: o que mudou em dinheiro, posse e acesso, com data e autor. É o que permite descobrir quem apagou um lançamento.
Técnicos: data e hora de acesso, e registros de erro.

2. Para que usamos

Fazer o serviço funcionar — mostrar, somar e organizar o que você lançou.
Transcrever e interpretar os áudios que você manda para o bot.
Enviar os alertas que você escolheu receber.
Conferir os limites do seu plano.
Manter a segurança e investigar abuso.
Cumprir obrigação legal.

Não usamos seus dados para publicidade, para treinar modelos de inteligência artificial, nem para vender a terceiros.

3. Base legal (LGPD)

Execução de contrato (art. 7º, V) — cadastro, obras, lançamentos, arquivos e tudo o que o serviço precisa para funcionar.
Consentimento (art. 7º, I) — guardar o áudio original das mensagens de voz. Vem desligado, você liga se quiser, e pode desligar depois.
Legítimo interesse (art. 7º, IX) — registros técnicos e histórico de alterações, para segurança e apuração de problemas.
Obrigação legal (art. 7º, II) — o que a lei mandar guardar.

4. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar:

Supabase — banco de dados, autenticação e armazenamento dos arquivos. Servidores na região de São Paulo.
Telegram — entrega das mensagens do bot, quando você conecta.
Provedor de transcrição e interpretação — recebe o áudio ou o texto para transformá-lo em lançamento.
Hospedagem do painel — serve as páginas.

Não há venda de dados, não há troca com anunciantes e não há compartilhamento com nenhuma outra finalidade.

5. Quem administra o sistema, e o que ele vê

Esta é a parte que costuma ficar de fora das políticas, e é a que mais importa em um sistema que guarda foto da casa das pessoas.

O painel administrativo mostra números, não conteúdo. Quem administra enxerga quantas contas existem, em que plano estão, quantas obras têm, quanto áudio foi processado, quantas mensagens falharam e se o bot está no ar. Não enxerga suas fotos, seus áudios, seus documentos, o texto do seu diário nem a descrição dos seus gastos — não existe tela nem função no sistema que entregue isso.

O e-mail das contas aparece mascarado (por exemplo,ma***@provedor.com). Para ver o endereço completo, quem administra precisa escrever uma justificativa, e essa justificativa fica gravada com o nome dele e a data — no mesmo instante em que o dado é entregue, sem caminho alternativo.

Você enxerga esse registro. Sempre que alguém acessar um dado seu por esse caminho, a passagem fica visível para você.

Consequência prática disso, e ela é de propósito: o suporte não vai conseguir “dar uma olhada” no seu lançamento para ajudar. Vai ter de pedir uma captura de tela. É mais trabalho, e é o certo.

6. Por quanto tempo guardamos

Enquanto sua conta existir — todos os dados da conta.
Ao apagar a conta — os dados são removidos na hora, inclusive os arquivos nos buckets. Veja o passo a passo.
Cópias de segurança — o banco tem backups automáticos, que expiram no prazo do provedor. Um dado apagado pode continuar dentro de um backup até esse prazo passar.
Estatística de exclusões — guardamos a contagem de contas apagadas, sem identificador, sem e-mail e sem hash: não é possível saber quem saiu.

7. Seus direitos

A LGPD garante a você, e o sistema já implementa:

Confirmação e acesso — tudo o que guardamos está no painel, e você baixa uma cópia completa em Configurações.
Correção — todo lançamento é editável.
Portabilidade — o arquivo de exportação sai em JSON, formato que outro sistema consegue ler.
Eliminação — apagar a conta apaga tudo, de uma vez.
Revogar consentimento — desligar o armazenamento do áudio original, a qualquer momento.
Informação sobre compartilhamento — é a seção 4 desta página.

Para os três primeiros e o quarto você não precisa pedir nada a ninguém: são botões no painel. Para o que faltar, escreva para o contato informado no painel; respondemos em até 15 dias.

8. Segurança

Todo o tráfego é criptografado (HTTPS), e os dados ficam criptografados em repouso no provedor.
O isolamento entre contas é feito no banco de dados, por Row Level Security — e não apenas no código do site. Uma consulta que “esqueça” de filtrar por usuário não devolve dado alheio: ela devolve vazio.
Os arquivos ficam em buckets privados. Não existe endereço fixo para nenhuma foto sua: cada exibição gera um link temporário.
O código de conexão do Telegram é de uso único, vale 30 minutos e não é guardado em texto aberto no histórico.

Em caso de incidente de segurança que possa causar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD.

9. Cookies

Usamos apenas os cookies necessários para manter você logado. Não há cookie de publicidade, de rastreamento entre sites ou de rede social. Por isso não existe banner de cookies aqui — não há nada para você recusar.

10. Crianças e adolescentes

O serviço não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma consciente.

11. Mudanças nesta política

Se algo mudar de forma relevante, avisaremos pelo painel e pelo e-mail da conta. A data no topo desta página indica a versão vigente.

Pendências desta minuta, para a revisão jurídica: identificação do controlador (razão social, CNPJ, endereço); nome e contato do encarregado de dados (DPO); nome do provedor de transcrição, com o país de processamento e a base de transferência internacional (art. 33 da LGPD); prazo exato de retenção das cópias de segurança; e o texto do canal formal de exercício de direitos.