Política de Privacidade

Esta Política de Privacidade descreve como a RKM Partners Ltda, inscrita no CNPJ 68.493.967/0001-96, com sede na Rua Deputado Heitor Alencar Furtado, 3180, apto. 24E, Campo Comprido, Curitiba - Paraná, CEP 81200-528 ("Vini Assessor", "nós" ou "controladora"), coleta, usa, armazena, compartilha e protege os seus dados pessoais quando você utiliza o aplicativo Vini Assessor, disponível no site viniassessor.com.br e por meio do WhatsApp.

O Vini Assessor é uma plataforma de gestão financeira para pessoa física (CPF) e pessoa jurídica (CNPJ), com um assistente de inteligência artificial que organiza lançamentos, cartões, contas e compromissos a partir de mensagens enviadas pelo WhatsApp e de um painel web. Tratamos os seus dados em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 - LGPD).

1. Quem é o controlador dos dados

O controlador responsável pelo tratamento dos seus dados pessoais é a RKM Partners Ltda (CNPJ 68.493.967/0001-96). Para qualquer assunto relacionado à privacidade, você pode nos contatar pelo e-mail contato@viniassessor.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para oferecer o serviço:

• Dados de cadastro: nome, e-mail e número de WhatsApp usados para criar e acessar a sua conta (o login é feito por código enviado ao seu e-mail, sem senha).
• Dados financeiros que você registra: lançamentos de entradas e saídas, categorias, contas bancárias, cartões, faturas, contas a pagar e a receber, fornecedores, projetos e demais informações que você informa, separadas entre CPF e CNPJ.
• Mensagens e mídias do WhatsApp: o conteúdo que você envia ao assistente (texto, áudio e fotos de comprovantes ou documentos) para que ele entenda, classifique e registre as informações.
• Dados de agenda do Google (opcional): se você conectar o Google Calendar, acessamos os eventos da sua agenda para ler disponibilidade e criar, editar ou excluir compromissos. Veja a seção 6.
• Arquivos e comprovantes: documentos e imagens que você anexa ou envia para registro.
• Dados de pagamento: quando você assina um plano, os dados da transação são processados pelo nosso provedor de pagamentos. Não armazenamos os números completos do seu cartão em nossos servidores.
• Dados técnicos: informações mínimas de uso e segurança, como data e hora de acesso e identificadores de sessão, necessárias ao funcionamento e à proteção da conta. Para medir as nossas campanhas de divulgação, também tratamos identificadores de navegador, endereço de IP e o navegador utilizado, conforme a seção 12.

3. Como usamos os seus dados

• Prover, manter e melhorar as funcionalidades do Vini Assessor;
• Entender, classificar e registrar lançamentos a partir das suas mensagens, áudios e fotos;
• Separar a vida financeira pessoal (CPF) da empresarial (CNPJ) e gerar o Raio-X PF x PJ;
• Enviar avisos úteis (contas a vencer, fatura fechando, resumo do mês);
• Sincronizar compromissos com o Google Calendar, quando você ativa a integração;
• Autenticar o seu acesso, dar suporte e proteger a conta contra fraude e abuso;
• Cumprir obrigações legais e regulatórias.

4. Base legal do tratamento (LGPD)

Tratamos os seus dados com base na execução do contrato e dos procedimentos preliminares a ele (art. 7, V), no cumprimento de obrigação legal (art. 7, II), no legítimo interesse para segurança, melhoria do serviço e medição das nossas campanhas de divulgação (art. 7, IX), hipótese em que você pode se opor a qualquer momento (veja as seções 11 e 12), e, quando aplicável, no seu consentimento (art. 7, I), por exemplo ao conectar o Google Calendar.

5. Inteligência artificial e dados sensíveis

Para entender as suas mensagens, áudios e fotos, utilizamos modelos de inteligência artificial (Google Gemini). O conteúdo enviado é processado exclusivamente para gerar a funcionalidade que você vê no produto (registro, classificação e respostas do assistente) e não é usado para treinar modelos de terceiros.

Quando você envia a foto de um cartão, mascaramos os números sensíveis (PAN e CVV) antes de qualquer armazenamento ou exibição. Recomendamos não compartilhar dados de cartão além do estritamente necessário.

6. Dados das APIs do Google (Google Calendar)

A integração com o Google Calendar é opcional e só é ativada quando você autoriza o acesso pela tela de consentimento do Google. Nesse caso:

• O que acessamos: solicitamos unicamente o escopo https://www.googleapis.com/auth/calendar.events, que permite ler, criar, editar e excluir eventos da sua agenda. Não solicitamos acesso a outros dados da sua conta Google.
• Como usamos: lemos a sua disponibilidade para o assistente consultar a agenda e gravamos, alteramos ou removemos eventos quando você pede que um compromisso seja agendado, remarcado ou cancelado.
• Como armazenamos: os tokens de acesso ao Google são guardados de forma cifrada (criptografia AES-256-GCM) e usados apenas para manter a sincronização. Não vendemos nem compartilhamos os dados do Google com terceiros.
• Como revogar: você pode desconectar o Google Calendar a qualquer momento na tela de Agenda do aplicativo, ou revogar o acesso diretamente em myaccount.google.com/permissions.

Uso Limitado (Limited Use). O uso e a transferência, pelo Vini Assessor, de informações recebidas das APIs do Google obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em inglês, conforme exigido pelo Google:

Vini Assessor's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. WhatsApp e Meta

O Vini Assessor opera por meio da WhatsApp Business Platform (Cloud API), fornecida pela Meta. As mensagens trocadas entre você e o assistente são processadas para prover o serviço. O uso do WhatsApp também está sujeito à Política de Privacidade do WhatsApp. Nós enviamos mensagens a você somente no contexto do serviço e mediante a sua interação ou autorização.

8. Compartilhamento com terceiros

Não vendemos os seus dados. Compartilhamos informações apenas com fornecedores que viabilizam o serviço (operadores), na medida necessária e sob obrigação de confidencialidade:

• Google - APIs do Google Calendar e modelos de IA (Gemini);
• Meta - WhatsApp Business Platform (Cloud API) para troca de mensagens e, para medição das nossas campanhas de divulgação, o Meta Pixel no navegador e a Conversions API a partir dos nossos servidores (veja a seção 12);
• Provedor de pagamentos - processamento de assinaturas;
• Provedor de e-mail - envio dos códigos de acesso e avisos;
• Provedor de hospedagem - infraestrutura onde a aplicação roda.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

9. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados: tráfego criptografado (HTTPS), tokens sensíveis cifrados em repouso (AES-256-GCM), mascaramento de números de cartão, e controle de acesso por níveis de permissão que você define para a sua equipe. O acesso interno aos dados é restrito e limitado ao necessário para operar e dar suporte ao serviço.

10. Por quanto tempo guardamos

Mantemos os seus dados enquanto a sua conta estiver ativa e pelo período necessário para cumprir finalidades legais, contábeis e regulatórias. Após esse período, os dados são eliminados ou anonimizados. Você pode solicitar a exclusão a qualquer momento (veja a seção 11 e a página de Exclusão de Dados).

11. Seus direitos e como exercê-los

Como titular, a LGPD garante a você os direitos de:

• confirmar a existência de tratamento e acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade dos dados;
• revogar o consentimento e solicitar a exclusão dos dados tratados com base nele;
• obter informação sobre o compartilhamento dos seus dados.

Para exercer qualquer um desses direitos, escreva para contato@viniassessor.com.br. Responderemos no prazo de 15 dias. Para excluir a sua conta e os seus dados, veja a página de Exclusão de Dados.

12. Cookies e medição de campanhas

Utilizamos cookies estritamente necessários para autenticar a sua sessão e lembrar preferências (como o tema do painel). Nada do conteúdo da sua conta (saldos, lançamentos, extratos, comprovantes e as suas conversas com o assistente) é enviado à Meta ou a qualquer plataforma de anúncios: os seus dados financeiros, mensagens e documentos nunca são usados para publicidade.

Para saber se a nossa divulgação funciona, medimos o desempenho das campanhas em duas frentes, ambas ligadas ao mesmo identificador de medição da Meta:

• No seu navegador (Meta Pixel): as nossas páginas carregam um script da Meta que registra a visita e a navegação pelas telas de planos.
• A partir dos nossos servidores (Conversions API): o próprio Vini Assessor envia eventos direto para a Meta, sem passar pelo seu navegador. Isso é necessário porque o pagamento acontece no site do nosso provedor de pagamentos, fora do Vini Assessor, e a confirmação chega ao nosso servidor.

Os eventos que reportamos são:

• visita às nossas páginas e às telas de planos;
• criação de conta;
• início de assinatura, quando você abre a tela de pagamento;
• assinatura concluída, com o valor pago e o ciclo escolhido (mensal ou anual);
• desistência do pagamento, quando a tela de pagamento é aberta e não se conclui;
• renovação de uma assinatura já existente.

Junto de cada evento seguem identificadores de navegador criados pela Meta (os cookies _fbp e _fbc), o seu endereço de IP, o navegador utilizado, um identificador interno da sua conta e, quando os temos, o seu nome, e-mail e telefone transformados em um código irreversível (hash SHA-256). Hash não é senha nem criptografia reversível: a Meta recebe uma sequência de letras e números que só serve para comparar com quem ela já conhece, e não consegue ler o seu e-mail ou o seu telefone a partir dela.

Como recusar essa medição. Bloquear scripts pelo navegador ou por extensões de bloqueio impede a parte que roda no navegador (o pixel), mas não impede o envio feito pelos nossos servidores - nenhuma configuração do seu computador ou do seu celular alcança esse envio. Essa medição se apoia no legítimo interesse (art. 7, IX da LGPD) em divulgar e sustentar o serviço, e você tem o direito de se opor a ela: escreva para contato@viniassessor.com.br pedindo a oposição à medição de campanhas e, no prazo de 15 dias, deixamos de reportar os seus eventos, sem qualquer prejuízo ao uso do Vini Assessor. Você também pode revisar e limitar o uso dos seus dados para anúncios diretamente na sua conta da Meta, em accountscenter.facebook.com/ads.

13. Transferência internacional

Alguns fornecedores (como Google e Meta) podem processar dados em servidores localizados fora do Brasil. Nesses casos, o tratamento observa as salvaguardas exigidas pela LGPD para transferência internacional de dados.

14. Crianças e adolescentes

O Vini Assessor é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

15. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data da última atualização consta no topo desta página. Mudanças relevantes serão comunicadas pelos nossos canais.

16. Encarregado e contato

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (Kainan Arantes) pelo e-mail contato@viniassessor.com.br. Você também pode contatar a controladora RKM Partners Ltda, com sede na Rua Deputado Heitor Alencar Furtado, 3180, apto. 24E, Campo Comprido, Curitiba - Paraná, CEP 81200-528.