1. Quem é o responsável
O Boreas One é o controlador dos dados tratados pelo serviço. Nesta fase, o produto é operado para uso pessoal e testes controlados. Esta política deverá ser revisada antes da abertura do serviço para outras pessoas ou empresas.
2. Dados que tratamos
- Dados da conta Boreas One: nome, e-mail, derivação criptográfica da senha, código de recuperação armazenado somente como hash e sessões de acesso. A senha e o código originais não são armazenados.
- Identificação no WhatsApp: número de telefone, nome de perfil quando disponibilizado e identificadores técnicos da conversa.
- Conteúdo enviado: mensagens usadas para registrar receitas, despesas, categorias, descrições, valores e datas, além dos áudios encaminhados voluntariamente para transcrição.
- Dados financeiros cadastrados: lançamentos, saldos, categorias, contas, cartões, faturas, metas, orçamentos e informações exibidas no painel.
- Dados autorizados pelo Open Finance: instituição, contas, saldos, movimentações e cartões disponibilizados conforme o consentimento dado pelo usuário no ambiente da instituição financeira.
- Dados técnicos: horário, identificadores de mensagens, status de entrega, registros de segurança e diagnóstico.
Não solicitamos senhas bancárias, números completos de cartão ou credenciais de instituições financeiras pelo WhatsApp.
3. Para que usamos os dados
- Interpretar mensagens e registrar entradas e saídas solicitadas.
- Transcrever áudios enviados voluntariamente para executar o comando.
- Sincronizar dados autorizados pelo usuário por meio do Open Finance.
- Organizar e exibir o histórico financeiro no painel autenticado.
- Enviar confirmações e orientações pela conversa do WhatsApp.
- Evitar fraude, abuso e acesso não autorizado.
- Corrigir falhas e manter a disponibilidade do serviço.
- Cumprir obrigações legais ou responder a solicitações legítimas.
4. Bases legais
O tratamento ocorre conforme a finalidade e o contexto aplicáveis, especialmente para executar o serviço solicitado pelo usuário, mediante consentimento quando necessário, para proteger o serviço com base em interesse legítimo e para cumprir obrigações legais.
5. Compartilhamento e operadores
Os dados podem ser processados pela Meta e pelo WhatsApp para transportar mensagens; pela OpenAI para transcrever áudios e interpretar comandos; pela Pluggy para conectar, mediante consentimento, instituições participantes do Open Finance; e por provedores de hospedagem, banco de dados e segurança que sustentam o Boreas One. Esses fornecedores recebem somente os dados necessários à prestação de seus serviços e possuem políticas próprias.
O Boreas One não vende nem aluga dados pessoais. Informações só serão compartilhadas fora desses casos quando houver obrigação legal, proteção de direitos ou autorização válida.
6. Armazenamento, retenção e segurança
Aplicamos controles de acesso, autenticação, segredos protegidos, confirmação de operações sensíveis e validação das comunicações do WhatsApp e dos webhooks do Open Finance. Nenhum sistema é totalmente imune a riscos, mas adotamos medidas razoáveis para impedir acesso, alteração ou divulgação indevida.
Os lançamentos permanecem armazenados enquanto forem necessários ao uso do serviço ou até serem excluídos pelo usuário. Registros técnicos podem ser mantidos pelo período necessário à segurança, diagnóstico e cumprimento de obrigações legais. Encerrada a finalidade, os dados são excluídos ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.
7. Seus direitos e exclusão de dados
Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), você pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, oposição, revogação do consentimento e exclusão de dados, observadas as hipóteses legais de conservação.
Para fazer uma solicitação, envie “EXCLUIR MEUS DADOS” ou descreva o direito que deseja exercer pelo mesmo canal de WhatsApp usado com o Boreas One. Poderemos pedir informações adicionais apenas para confirmar a identidade e evitar exclusões indevidas. O usuário autenticado também pode remover lançamentos diretamente no painel, baixar um backup completo e desconectar a instituição financeira para revogar a conexão do Open Finance. Contas criadas diretamente no Boreas One podem ser excluídas dentro da central “Privacidade e seus dados”, usando a confirmação “EXCLUIR MINHA CONTA”. Essa ação remove a conta, encerra todas as sessões e apaga os dados financeiros vinculados.
8. Transferências internacionais
Alguns fornecedores de tecnologia podem processar dados em outros países. Nesses casos, buscamos utilizar serviços com medidas adequadas de proteção e tratar os dados de acordo com a legislação aplicável.
9. Crianças e adolescentes
O Boreas One não é destinado a crianças. Caso seja identificado tratamento indevido de dados de criança ou adolescente, a exclusão poderá ser solicitada pelo mesmo canal informado nesta política.
10. Alterações e contato
Esta política poderá mudar quando o serviço ganhar novas funcionalidades ou passar a atender outras pessoas e empresas. A data da versão vigente será sempre indicada no início da página.
Dúvidas e solicitações de privacidade podem ser enviadas pela conversa do WhatsApp utilizada com o Boreas One.