Ricco
Política de privacidade
Em poucas palavras
- Guardamos o que você cadastra e envia (contas, lançamentos, extratos lidos, número de WhatsApp) só para o Ricco funcionar para você.
- Não pedimos senha de banco, número de cartão nem acesso às suas contas bancárias.
- Não vendemos seus dados e não usamos para publicidade.
- Textos, áudios, imagens e documentos que você manda ao Ricco passam por inteligência artificial (OpenAI) para serem entendidos.
- Você apaga tudo, quando quiser, em Ajustes → Excluir minha conta, dentro do app.
1. Quem é o responsável
O Ricco é operado por Pedro Henrique Medeiros de Araújo Drumond (“nós”), que decide como os seus dados pessoais são tratados e é o controlador para a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Contato para qualquer assunto de privacidade, incluindo o encarregado pelo tratamento de dados: contato@advccompany.com.
2. Quais dados tratamos
| Grupo | O que é |
|---|---|
| Conta | Seu nome (como quer ser chamado), e-mail e senha. A senha é guardada de forma irreversível (hash); nem nós a lemos. Também guardamos qual versão dos termos você aceitou e quando. |
| Finanças que você informa | Contas e cartões (só nomes, como “Nubank”; não pedimos número de cartão), saldos, lançamentos (data, valor, descrição, categoria), orçamentos, objetivos, gastos fixos, apelidos e as preferências do seu perfil (renda e gasto mensais que você declarar, horário da mensagem de bom dia). |
| Empresa (se você usar) | Nome, CNPJ, porte e segmento; contas a pagar e a receber; cadastro de clientes e fornecedores que você lançar (nome, documento, telefone, e-mail). |
| Seu número de telefone e o nome que você deu a ele; as mensagens, áudios, imagens, PDFs e arquivos CSV/OFX que você envia ao Ricco; as respostas do Ricco; e o histórico recente da conversa, que o assistente usa para entender o contexto. | |
| Extratos e faturas | Os lançamentos que o Ricco extrai dos documentos que você manda, até você confirmar ou descartar. Eles podem trazer nomes e documentos de terceiros (quem fez um Pix para você, por exemplo), que usamos apenas para classificar o lançamento. |
| Uso e segurança | Contadores de mensagens, áudios e documentos por dia e por mês (para aplicar os limites do plano), registros técnicos de erro e de acesso, e tentativas de ligar um número de WhatsApp. |
Lançamentos podem revelar informações sensíveis sobre você, como gastos com saúde. Tratamos tudo da mesma forma: só para organizar a sua vida financeira, conforme você pediu.
O aplicativo não tem anúncios, não usa ferramentas de rastreamento de terceiros e não acessa seus contatos, fotos, localização ou câmera por conta própria (só os arquivos que você escolher enviar).
3. Para que usamos e em que base legal
| Finalidade | Base na LGPD |
|---|---|
| Criar sua conta e prestar o serviço: registrar lançamentos, ler extratos, calcular saldos, responder perguntas e mostrar gráficos. | Execução do contrato (art. 7º, V) |
| Aplicar limites de uso, evitar abuso e fraude, manter o serviço seguro e corrigir falhas. | Legítimo interesse (art. 7º, IX) |
| Mandar a mensagem diária de “bom dia” e avisos do assistente. | Consentimento (art. 7º, I): só se você ativar, e pode desligar quando quiser em Ajustes |
| Guardar o que a lei exigir e responder a autoridades. | Obrigação legal (art. 7º, II) |
Não usamos seus dados para criar perfil de crédito, vender a terceiros ou fazer propaganda.
4. Com quem compartilhamos
Só com empresas que nos ajudam a operar o Ricco (nossos operadores), e apenas o necessário:
| Quem | Para quê |
|---|---|
| Supabase Inc. | Banco de dados e login. Os servidores ficam nos Estados Unidos. |
| OpenAI | Entender suas mensagens, transcrever áudios e ler imagens, PDFs e arquivos de extrato. O conteúdo é enviado pela interface de programação (API) da OpenAI, nas condições dela para esse uso. |
| Meta (WhatsApp) | Canal por onde você conversa com o Ricco. A conexão com o WhatsApp é feita por um componente (Evolution API) que roda em servidor sob nosso controle. |
| Hostinger | Servidor virtual onde rodam o assistente do Ricco e a automação de apoio (n8n). |
| ntfy | Avisos técnicos para o responsável quando algo falha (mensagens de erro, sem seus dados cadastrais). |
Também podemos informar dados a autoridades quando houver ordem judicial ou exigência legal. Se o Ricco for vendido ou mudar de operador, avisaremos você antes e a nova operação seguirá esta política.
5. Transferência para fora do Brasil
Supabase e OpenAI processam dados nos Estados Unidos, e a Meta opera em vários países. Essa transferência é necessária para prestar o serviço que você contratou (LGPD, art. 33, IX) e feita com provedores que mantêm medidas de segurança contratuais e técnicas.
6. Por quanto tempo guardamos
- Enquanto sua conta existir: seus dados financeiros, o perfil e o histórico recente da conversa com o assistente.
- Mensagens na fila de processamento: saem da fila assim que são respondidas; as que falham ficam no máximo 7 dias.
- Ao excluir a conta: apagamos na hora seu login, seus lançamentos e tudo o que está ligado a ele no banco de dados ativo. Cópias de segurança são sobrescritas em até 30 dias.
- Registros técnicos de acesso e erro: por prazo curto e pelo tempo que a lei exigir.
- Cópia técnica no WhatsApp: as mensagens continuam no seu próprio WhatsApp e nos servidores da Meta, fora do nosso controle. O componente que conecta o Ricco ao WhatsApp pode manter uma cópia técnica das mensagens trocadas; para removê-la depois de excluir a conta, escreva para contato@advccompany.com.
7. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; pedir a portabilidade (uma cópia dos seus dados em formato aberto, como CSV); saber com quem compartilhamos; retirar um consentimento; e se opor a um tratamento.
- Pelo app: edite seus dados em Ajustes, desligue as mensagens de “bom dia” e exclua a conta em Ajustes → Excluir minha conta.
- Por e-mail: para pedir uma cópia dos dados ou qualquer outro direito, escreva para contato@advccompany.com. Respondemos em até 15 dias.
- Se achar que algo não foi resolvido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Como protegemos
- A comunicação entre o app, o assistente e o banco de dados é criptografada (TLS).
- Cada cliente só enxerga a própria conta: o banco de dados aplica essa separação em todas as consultas (segurança em nível de linha).
- Só ligamos um número de WhatsApp à sua conta depois que o dono do número prova que é dele, enviando um código gerado no app.
- As chaves de acesso dos serviços ficam fora do código e do aplicativo.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos termos da lei.
9. Crianças e adolescentes
O Ricco é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos que isso ocorreu, apagaremos a conta.
10. Mudanças nesta política
Se mudarmos algo que importe (por exemplo, um novo operador ou uma nova finalidade), avisaremos pelo app ou por e-mail antes de valer e atualizaremos a data no topo desta página.
11. Fale com a gente
Pedro Henrique Medeiros de Araújo Drumond
contato@advccompany.com