Política de Privacidade

O controlador dos dados é a SOLUS NEGOCIOS DIGITAIS LTDA, CNPJ 62.215.274/0001-55, empresa brasileira que opera o FalaZuki.

O Encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail [email protected]. É por esse canal que você exerce qualquer direito desta política.

a. Site, calculadoras e conteúdos

• Nenhum cadastro é necessário. Os valores que você digita nas calculadoras são usados para gerar o resultado e não ficam guardados nos nossos servidores.
• Medimos audiência com o Plausible, instalado em servidor próprio, sem cookies e sem identificação individual: página visitada, origem da visita, país, tipo de dispositivo.
• No chat do site, a pergunta digitada (até 120 caracteres, com CPF, CNPJ, telefone e e-mail mascarados antes do envio) é registrada no mesmo sistema de audiência, sem vínculo com quem perguntou, para sabermos o que o chat não consegue responder. O histórico do chat fica só no seu navegador.
• Os geradores de documentos (recibo de aluguel, RPA, relatório MEI) funcionam inteiramente no navegador: os dados que você preenche, inclusive CPF e CNPJ, não são enviados a nenhum servidor.

b. API pública e servidor MCP

• Para cada chamada registramos qual ferramenta foi usada, se funcionou, o identificador do programa que chamou (user-agent), o país de origem e o site de origem quando houver. Não guardamos endereço IP nesse registro, e ele serve para saber o que é usado.
• No servidor MCP, os valores enviados a cada ferramenta (por exemplo, um salário) e o endereço IP de quem chamou ficam em registro técnico temporário do servidor, usado apenas para diagnóstico de erros, com rotação automática em poucos dias. Esse registro não é cruzado com nenhuma outra base.

c. Assistente pessoal por WhatsApp

• Ao enviar a primeira mensagem ao nosso número oficial você inicia o atendimento, e uma conta é criada com o seu número de telefone. Para ativar o período de teste pedimos nome e e-mail.
• Conteúdo das mensagens de texto e de áudio que você envia. Os áudios são transcritos para texto; o texto é o que fica guardado.
• Transações financeiras (valor, descrição, categoria, data) e compromissos de agenda que você registra, mais o que o assistente deriva deles: saldos, totais por categoria, relatórios.
• Indicadores de comportamento financeiro calculados a partir das suas transações, como regularidade de renda, ritmo de gastos depois do salário e resposta a alertas. Eles servem para personalizar o assistente e para desenvolver melhorias do produto. Você pode pedir a revisão desses indicadores pelo canal do Encarregado.
• Se você vincular um familiar à sua conta por código de convite, as mensagens do número dele passam a ser tratadas na sua conta, e vocês dois veem os mesmos registros. Ao convidar, você se responsabiliza por informá-lo desta política.
• Dados de pagamento são tratados pela Stripe; não temos acesso ao número do seu cartão.

d. Painel web e integração com Google Agenda

• Credenciais de acesso (e-mail e senha) e cookie de sessão para manter você logado.
• Se você conectar o Google Agenda, pedimos as permissões de ler e editar eventos do seu calendário e de ler o e-mail da conta, via OAuth 2.0. Os eventos são usados só para exibir e organizar a sua agenda no painel e no assistente, que pode criar, alterar ou excluir compromissos quando você pedir por mensagem. Você pode desconectar a qualquer momento pelo painel ou pela sua Conta Google, e o acesso cessa na hora.

• Prestar o serviço que você pediu: registrar transações e compromissos, responder perguntas, exibir relatórios, cobrar a assinatura (execução de contrato).
• Interpretar mensagens com inteligência artificial e classificar transações (execução de contrato).
• Personalizar alertas e sugestões a partir do seu comportamento financeiro e melhorar o produto (legítimo interesse, com direito de oposição e de revisão).
• Enviar e-mails de boas-vindas, confirmação de assinatura e redefinição de senha (execução de contrato). Não enviamos newsletter nem e-mail de marketing.
• Lembrar pelo WhatsApp quem começou e não concluiu o cadastro (legítimo interesse; para não receber mais, peça pelo e-mail do Encarregado).
• Cumprir obrigações legais e fiscais e atender ordens de autoridade (obrigação legal).
• Medir audiência e uso das ferramentas de forma agregada (legítimo interesse, sem identificação).

Não vendemos dados pessoais e não os compartilhamos para publicidade de terceiros. Os dados passam pelos operadores abaixo, que os tratam em nosso nome e sob contrato, só para a finalidade indicada:

• Meta Platforms: API oficial do WhatsApp Business, por onde as mensagens trafegam.
• OpenAI: transcrição dos áudios enviados ao assistente e, conforme configuração, interpretação de mensagens.
• Anthropic: interpretação das mensagens do assistente e geração das respostas.
• Stripe: processamento de pagamentos e gestão da assinatura.
• Resend: envio de e-mails transacionais.
• Provedores de hospedagem e rede (OVH e Cloudflare): servidores, banco de dados e proteção de borda.

OpenAI, Anthropic, Stripe, Resend e Cloudflare operam fora do Brasil (Estados Unidos e União Europeia). Essa transferência internacional se apoia em cláusulas contratuais que asseguram nível de proteção compatível com a LGPD (art. 33). Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou para proteger direitos e segurança dos usuários e da plataforma.

• Mensagens do WhatsApp (texto e transcrição de áudio): 90 dias, com exclusão automática.
• Transações e compromissos: enquanto a sua conta existir, e no máximo 5 anos a partir do registro. Ao excluir a conta, são apagados junto.
• Dados cadastrais e indicadores de comportamento: enquanto a conta existir.
• Dados de quem começou e não concluiu o cadastro (nome e telefone): até a conclusão do cadastro ou até o pedido de exclusão.
• Registros técnicos de servidor: poucos dias, com rotação automática.
• Medições agregadas de audiência e uso das ferramentas, sem identificação: por tempo indeterminado.
• Dados exigidos por lei fiscal ou contábil (por exemplo, registros de pagamento): pelo prazo legal, mesmo após a exclusão da conta.

Pela LGPD (art. 18), você pode a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los, com cópia em formato legível.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade.
• Pedir a exclusão completa da conta e dos dados, ressalvado o que a lei nos obriga a guardar.
• Saber com quem compartilhamos, opor-se a tratamento baseado em legítimo interesse e revogar consentimentos.
• Pedir a revisão de indicadores e decisões tomadas de forma automatizada a partir dos seus dados.

Como fazer: pelo painel web (configurações, excluir conta), pelo próprio WhatsApp (envie "apagar minha conta") ou pelo e-mail [email protected]. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

• Todo tráfego entre você, nossos servidores e os operadores é criptografado (TLS).
• Acesso aos sistemas restrito por autenticação, com perfis de acesso e registro de atividade da equipe.
• Senhas armazenadas apenas em forma irreversível (hash).
• Backups regulares e monitoramento de disponibilidade.
• Em caso de incidente de segurança que possa causar risco relevante a você, comunicamos a ANPD e os titulares afetados, como manda a lei.

• O site público não usa cookies de rastreamento nem ferramentas de publicidade de terceiros. A medição de audiência é feita sem cookies.
• O painel web usa cookie de sessão, estritamente necessário para manter o login.
• O site não exibe publicidade de terceiros no momento. Se passar a exibir, esta política será atualizada antes, com os controles aplicáveis.
• Algumas páginas de produtos financeiros podem conter links de parceiros, sinalizados na própria página. Clicar neles leva ao site do parceiro, que tem a própria política; nenhum dado seu é enviado por nós ao parceiro.

Os serviços são destinados a maiores de 18 anos. Não tratamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta nessa situação, ela é excluída.

Esta política pode mudar quando o produto mudar. A data no topo indica a versão vigente, e alterações relevantes são comunicadas pelo site, pelo e-mail cadastrado ou pelo WhatsApp oficial.