Política de Privacidade

Esta Política de Privacidade descreve como a Atendmax Tecnologia Ltda, inscrita no CNPJ 60.304.087/0001-12, com sede na Rua Deputado Heitor Alencar Furtado, 3350, sala 907, Mossunguê, Curitiba - Paraná ("Vini Assessor", "nós" ou "controladora"), coleta, usa, armazena, compartilha e protege os seus dados pessoais quando você utiliza o aplicativo Vini Assessor, disponível no site viniassessor.com.br e por meio do WhatsApp.

O Vini Assessor é uma plataforma de gestão financeira para pessoa física (CPF) e pessoa jurídica (CNPJ), com um assistente de inteligência artificial que organiza lançamentos, cartões, contas e compromissos a partir de mensagens enviadas pelo WhatsApp e de um painel web. Tratamos os seus dados em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 - LGPD).

1. Quem é o controlador dos dados

O controlador responsável pelo tratamento dos seus dados pessoais é a Atendmax Tecnologia Ltda (CNPJ 60.304.087/0001-12). Para qualquer assunto relacionado à privacidade, você pode nos contatar pelo e-mail contato@viniassessor.com.br.

2. Dados que coletamos

Coletamos apenas os dados necessários para oferecer o serviço:

• Dados de cadastro: nome, e-mail e número de WhatsApp usados para criar e acessar a sua conta (o login é feito por código enviado ao seu e-mail, sem senha).
• Dados financeiros que você registra: lançamentos de entradas e saídas, categorias, contas bancárias, cartões, faturas, contas a pagar e a receber, fornecedores, projetos e demais informações que você informa, separadas entre CPF e CNPJ.
• Mensagens e mídias do WhatsApp: o conteúdo que você envia ao assistente (texto, áudio e fotos de comprovantes ou documentos) para que ele entenda, classifique e registre as informações.
• Dados de agenda do Google (opcional): se você conectar o Google Calendar, acessamos os eventos da sua agenda para ler disponibilidade e criar, editar ou excluir compromissos. Veja a seção 6.
• Arquivos e comprovantes: documentos e imagens que você anexa ou envia para registro.
• Dados de pagamento: quando você assina um plano, os dados da transação são processados pelo nosso provedor de pagamentos. Não armazenamos os números completos do seu cartão em nossos servidores.
• Dados técnicos: informações mínimas de uso e segurança, como data e hora de acesso e identificadores de sessão, necessárias ao funcionamento e à proteção da conta.

3. Como usamos os seus dados

• Prover, manter e melhorar as funcionalidades do Vini Assessor;
• Entender, classificar e registrar lançamentos a partir das suas mensagens, áudios e fotos;
• Separar a vida financeira pessoal (CPF) da empresarial (CNPJ) e gerar o Raio-X PF x PJ;
• Enviar avisos úteis (contas a vencer, fatura fechando, resumo do mês);
• Sincronizar compromissos com o Google Calendar, quando você ativa a integração;
• Autenticar o seu acesso, dar suporte e proteger a conta contra fraude e abuso;
• Cumprir obrigações legais e regulatórias.

4. Base legal do tratamento (LGPD)

Tratamos os seus dados com base na execução do contrato e dos procedimentos preliminares a ele (art. 7, V), no cumprimento de obrigação legal (art. 7, II), no legítimo interesse para segurança e melhoria do serviço (art. 7, IX) e, quando aplicável, no seu consentimento (art. 7, I), por exemplo ao conectar o Google Calendar.

5. Inteligência artificial e dados sensíveis

Para entender as suas mensagens, áudios e fotos, utilizamos modelos de inteligência artificial (Google Gemini). O conteúdo enviado é processado exclusivamente para gerar a funcionalidade que você vê no produto (registro, classificação e respostas do assistente) e não é usado para treinar modelos de terceiros.

Quando você envia a foto de um cartão, mascaramos os números sensíveis (PAN e CVV) antes de qualquer armazenamento ou exibição. Recomendamos não compartilhar dados de cartão além do estritamente necessário.

6. Dados das APIs do Google (Google Calendar)

A integração com o Google Calendar é opcional e só é ativada quando você autoriza o acesso pela tela de consentimento do Google. Nesse caso:

• O que acessamos: solicitamos unicamente o escopo https://www.googleapis.com/auth/calendar.events, que permite ler, criar, editar e excluir eventos da sua agenda. Não solicitamos acesso a outros dados da sua conta Google.
• Como usamos: lemos a sua disponibilidade para o assistente consultar a agenda e gravamos, alteramos ou removemos eventos quando você pede que um compromisso seja agendado, remarcado ou cancelado.
• Como armazenamos: os tokens de acesso ao Google são guardados de forma cifrada (criptografia AES-256-GCM) e usados apenas para manter a sincronização. Não vendemos nem compartilhamos os dados do Google com terceiros.
• Como revogar: você pode desconectar o Google Calendar a qualquer momento em Configurações > WhatsApp & IA, ou revogar o acesso diretamente em myaccount.google.com/permissions.

Uso Limitado (Limited Use). O uso e a transferência, pelo Vini Assessor, de informações recebidas das APIs do Google obedecerão à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em inglês, conforme exigido pelo Google:

Vini Assessor's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. WhatsApp e Meta

O Vini Assessor opera por meio da WhatsApp Business Platform (Cloud API), fornecida pela Meta. As mensagens trocadas entre você e o assistente são processadas para prover o serviço. O uso do WhatsApp também está sujeito à Política de Privacidade do WhatsApp. Nós enviamos mensagens a você somente no contexto do serviço e mediante a sua interação ou autorização.

8. Compartilhamento com terceiros

Não vendemos os seus dados. Compartilhamos informações apenas com fornecedores que viabilizam o serviço (operadores), na medida necessária e sob obrigação de confidencialidade:

• Google - APIs do Google Calendar e modelos de IA (Gemini);
• Meta - WhatsApp Business Platform (Cloud API) para troca de mensagens;
• Provedor de pagamentos - processamento de assinaturas;
• Provedor de e-mail - envio dos códigos de acesso e avisos;
• Provedor de hospedagem - infraestrutura onde a aplicação roda.

Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente.

9. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados: tráfego criptografado (HTTPS), tokens sensíveis cifrados em repouso (AES-256-GCM), mascaramento de números de cartão, e controle de acesso por níveis de permissão que você define para a sua equipe. O acesso interno aos dados é restrito e limitado ao necessário para operar e dar suporte ao serviço.

10. Por quanto tempo guardamos

Mantemos os seus dados enquanto a sua conta estiver ativa e pelo período necessário para cumprir finalidades legais, contábeis e regulatórias. Após esse período, os dados são eliminados ou anonimizados. Você pode solicitar a exclusão a qualquer momento (veja a seção 11 e a página de Exclusão de Dados).

11. Seus direitos e como exercê-los

Como titular, a LGPD garante a você os direitos de:

• confirmar a existência de tratamento e acessar os seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• solicitar a portabilidade dos dados;
• revogar o consentimento e solicitar a exclusão dos dados tratados com base nele;
• obter informação sobre o compartilhamento dos seus dados.

Para exercer qualquer um desses direitos, escreva para contato@viniassessor.com.br. Responderemos no prazo de 15 dias. Para excluir a sua conta e os seus dados, veja a página de Exclusão de Dados.

12. Cookies

Utilizamos cookies estritamente necessários para autenticar a sua sessão e lembrar preferências (como o tema do painel). Não utilizamos os seus dados para publicidade de terceiros.

13. Transferência internacional

Alguns fornecedores (como Google e Meta) podem processar dados em servidores localizados fora do Brasil. Nesses casos, o tratamento observa as salvaguardas exigidas pela LGPD para transferência internacional de dados.

14. Crianças e adolescentes

O Vini Assessor é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade.

15. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data da última atualização consta no topo desta página. Mudanças relevantes serão comunicadas pelos nossos canais.

16. Encarregado e contato

Para dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados, fale com o nosso Encarregado pelo Tratamento de Dados Pessoais (Kainan Arantes) pelo e-mail contato@viniassessor.com.br. Você também pode contatar a controladora Atendmax Tecnologia Ltda, com sede na Rua Deputado Heitor Alencar Furtado, 3350, sala 907, Mossunguê, Curitiba - Paraná.