Política de privacidade

1. Quem é responsável

O Alfrecash é operado por Mauricio Krzesinski Junior, pessoa física, em Francisco Beltrão — PR, Brasil, responsável pelas decisões sobre o tratamento de dados descrito nesta política.

O canal para dúvidas e solicitações sobre dados pessoais é contato@alfrecash.com. Você pode usá-lo sem fazer login e sem manter uma assinatura ativa.

O cadastro e o uso do sistema são destinados a pessoas com 18 anos ou mais. Registramos a declaração dessa condição, sua versão e a data de confirmação após a validação do telefone. Não solicitamos data de nascimento nem documento para essa declaração. Se identificar uma conta utilizada por menor de idade, entre em contato para análise e providências; o atendimento sobre dados pessoais permanece disponível.

2. Quais dados usamos e para quê

• Cadastro e acesso: nome, telefone, confirmação do número, sessões, informações do navegador e registros técnicos de acesso. Servem para identificar você, autenticar o acesso e proteger a conta.
• Organização financeira: receitas, despesas, descrições, valores, datas, itens de compras, contas, cartões cadastrados como referência, parcelas, agrupadores e metas. São usados para manter seu histórico e produzir as visões e relatórios que você solicita.
• WhatsApp e importações: mensagens, fotos, áudios e dados de planilhas enviados por você. O conteúdo de mensagens e mídias do WhatsApp é encaminhado à OpenAI ou ao Google Gemini, conforme o provedor ativo no serviço, para interpretar pedidos financeiros. Áudios podem ser transcritos antes da interpretação. As respostas, os dados extraídos e as informações necessárias para evitar registros duplicados podem ficar no histórico do serviço.
• Conta compartilhada: nome e telefone informados por quem convida, permissões, aceite do convite e histórico de alterações de acesso. São usados para enviar o convite, validar o número e controlar a participação na conta.
• Cobrança: nome completo, CPF ou CNPJ, e-mail, telefone, endereço e referências de pagamentos e assinatura. Os dados de cadastro são compartilhados com o Asaas para preparar e processar a cobrança. Os dados completos de cartão são preenchidos no checkout do provedor.
• Atendimento: mensagens enviadas no painel ou por e-mail, dados de contato e informações necessárias para entender e responder ao pedido.
• Dúvidas antes do cadastro: ao escrever para o WhatsApp sem uma conta ativa, você pode receber atendimento virtual sobre recursos, preços e cadastro. Perguntas por texto são encaminhadas à OpenAI quando essa integração está ativa, junto dos tópicos da última resposta, para selecionar informações do catálogo oficial. Não enviamos seu telefone como campo de identificação nessa consulta, mas o próprio texto pode conter dados pessoais que você incluir. Fotos e áudios não são baixados nem interpretados nesse atendimento comercial. Não criamos cadastro, lançamentos ou cobranças a partir dessa conversa.
• Visitas às páginas públicas: com sua permissão, o Google Analytics registra páginas acessadas, origem da visita e informações técnicas do navegador e dispositivo para avaliarmos o interesse pelo site e pelo blog. Não enviamos valores, lançamentos ou conteúdo do painel financeiro para essa medição.

Cadastro, autenticação, organização financeira, processamento dos pedidos, cobrança e atendimento relacionado ao uso têm como fundamento a execução do serviço solicitado e os procedimentos necessários à contratação. Pedidos de direitos e deveres legais são tratados para cumprir as obrigações aplicáveis.

Registros de segurança e prevenção de abuso podem se apoiar no legítimo interesse, com avaliação da necessidade e dos direitos das pessoas. O envio de convites considera o interesse de compartilhar a conta e a possibilidade de recusa pelo destinatário.

Se uma finalidade depender de consentimento, a escolha deve ser específica e poderá ser revogada pelo canal de privacidade. Ler esta política não representa autorização para todo e qualquer uso dos seus dados.

A medição de visitas por Google Analytics depende de sua escolha no aviso de cookies. A medição de novos cadastros provenientes de anúncios do Google exige uma escolha adicional. Recusar qualquer uma delas não impede o uso do site ou do serviço.

Evite incluir informações de saúde, religião, documentos completos, senhas ou dados de outras pessoas nas descrições e mídias. Para registrar uma despesa, prefira uma descrição curta e apenas o valor e os detalhes necessários. Caso tenha enviado informações excessivas, peça a análise de correção ou exclusão pelo canal de privacidade.

Acesso gratuito à calculadora do casal

Quando você solicita acesso gratuito à calculadora, registramos o e-mail obrigatório, o WhatsApp opcional, a origem do pedido, a finalidade do acesso, a data e a versão do aviso. Rendas, despesas e resultados da calculadora não são enviados com o contato. Após o registro do contato, os campos da calculadora são liberados nesta visita. Este fluxo não envia e-mail ou WhatsApp.

As opções de receber novidades por e-mail e por WhatsApp são separadas, facultativas e inicialmente desmarcadas. Informar um telefone não autoriza promoções. A recusa não impede o acesso à calculadora. As escolhas ficam no registro do contato, sem reutilizar a preferência de cookies. Os contatos não são verificados por este fluxo e não são enviados ao Sanity ou à IA.

Um novo pedido com o mesmo e-mail não substitui telefone ou escolhas já registrados. Para pedir correção, revogação ou exclusão, escreva para contato@alfrecash.com; pedidos são analisados pela administração. O registro não cria conta financeira ou assinatura. Este fluxo não executa campanhas, não envia ofertas automaticamente e não possui exclusão automática por prazo.

3. Quem pode receber os dados

O proprietário da conta define as permissões dos participantes. Conforme essas permissões, outros membros podem ver lançamentos e relatórios da conta. Os relatos de suporte no painel ficam disponíveis ao autor e aos administradores do Alfrecash. Administradores acessam as informações necessárias à operação e ao atendimento.

• WhatsApp/Meta e AceleraWhats/Evolution: transporte de códigos, convites, mensagens, mídias e relatórios.
• OpenAI e Google Gemini: interpretação de texto e imagem, e transcrição ou interpretação de áudio, conforme o provedor ativo no serviço, para registrar ou consultar informações financeiras. Revise os resultados; a interpretação pode conter erros. Você também pode cadastrar os lançamentos diretamente no painel.
• Asaas: cadastro de cobrança, checkout e processamento de pagamentos.
• Hostinger: hospedagem do site e do banco de dados em servidor localizado em São Paulo, Brasil.
• E-mail: atendimento pelo endereço contratado na GoDaddy.
• Sanity e YouTube: conteúdo, imagens e vídeos do blog. Ao carregar esses conteúdos, seu navegador pode se conectar aos respectivos fornecedores.
• Google Analytics: análise de uso das páginas públicas somente após sua permissão. O Google pode tratar esses dados fora do Brasil. Consulte como o Google usa informações de sites que utilizam seus serviços.
• Google Ads: quando você chega por um anúncio e permite a medição específica, o Google recebe dados técnicos da visita à página pública e o identificador do clique; se uma conta nova for criada, recebe também um evento de conversão. Não enviamos telefone, valores ou dados do painel financeiro. Publicidade personalizada permanece desativada.

Quando a OpenAI está ativa, usamos sua API para interpretar mensagens e imagens e transcrever áudios. Consulte as informações da OpenAI sobre tratamento e conservação de dados da API. A configuração utilizada para as respostas não equivale a uma garantia de ausência de registros técnicos pelo fornecedor.

Enquanto o Gemini está ativo, utilizamos a Gemini API em projeto com faturamento ativo. Nos termos dessa modalidade, o Google informa que não usa as entradas e respostas para melhorar seus produtos, mas pode conservar registros temporários para segurança e obrigações legais.

A localização do servidor principal no Brasil não limita todo o tratamento ao país. Fornecedores podem tratar dados no exterior. A ausência de armazenamento de uma mídia no Alfrecash não significa que ela seja eliminada imediatamente por todos os fornecedores. Você pode solicitar informações sobre os destinatários, países e garantias aplicáveis pelo canal de privacidade.

Dados também podem ser fornecidos para cumprir uma obrigação legal ou ordem válida de autoridade competente, respeitados os limites aplicáveis.

4. Conservação e encerramento

O histórico financeiro é mantido para permitir o acompanhamento da conta. Cancelar a renovação de uma assinatura não encerra, por si só, o cadastro nem apaga os dados. Solicite o encerramento e a análise de eliminação pelo canal de privacidade.

Códigos de acesso têm validade de dez minutos. Uma sessão comum vale até 24 horas; ao manter o dispositivo conectado, pode durar até 90 dias. Convites valem sete dias e conferências de fotos e cancelamentos pelo WhatsApp valem 15 minutos. Esses prazos limitam o uso dessas ações; não são prazos de eliminação de todos os registros associados.

O fluxo de mídia do Alfrecash processa o áudio ou a foto temporariamente, sem gravar o arquivo bruto no banco da aplicação. Os dados extraídos, as confirmações e as respostas podem permanecer registrados.

No atendimento comercial por WhatsApp, o texto da pergunta não é gravado pelo assistente no banco nem mantido como histórico de conversa. Mantemos em memória identificadores resumidos, contadores e respostas do catálogo para evitar duplicidade e limitar o uso. Esses registros expiram após 24 horas e são descartados na próxima consulta ou ao reiniciar o serviço; os tópicos anteriores deixam de ser usados após 30 minutos sem interação. Os provedores de WhatsApp e IA podem manter seus próprios registros. O assistente só responde a mensagens recebidas; para pausar suas respostas, envie “parar”, e para retomar, “voltar”.

A eliminação é analisada também quanto a registros de cobrança, segurança, atendimento e cópias de segurança. Quando houver uma necessidade de conservação amparada pela legislação, informaremos a categoria de dados, o motivo e o prazo aplicável. Pedidos relativos a uma conta compartilhada devem preservar os direitos das demais pessoas.

5. Como exercer seus direitos

Você pode solicitar, conforme as condições da LGPD:

• confirmação do tratamento e acesso aos seus dados;
• correção de informações incompletas, incorretas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados de forma irregular;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• portabilidade, conforme a regulamentação aplicável e os limites legais;
• informação sobre compartilhamento, sobre a possibilidade de negar consentimento e suas consequências, e revogação do consentimento;
• oposição a tratamento que descumpra a LGPD e revisão de decisões exclusivamente automatizadas que afetem seus interesses.

O atendimento é gratuito. A confirmação e o acesso podem ser fornecidos de forma simplificada imediatamente, ou por declaração completa em até 15 dias, nos termos da LGPD. Outros pedidos seguem os prazos e condições legais aplicáveis; informaremos eventuais impedimentos e sua justificativa.

Cada participante pode solicitar seus próprios dados sem depender da autorização do proprietário da conta. Também é possível apresentar petição à ANPD ou recorrer aos órgãos de defesa do consumidor.

6. Cookies e preferências

Necessários: o cookie alfrecash_session mantém a autenticação solicitada por você e não depende do aceite de análise. Sua duração acompanha a sessão descrita acima. Você pode remover cookies nas configurações do navegador; isso pode exigir uma nova entrada.

Análise opcional: o Google Analytics só é carregado nas páginas públicas após você selecionar “Aceitar análise”. Os cookies _ga e _ga_* distinguem visitas e sessões, com duração configurada de até 180 dias, sem renovação automática a cada visita. Recusar não impede o uso do serviço. Publicidade personalizada permanece desativada e as páginas de entrada, painel e administração ficam fora da medição.

Medição opcional de anúncios: quando a visita vem de um anúncio do Google, oferecemos uma escolha separada após o aceite da análise. Se você permitir, a tag do Google Ads usa o identificador do clique para atribuir à campanha apenas a criação de uma conta nova, confirmada pelo sistema. A preferência fica no armazenamento local como alfrecash_ads_measurement_consent_v1 por até 180 dias. A tag pode usar cookies _gcl_* de atribuição. A recusa ou revogação desativa novos eventos e remove esses cookies quando acessíveis ao site. O formulário de acesso e o painel não geram visualizações para o Analytics; a conversão é enviada somente no cadastro inicial. Não enviamos telefone, histórico ou valores financeiros ao Google Ads, nem ativamos personalização de anúncios.

Guardamos a escolha, a versão do aviso e as datas de registro e expiração no armazenamento local deste navegador como alfrecash_analytics_consent_v2, por 180 dias. Depois disso, pedimos uma nova escolha. Ela não é vinculada ao telefone nem sincronizada entre dispositivos. Se o navegador impedir o armazenamento, a escolha vale somente enquanto a página estiver aberta.

Você pode alterar a escolha no rodapé ou pelo botão abaixo. Ao recusar, desativamos novos envios pelo Analytics, inclusive nas outras abas deste site que recebam a atualização da preferência, e removemos os cookies de análise acessíveis ao Alfrecash. A revogação não apaga automaticamente dados já enviados ao Google; para exercer seus direitos, use nosso canal de privacidade.

Vídeos opcionais: o player do YouTube só é carregado ao selecionar “Permitir e carregar vídeo”, separadamente da escolha de análise. A autorização vale apenas para aquele vídeo enquanto a página estiver aberta. Usamos o domínio de privacidade aprimorada, mas o YouTube recebe IP e dados do navegador e pode usar cookies ou armazenamento local conforme suas próprias políticas. “Desativar este vídeo” remove o player e interrompe sua reprodução; não remove dados já recebidos nem cookies do fornecedor. Consulte a política de privacidade do Google.

Em Configurações, você pode ajustar resumos e alertas pelo WhatsApp e desconectar dispositivos. Receber relatórios também depende da permissão concedida pelo proprietário da conta.

7. Proteção e atualizações

O serviço utiliza autenticação por código, sessões revogáveis e permissões por usuário e conta. Se suspeitar de acesso indevido, desconecte os dispositivos em Configurações e entre em contato. Não compartilhe seus códigos de acesso.

Esta política será revista conforme os fluxos do serviço mudarem. Mudanças relevantes serão comunicadas de forma adequada, e um novo consentimento será solicitado quando a legislação o exigir. Consulte também os Termos de uso.