Política de Privacidade

Última atualização: 23 de março de 2026

A sua privacidade é um pilar fundamental do Propósito no Dinheiro (PND). Esta Política de Privacidade explica como nós, da CSK Secretariado e Tecnologia LTDA (CNPJ: 40.981.734/0001-13), entidade legal por trás da marca Propósito no Dinheiro, coletamos, usamos, armazenamos e protegemos suas informações ao usar nosso Assistente Financeiro PND ("Serviço"), disponível via WhatsApp e painel web (app.propositonodinheiro.com.br).

Nosso compromisso é com a clareza e o respeito. Queremos que você entenda exatamente como seus dados são tratados.

1. Quais Dados Coletamos?

Para fornecer o Serviço, coletamos os seguintes dados:

Dados Fornecidos por Você:

• Dados de Cadastro: E-mail, senha (armazenada criptografada), número de WhatsApp e nome.
• Registros Financeiros: Transações (receitas, despesas), categorias, valores, datas de vencimento, cartões, objetivos financeiros e limites de gastos que você registra no sistema.
• Dados de Pagamento: Ao assinar o Serviço, seus dados de pagamento (cartão de crédito, PIX) são processados pelo gateway Asaas. Não armazenamos números completos de cartão — apenas os últimos 4 dígitos e um token seguro para cobranças recorrentes.

Dados Coletados Automaticamente:

• Metadados de Uso: Horários e datas das interações, páginas acessadas, dispositivo e navegador (via cookies e tecnologias similares).
• Google Analytics (GA4): Utilizamos o Google Analytics para entender o uso do site e melhorar a experiência. Dados coletados incluem: páginas visitadas, tempo de permanência, origem do tráfego e dados demográficos anonimizados.
• Meta Pixel (Facebook): Utilizamos o Meta Pixel para medir a eficácia de anúncios. Dados coletados: eventos de página (cadastro, assinatura) sem informações pessoais identificáveis.

2. Como Usamos Seus Dados?

Usamos seus dados para as seguintes finalidades:

• Prestar o Serviço: Registrar, processar e organizar seus dados financeiros via WhatsApp e painel web, incluindo categorização por IA, relatórios, protocolos PND e alertas de limite.
• Processar Pagamentos: Gerenciar sua assinatura, cobranças recorrentes e reembolsos através do gateway Asaas.
• Comunicação: Enviar e-mails informativos sobre o Serviço (boas-vindas, dicas de uso, lembretes de vencimento), avisos de renovação e comunicações sobre produtos e mentorias da marca PND.
• Integrações: Se você conectar sua conta do Google Calendar, acessamos seus eventos de calendário exclusivamente para criar, atualizar e remover lembretes de vencimentos financeiros. Não lemos, modificamos ou compartilhamos seus eventos pessoais existentes.
• Melhorar o Serviço: Analisar padrões de uso (de forma agregada e anônima) para melhorar funcionalidades.
• Suporte Técnico: Resolver problemas ou dúvidas sobre o uso do sistema.

3. Integrações com Terceiros e Dados do Google

O Assistente PND permite integração opcional com o Google Calendar para lembretes de vencimentos.

Sobre o uso de dados do Google Calendar:

• Solicitamos apenas o escopo calendar.events (gerenciar eventos), que é o mínimo necessário.
• Acessamos seus eventos de calendário exclusivamente para criar, atualizar e remover lembretes de contas a vencer.
• Não lemos seus eventos pessoais existentes (reuniões, compromissos, etc.).
• Não compartilhamos seus dados do Google com terceiros.
• Não usamos seus dados do Google para publicidade, marketing ou qualquer fim além do descrito acima.
• Os tokens de acesso ao Google são armazenados de forma criptografada (AES-256-GCM) em nosso banco de dados.
• Você pode desconectar o Google Calendar a qualquer momento em Minha Conta → Notificações. Ao desconectar, revogamos o acesso e removemos os tokens armazenados.

O uso e transferência de informações recebidas de APIs do Google pelo Assistente PND estão em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Com Quem Compartilhamos Seus Dados?

Nós não vendemos, alugamos ou compartilhamos seus dados pessoais ou financeiros com terceiros para fins de publicidade.

O compartilhamento é limitado ao estritamente necessário:

• Gateway de Pagamento (Asaas): Para processar cobranças e assinaturas. A Asaas é obrigada contratualmente a proteger seus dados.
• WhatsApp (Meta): Utilizamos a API oficial do WhatsApp Business para o assistente de mensagens. As mensagens são processadas pela Meta conforme sua própria política de privacidade.
• Google (Calendar, Analytics, Gemini AI): Conforme descrito na seção 3 acima. Os dados processados pela IA do Google Gemini (para categorização de transações) não são armazenados pelo Google para treinamento de modelos.
• Infraestrutura: Servidores de banco de dados e hospedagem para operar o sistema. Contratualmente obrigados a proteger seus dados.
• Obrigações Legais: Poderemos compartilhar dados se obrigados por lei ou ordem judicial.

5. Armazenamento e Retenção de Dados

Seus dados são armazenados em servidores seguros localizados no Brasil. Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para prestar o Serviço.

• Conta ativa: Dados mantidos integralmente para funcionamento do Serviço.
• Conta cancelada: Dados mantidos por até 90 dias após o cancelamento para possibilitar reativação. Após esse período, dados pessoais são anonimizados.
• Dados financeiros: Transações são mantidas pelo período de retenção fiscal exigido por lei (5 anos), de forma agregada e sem identificação pessoal.
• Exclusão a pedido: Você pode solicitar a exclusão completa dos seus dados a qualquer momento (veja seção 6).

6. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem o direito de:

• Acessar seus dados pessoais armazenados por nós.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão dos seus dados do nosso sistema.
• Revogar o consentimento para o uso de seus dados, incluindo comunicações por e-mail.
• Solicitar portabilidade dos seus dados para outro serviço.
• Obter informações sobre com quem seus dados foram compartilhados.
• Desconectar integrações de terceiros (Google Calendar) a qualquer momento.

Para exercer seus direitos, entre em contato pelo e-mail listado abaixo ou acesse as configurações em Minha Conta no painel web.

7. Cookies e Tecnologias de Rastreamento

Utilizamos cookies e tecnologias similares para:

• Cookies essenciais: Autenticação (JWT httpOnly), CSRF protection, preferências de sessão. Necessários para o funcionamento do Serviço.
• Google Analytics (GA4): Análise de uso do site. Você pode desativar via extensão do navegador.
• Meta Pixel: Medição de conversão de anúncios. Não coleta dados pessoais identificáveis.

8. Segurança dos Dados

Levamos a segurança dos seus dados a sério. Implementamos medidas técnicas e administrativas para proteger suas informações:

• Senhas armazenadas com hash bcrypt (nunca em texto puro).
• Comunicações criptografadas via HTTPS (TLS 1.2+).
• Tokens de pagamento e integrações criptografados com AES-256-GCM.
• Autenticação via JWT com cookies httpOnly e proteção CSRF.
• Rate limiting em endpoints sensíveis.
• Soft delete (dados nunca são permanentemente apagados sem solicitação explícita).

9. Menores de Idade

O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente.

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade para refletir mudanças no Serviço ou na legislação. Quando o fizermos, atualizaremos a data no topo desta página e notificaremos você por e-mail ou através do Serviço.

11. Contato (Controlador dos Dados)

Para qualquer dúvida sobre esta Política, para exercer seus direitos de privacidade ou para reportar incidentes de segurança, entre em contato conosco.

Controlador: CSK Secretariado e Tecnologia LTDA
CNPJ: 40.981.734/0001-13
E-mail para Assuntos de Privacidade: [email protected]
Site: app.propositonodinheiro.com.br