Política de privacidade

1. Introdução

O Wisspy ("nós", "nosso", "o Serviço") é um aplicativo de controle de despesas operado pela Spectre Graphics, sediada em Túnis, na Tunísia. Esta política explica quais dados coletamos, por quê e como os protegemos.

2. Dados que coletamos

• Informações da conta: endereço de e-mail, nome de exibição, moeda preferida e fuso horário.
• Conexões de plataforma: ID do Telegram ou WhatsApp quando você usa o bot.
• Dados de despesas: valores, descrições, estabelecimentos, categorias, datas, moedas e taxas de câmbio.
• Recibos: imagens de recibos que você envia para extração via OCR. Uma cópia comprimida é guardada com a despesa correspondente para você consultar depois, e é excluída quando você exclui essa despesa ou sua conta. Recibos enviados no chat do aplicativo também ficam no seu histórico de chat até você excluir sua conta.
• Áudios: arquivos de áudio que você envia para transcrição. Áudios gravados no aplicativo ficam no seu histórico de chat até você excluir sua conta. Áudios enviados pelo Telegram ou WhatsApp não são salvos na sua conta; uma cópia da mensagem é mantida na nossa fila de processamento interna.
• Dados de uso: registros técnicos (endereço IP truncado, agente do navegador) para segurança e diagnóstico.

3. Como usamos seus dados

Usamos seus dados exclusivamente para:

• Fornecer o serviço de controle de despesas e gerar seus relatórios.
• Processar mensagens do bot (análise, OCR, transcrição de voz).
• Enviar resumos periódicos, se você os tiver ativado.
• Detectar e prevenir abusos (cotas, limitação de taxa).
• Melhorar a confiabilidade do serviço (rastreamento de erros via Sentry).

Nunca vendemos, alugamos ou compartilhamos seus dados financeiros com terceiros para fins de publicidade.

4. Serviços de terceiros

• OpenRouter / OpenAI: processamento de IA para análise de despesas, OCR de recibos e transcrição de voz. Apenas os dados mínimos necessários são enviados (o texto da mensagem ou a imagem do recibo), e não são usados para treinar modelos de terceiros.
• Sentry: monitoramento técnico de erros. Dados pessoais (e-mail, número de telefone, senhas) são automaticamente removidos antes do envio de qualquer relatório.
• PostHog: análise de produto que respeita a privacidade, hospedada na União Europeia. Usada para entender como os recursos são utilizados e para melhorar o produto. Carregada apenas depois que você aceitar os cookies de análise.
• Lemon Squeezy: processamento de pagamentos e assinaturas na web. Quando você assina, o Lemon Squeezy atua como revendedor oficial (merchant of record) e cuida dos seus dados de cobrança; nunca armazenamos o número completo do seu cartão.
• RevenueCat: gerenciamento de compras no app e assinaturas nos aplicativos móveis. Os pagamentos efetivos são processados pela Apple App Store ou pelo Google Play.
• Google (Analytics 4, Google Ads), Meta (Facebook/Instagram) Pixel, TikTok Pixel: ferramentas de medição de publicidade, carregadas apenas se você aceitar os cookies de marketing (consulte a seção 10).
• Telegram / WhatsApp: plataformas de mensageria usadas para a interação com o bot. O uso delas também está sujeito às respectivas políticas de privacidade.

5. Armazenamento e segurança

• Dados hospedados na União Europeia (França).
• Banco de dados PostgreSQL criptografado em repouso.
• Senhas com hash via bcrypt (nunca armazenadas em texto puro).
• Comunicações criptografadas via HTTPS/TLS.
• Tokens JWT com expiração curta (15 min de acesso, 30 dias de renovação).
• Backups diários criptografados com retenção de 30 dias.

6. Retenção de dados

Seus dados de despesas são mantidos enquanto sua conta estiver ativa. As fotos de recibos são mantidas com a despesa até você excluir essa despesa ou sua conta. Fotos e áudios enviados no chat do aplicativo são mantidos no seu histórico de chat até você excluir sua conta. Arquivos enviados pelo Telegram ou WhatsApp não são salvos na sua conta; uma cópia da mensagem é mantida na nossa fila de processamento interna. Os registros técnicos são mantidos por no máximo 90 dias.

7. Seus direitos

A qualquer momento, você pode:

• Acessar seus dados pelo painel ou pela exportação em CSV.
• Editar as informações do seu perfil nas configurações.
• Excluir despesas individuais.
• Excluir sua conta pelo app móvel (Configurações → Excluir minha conta) ou pela página /delete-account. A exclusão é definitiva após um período de cancelamento de 14 dias. Os tokens OAuth da Apple e do Google são revogados imediatamente.
• Exportar todos os seus dados em CSV.

8. Cookies

Por padrão, o Wisspy usa apenas armazenamento estritamente necessário: o armazenamento local do navegador (localStorage) para manter você conectado e lembrar suas escolhas de cookies. Eles são necessários para o funcionamento do serviço e não podem ser desativados.

Os cookies e pixels de análise e marketing são opcionais e nunca são carregados até que você os aceite pelo banner de consentimento. Você pode alterar ou retirar sua escolha a qualquer momento na parte inferior desta página (consulte a seção 10).

9. Alterações

Podemos atualizar esta política. Quaisquer mudanças serão publicadas nesta página com a data de atualização. Para mudanças significativas, avisaremos você pelo bot ou por e-mail.

10. Cookies e pixels de marketing

Quando você aceita os cookies pelo banner, usamos ferramentas de medição de anúncios para avaliar o desempenho das nossas campanhas e apresentar o Wisspy a novos usuários. Você pode alterar sua escolha a qualquer momento na parte inferior desta página.

Ferramentas usadas: Meta (Facebook/Instagram) Pixel e API de Conversões, Google Ads e Google Analytics 4, TikTok Pixel. Esses serviços podem receber seu endereço IP, navegador, idioma e — se você estiver cadastrado — um identificador com hash derivado do seu endereço de e-mail (nunca o e-mail em texto puro), para que as conversões possam ser atribuídas.

Se você recusar, nenhuma dessas ferramentas é carregada. Mantemos apenas os cookies estritamente necessários para operar sua conta.

11. Contato

Para questões relacionadas à privacidade, fale conosco em: [email protected]