Política de privacidade

1. Introdução

O Wisspy ("nós", "nosso", "o Serviço") é um aplicativo de controle de despesas operado pela Spectre Graphics, sediada em Túnis, na Tunísia. Esta política explica quais dados coletamos, por quê e como os protegemos.

2. Dados que coletamos

• Informações da conta: endereço de e-mail, nome de exibição, moeda preferida e fuso horário.
• Conexões de plataforma: ID do Telegram ou WhatsApp quando você usa o bot.
• Dados de despesas: valores, descrições, estabelecimentos, categorias, datas, moedas e taxas de câmbio.
• Recibos: imagens de recibos enviadas ao bot para extração via OCR. As imagens são processadas e, em seguida, excluídas após a extração.
• Áudios: arquivos de áudio enviados ao bot para transcrição. Os arquivos são processados e, em seguida, excluídos.
• Dados de uso: registros técnicos (endereço IP truncado, agente do navegador) para segurança e diagnóstico.

3. Como usamos seus dados

Usamos seus dados exclusivamente para:

• Fornecer o serviço de controle de despesas e gerar seus relatórios.
• Processar mensagens do bot (análise, OCR, transcrição de voz).
• Enviar resumos periódicos, se você os tiver ativado.
• Detectar e prevenir abusos (cotas, limitação de taxa).
• Melhorar a confiabilidade do serviço (rastreamento de erros via Sentry).

Nunca vendemos, alugamos ou compartilhamos seus dados financeiros com terceiros para fins de publicidade.

4. Serviços de terceiros

• OpenRouter / OpenAI: processamento de IA para análise de despesas, OCR de recibos e transcrição de voz. Apenas os dados mínimos necessários são enviados (o texto da mensagem ou a imagem do recibo), e não são usados para treinar modelos de terceiros.
• Sentry: monitoramento técnico de erros. Dados pessoais (e-mail, número de telefone, senhas) são automaticamente removidos antes do envio de qualquer relatório.
• PostHog: análise de produto que respeita a privacidade, hospedada na União Europeia. Usada para entender como os recursos são utilizados e para melhorar o produto. Carregada apenas depois que você aceitar os cookies de análise.
• Lemon Squeezy: processamento de pagamentos e assinaturas na web. Quando você assina, o Lemon Squeezy atua como revendedor oficial (merchant of record) e cuida dos seus dados de cobrança; nunca armazenamos o número completo do seu cartão.
• RevenueCat: gerenciamento de compras no app e assinaturas nos aplicativos móveis. Os pagamentos efetivos são processados pela Apple App Store ou pelo Google Play.
• Google (Analytics 4, Google Ads), Meta (Facebook/Instagram) Pixel, TikTok Pixel: ferramentas de medição de publicidade, carregadas apenas se você aceitar os cookies de marketing (consulte a seção 10).
• Telegram / WhatsApp: plataformas de mensageria usadas para a interação com o bot. O uso delas também está sujeito às respectivas políticas de privacidade.

5. Armazenamento e segurança

• Dados hospedados na União Europeia (França).
• Banco de dados PostgreSQL criptografado em repouso.
• Senhas com hash via bcrypt (nunca armazenadas em texto puro).
• Comunicações criptografadas via HTTPS/TLS.
• Tokens JWT com expiração curta (15 min de acesso, 30 dias de renovação).
• Backups diários criptografados com retenção de 30 dias.

6. Retenção de dados

Seus dados de despesas são mantidos enquanto sua conta estiver ativa. Recibos e áudios são processados em tempo real e não são retidos após a extração. Os registros técnicos são mantidos por no máximo 90 dias.

7. Seus direitos

A qualquer momento, você pode:

• Acessar seus dados pelo painel ou pela exportação em CSV.
• Editar as informações do seu perfil nas configurações.
• Excluir despesas individuais.
• Excluir sua conta pelo app móvel (Configurações → Excluir minha conta) ou pela página /delete-account. A exclusão é definitiva após um período de cancelamento de 14 dias. Os tokens OAuth da Apple e do Google são revogados imediatamente.
• Exportar todos os seus dados em CSV.

8. Cookies

Por padrão, o Wisspy usa apenas armazenamento estritamente necessário: o armazenamento local do navegador (localStorage) para manter você conectado e lembrar suas escolhas de cookies. Eles são necessários para o funcionamento do serviço e não podem ser desativados.

Os cookies e pixels de análise e marketing são opcionais e nunca são carregados até que você os aceite pelo banner de consentimento. Você pode alterar ou retirar sua escolha a qualquer momento na parte inferior desta página (consulte a seção 10).

9. Alterações

Podemos atualizar esta política. Quaisquer mudanças serão publicadas nesta página com a data de atualização. Para mudanças significativas, avisaremos você pelo bot ou por e-mail.

10. Cookies e pixels de marketing

Quando você aceita os cookies pelo banner, usamos ferramentas de medição de anúncios para avaliar o desempenho das nossas campanhas e apresentar o Wisspy a novos usuários. Você pode alterar sua escolha a qualquer momento na parte inferior desta página.

Ferramentas usadas: Meta (Facebook/Instagram) Pixel e API de Conversões, Google Ads e Google Analytics 4, TikTok Pixel. Esses serviços podem receber seu endereço IP, navegador, idioma e — se você estiver cadastrado — um identificador com hash derivado do seu endereço de e-mail (nunca o e-mail em texto puro), para que as conversões possam ser atribuídas.

Se você recusar, nenhuma dessas ferramentas é carregada. Mantemos apenas os cookies estritamente necessários para operar sua conta.

11. Contato

Para questões relacionadas à privacidade, fale conosco em: [email protected]