Política de Privacidade

1. Quem é responsável pelos seus dados

O Minutim é operado por NMSF Serviços Ltda., CNPJ 49.072.817/0001-64, com sede em Av. das Américas, 4200, Bloco 1, Sala 305 — Barra da Tijuca, Rio de Janeiro/RJ, CEP 22640-907, que é o controlador dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Contato para qualquer assunto de privacidade, incluindo o exercício dos seus direitos: privacidade@minutim.app.br.

2. Que dados tratamos

2.1 O que você nos dá diretamente

No cadastro, feito numa página web antes de a conversa no WhatsApp começar, você informa:

• Seu nome.
• Seu e-mail. Usamos para mandar o link de entrada no painel e, se as vagas do cadastro estiverem esgotadas no momento, para avisar quando abrir uma nova — esse aviso é escrito e enviado por uma pessoa, não é automático.
• Seu número de WhatsApp. É como identificamos a sua conta — é o equivalente ao seu login.
• Seu CPF, coletado com uma finalidade só: impedir que a mesma pessoa crie várias contas. Não é usado para consulta a birô de crédito, não vai para a inteligência artificial, e não é compartilhado com ninguém além dos prestadores da seção 5. Fica cifrado no nosso banco.

Ao concluir o cadastro, fica registrada a data e a hora em que você aceitou estes termos e esta política — é o que prova que você concordou.

Depois, no uso do serviço, você também nos dá:

• O que você registra sobre o seu dinheiro: valores, descrições, datas, categorias, os nomes que você dá às suas carteiras e contas, e suas metas.

2.2 O conteúdo bruto das suas mensagens

Guardamos o texto original do que você escreve, junto do lançamento que ele gerou.

Isso não é coleta extra por curiosidade: é o que permite conferir de onde veio um número quando você desconfia dele. Sem o original, um erro de interpretação vira um valor errado sem rastro.

2.3 A foto de recibo — o que fazemos e o que não fazemos

Se você manda a foto de um recibo, ela é lida dentro da nossa própria infraestrutura e não é enviada para nenhuma outra empresa — nem para o provedor de inteligência artificial da seção 4.

A imagem não é guardada em lugar nenhum. Ela existe em memória pelo tempo de processar a mensagem e é descartada; não vai para banco de dados, nem para disco, nem para backup nosso. O que fica é o texto extraído — valor, data, estabelecimento — junto do lançamento, como aconteceria se você tivesse digitado.

Antes de qualquer outra coisa, nosso sistema apaga do texto lido os documentos impressos no papel — CPF, CNPJ e números de cartão. Uma nota fiscal costuma trazer o CPF de quem comprou, e ele não tem utilidade nenhuma para registrar uma despesa.

Áudio nós transcrevemos. Quando você manda uma nota de voz, o arquivo é enviado para um serviço de transcrição — o Groq, nos Estados Unidos — que devolve o texto do que você falou. É esse texto que o assistente lê e que fica guardado, exatamente como se você tivesse digitado.

O arquivo de áudio não é guardado por nós, nem antes nem depois: ele existe durante o tempo da transcrição e é descartado. Não fica em banco, não fica em disco e não entra em registro técnico.

Uma ressalva honesta, porque ela não depende de nós: o WhatsApp guarda a cópia dele das mensagens e mídias que passam por lá, segundo as regras da própria Meta. O que descrevemos acima é o que acontece do nosso lado.

2.4 Dados de outras pessoas que você informa

Se você registrar que alguém te deve, guardamos o nome que você escreveu e o valor. Esse dado é de outra pessoa, e ela não falou conosco.

Nesse caso você é quem responde por ter informado, e nós tratamos esse dado apenas para te mostrar de volta. Não entramos em contato com essas pessoas, não cruzamos esses nomes com nada, e não os usamos para nenhuma outra finalidade. Registre só o necessário para você se organizar — apelido basta, e é mais prudente que nome completo.

2.5 Dados técnicos

Guardamos registros de funcionamento: quando uma mensagem chegou, se foi processada, se houve erro. Servem para o serviço não perder o que você mandou e para investigar falhas.

3. Por que tratamos cada dado

4. ⚠️ Inteligência artificial: o que sai daqui

Para entender o que você escreve, o texto das suas mensagens é enviado a um provedor de inteligência artificial que o processa e devolve a interpretação. Isso inclui valores, descrições e nomes que você tenha escrito na mensagem.

A foto de recibo não segue esse caminho. A imagem é lida aqui dentro e nunca é enviada a esse provedor — o que sai daqui, no caso da foto, é apenas o texto já extraído e já limpo de documentos, do mesmo jeito que sairia se você tivesse digitado. Ver a seção 2.3.

Escolhemos provedores que, por contrato, não usam o seu conteúdo para treinar modelos. Ainda assim, é uma transferência real de dados para fora da nossa infraestrutura, e você merece saber disso antes de digitar — não depois.

Se preferir não passar por isso, o serviço não tem como funcionar: a interpretação da linguagem é o produto. Nesse caso o caminho honesto é não usar.

5. Com quem compartilhamos

Não vendemos seus dados. Não usamos para publicidade. Não compartilhamos com terceiros para fins comerciais.

Usamos prestadores de serviço que tratam dados em nosso nome, cada um limitado à sua função:

Quando há transferência internacional, ela ocorre para países ou empresas que adotam garantias de proteção compatíveis com a LGPD.

6. Por quanto tempo guardamos

• Enquanto sua conta existir, mantemos seus lançamentos e o histórico — é o serviço.
• Registros técnicos são mantidos por período curto, o suficiente para investigar falhas.
• Se você pedir exclusão, apagamos em até 30 dias, salvo o que precisarmos manter por obrigação legal.
• Uma exceção, sobre o CPF: se você pedir a exclusão da conta, apagamos tudo — nome, e-mail, telefone, CPF, lançamentos. Guardamos apenas uma marca embaralhada do seu CPF (um HMAC, que não permite descobrir o número nem identificar você), com uma finalidade só: impedir que o período gratuito seja usado mais de uma vez pela mesma pessoa. Essa marca é apagada automaticamente depois de 1 ano.
• Se você entrou na lista de espera e nunca chegou a criar conta, guardamos o seu e-mail por 90 dias e depois o apagamos automaticamente. Se quiser sair antes, escreva para privacidade@minutim.app.br — a gente apaga na hora.

7. Seus direitos

A LGPD te dá, sobre os seus dados, o direito de:

• saber se tratamos algum dado seu, e quais;
• pedir uma cópia de tudo o que temos;
• corrigir dado errado, incompleto ou desatualizado;
• pedir a exclusão;
• pedir a portabilidade para outro serviço;
• saber com quem compartilhamos;
• revogar consentimento e se opor a um tratamento.

Uma ressalva honesta sobre o último: o CPF não é tratado com base no seu consentimento, e sim no nosso legítimo interesse em impedir várias contas por pessoa — então não há consentimento a revogar e sem CPF não há cadastro. Você pode se opor, e nós avaliamos caso a caso; e pode, a qualquer momento, pedir a exclusão da conta.

Para exercer qualquer um deles, escreva para privacidade@minutim.app.br. Respondemos em até 15 dias. Não cobramos por isso.

Você também pode reclamar à ANPD, a autoridade brasileira de proteção de dados.

8. Segurança

O acesso ao painel exige autenticação por e-mail. O banco de dados aplica isolamento por usuário: a consulta de um cliente não alcança a linha de outro — não por confiança no código da aplicação, mas por regra no próprio banco.

Nenhum sistema é imune. Se acontecer um incidente que possa te trazer risco relevante, comunicamos você e a ANPD, como manda a lei.

9. Crianças e adolescentes

O Minutim é para maiores de 18 anos. Não coletamos dados de menores de propósito. Se identificarmos, apagamos.

10. Mudanças nesta política

Se mudarmos algo relevante, avisamos pelo WhatsApp antes de valer, e a data no topo desta página muda. Continuar usando depois disso significa concordar com a versão nova.