Política de Privacidade

Esta política explica quais dados a Dracma coleta, por que, com quem compartilha e o que você pode fazer a respeito, conforme a Lei Geral de Proteção de Dados (Lei 13.709/18).

Que dados coletamos

• Cadastro: e-mail e nome. A senha é guardada apenas como hash.
• Número de WhatsApp, quando você vincula um, para saber de quem é a mensagem.
• Lançamentos financeiros: valores, datas, descrições, categorias, contas, limites e recorrentes que você registra. São o conteúdo do serviço.
• Mensagens: o texto que você envia, a transcrição dos áudios e os arquivos de mídia (imagem, PDF, áudio) que você manda, além do payload cru do webhook para depuração.
• Uso de IA: contagem de tokens e custo por chamada, para controlar a quota.
• Dados técnicos: IP e navegador no momento do aceite dos termos, e logs de erro.

Não pedimos nem armazenamos credenciais bancárias. A Dracma não se conecta a bancos e não movimenta dinheiro.

Por que tratamos

Execução do contrato (prestar o serviço), cumprimento de obrigação legal (registro de aceite) e legítimo interesse (segurança e correção de falhas).

Compartilhamento

Seus dados não são vendidos. Há dois destinatários:

• Anthropic Inc. (EUA) — o conteúdo das suas mensagens é enviado à API do Claude para ser interpretado. Isso é transferência internacional de dados. A Anthropic não usa esse conteúdo para treinar modelos.
• Meta Platforms — se você usa pelo WhatsApp, as mensagens trafegam pela infraestrutura da Meta, sujeitas à política de privacidade dela.

Se você usar apenas o portal, nada passa pela Meta.

Onde ficam e por quanto tempo

Os dados ficam em servidor no Brasil. Mantemos enquanto sua conta existir. Os arquivos de mídia e os payloads crus do webhook são descartados após 90 dias — a transcrição e o lançamento permanecem.

Contas de visitante e todos os seus dados são apagados após 48 horas de inatividade.

Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, exportar (há exportação em CSV no portal) e excluir seus dados. A exclusão da conta pelo portal remove tudo, exceto o registro de aceite dos termos, que a lei exige preservar como prova.

Para exercer qualquer direito, escreva para o contato indicado no rodapé do site.

Segurança

Tráfego em HTTPS, senhas com hash, acesso restrito ao banco, e o webhook do WhatsApp é autenticado por assinatura HMAC. Nenhum sistema é totalmente seguro; avisaremos em caso de incidente relevante.

Alterações

Mudanças materiais exigem novo aceite antes de continuar usando o serviço.