Política de privacidade do Nino

Versão 2026-10-19.1

O Nino é um assistente de controle financeiro pessoal que funciona pelo WhatsApp. Esta página explica quais dados ele trata, para quê, com quem são compartilhados, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o responsável

Controlador: Fabiano Polloni
Contato para assuntos de privacidade: WhatsApp (14) 98820-8134

2. Quais dados tratamos

• Identificação: número de WhatsApp e o nome que você informar.
• Dados financeiros que você informa: gastos e receitas (valor, data, categoria, descrição, estabelecimento), contas fixas e estimativas do mês, contas e carteiras (nome, tipo e saldo informado), cartões (limite, fechamento e vencimento), compras parceladas, transferências entre contas e seu objetivo financeiro.
• Conversas: o texto das mensagens trocadas com o Nino, inclusive a mensagem que você marcar ao responder e o registro do que o Nino fez em cada resposta.
• Memória: um resumo das conversas mais antigas, gerado pela inteligência artificial, para o Nino lembrar do que já foi conversado.
• Assinatura de um plano pago (só de quem assina): o nome completo e o CPF de quem paga, pedidos pelo Nino quando você manda assinar, porque o Pix Automático exige; o plano, a situação da assinatura e as datas de pagamento. O CPF e o nome vão para a Woovi (item 5) e ficam aqui só até a assinatura ser criada.
• Registros técnicos: dados técnicos de cada mensagem recebida do WhatsApp, data e hora, histórico de alterações nos seus lançamentos e uso da inteligência artificial (quantidade e custo).

Não pedimos senhas, dados bancários de acesso ou documentos, e o CPF só para assinar um plano pago (acima). Se uma foto ou arquivo que você enviar contiver esses dados, eles são lidos só para extrair os lançamentos (veja o item 3).

3. Como tratamos áudios, fotos e arquivos

• Áudios: o áudio é baixado do WhatsApp, enviado à OpenAI para ser transcrito e descartado. Guardamos apenas o texto transcrito, como parte da conversa.
• Fotos e PDFs (comprovantes, notas, faturas): são enviados à OpenAI para leitura. O arquivo não é guardado; você recebe uma prévia e só os lançamentos que você confirmar com "sim" são gravados.
• Extratos e faturas em OFX, CSV ou Excel (.xlsx): são lidos no nosso servidor; à OpenAI vão apenas as descrições, valores e datas das linhas, para sugerir categorias. Se o formato do arquivo não for reconhecido, o conteúdo dele é enviado à OpenAI para leitura, como acontece com os PDFs. O arquivo não é guardado.
• Respostas em voz: quando você pede uma resposta em áudio, o texto da resposta é enviado à OpenAI para gerar a voz. O áudio gerado não é guardado.

4. Para que usamos e com qual base legal

Exclusivamente para prestar o serviço que você pediu: registrar, organizar, consultar e resumir suas finanças, calcular saldos, faturas e projeções, responder às suas mensagens e, se você assinar um plano pago, cobrar a assinatura. Não vendemos seus dados, não os usamos para publicidade e não criamos perfis para terceiros.

• Consentimento (art. 7º, I), dado ao responder aceito, inclusive o consentimento específico e em destaque para dados sensíveis (art. 11, I) e para a transferência internacional (art. 33, VIII).
• Execução do serviço que você solicitou (art. 7º, V).
• Exercício regular de direitos e cumprimento de obrigação legal (art. 7º, II e VI), para os registros técnicos e de alterações.

5. Com quem compartilhamos

• OpenAI, L.L.C. (Estados Unidos), operadora: recebe o texto das mensagens, o histórico recente da conversa, a memória resumida, os lançamentos necessários para responder, os áudios, as fotos e os arquivos, para interpretá-los. Pelas regras da OpenAI para uso via API, esses dados não são usados para treinar os modelos dela; ela pode guardá-los por até 30 dias para monitorar abusos e depois os apaga.
• Hostinger (Hostinger International Ltd.), operadora: servidor onde o sistema, o banco de dados e as cópias de segurança ficam, em São Paulo, Brasil.
• Meta Platforms (WhatsApp Business Platform, API oficial do WhatsApp), operadora: conecta o Nino ao WhatsApp; recebe e entrega as mensagens, os áudios, as fotos e os arquivos, que guarda por até 30 dias para fazer a entrega. Fora isso, as mensagens trafegam pelo WhatsApp, que as trata conforme os próprios termos e política de privacidade.
• Woovi (Brasil), operadora: processa o pagamento das assinaturas pelo Pix Automático. Recebe o nome completo, o CPF e o telefone de quem paga e o valor do plano, e os guarda pelos prazos das regras do sistema de pagamentos do Banco Central. Não recebe suas mensagens nem seus dados financeiros.
• Telegram: o administrador recebe avisos internos com números agregados do dia e os 4 últimos dígitos do telefone de quem começou a usar. Nenhum nome, telefone completo ou mensagem.

Transferência internacional: ocorre para a OpenAI, nos Estados Unidos, e para a Meta, que opera a API do WhatsApp em servidores fora do Brasil, mediante seu consentimento específico e em destaque, nos termos do art. 33, VIII, da LGPD. A OpenAI atua no processamento dos dados enviados para execução das funcionalidades do Nino, observadas as condições de tratamento, retenção e segurança aplicáveis ao uso de sua API.

6. Por quanto tempo

• Lançamentos, contas, fixos, objetivo, memória e histórico de alterações: enquanto sua conta existir.
• Texto das conversas: 90 dias.
• CPF e nome de quem paga a assinatura: só até a assinatura ser criada na Woovi (um pedido não concluído é apagado em 30 minutos). O plano e a situação da assinatura: enquanto sua conta existir.
• Dados técnicos brutos das mensagens do WhatsApp: 30 dias; registro técnico da mensagem (data e situação): 180 dias.
• Se você revogar o consentimento e não voltar: seus dados serão eliminados em até 30 dias, ressalvadas as hipóteses de conservação previstas em lei.
• Cópias de segurança: até 14 dias.

7. Seus direitos (art. 18 da LGPD) e como exercê-los

Direto no WhatsApp, a qualquer momento:

• meus dados: confirmação de que tratamos seus dados, acesso e portabilidade (link para baixar tudo em formato JSON).
• Correção: corrija qualquer lançamento ou seu nome conversando com o Nino ("o almoço foi 40", "me chama de Ana").
• apagar meus dados: eliminação da conta e dos dados pessoais tratados com seu consentimento, ressalvadas as hipóteses de conservação autorizadas ou exigidas pela legislação. As cópias de segurança são descartadas em até 14 dias. Se você tiver uma assinatura, ela é cancelada junto (nenhuma cobrança nova).
• cancelar assinatura: para as cobranças do Pix Automático; o plano vale até o fim do período já pago. Também dá para cancelar a autorização no app do seu banco.
• revogar consentimento: revogação do consentimento. O Nino para na hora de analisar suas mensagens e nada mais é enviado à OpenAI. Seus dados ficam guardados por até 30 dias, caso você queira voltar (basta responder aceito); depois disso são eliminados, ressalvadas as hipóteses de conservação previstas em lei. Qualquer mensagem que peça a revogação é reconhecida pelo próprio sistema, sem passar pela OpenAI. Revogar não exige apagar na hora, mas você pode pedir os dois.
• privacidade: link desta política e lista dos comandos.

Pelo contato do item 1, você também pode pedir: anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; informação sobre as entidades com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e suas consequências (sem consentimento, o serviço não pode ser prestado); revisão de decisões automatizadas (art. 20) — o Nino sugere categorias e calcula resumos, mas não toma decisões que afetem seus interesses, e tudo pode ser corrigido por você; e oposição a tratamento irregular. Atenderemos às solicitações nos prazos e condições previstos na LGPD e na regulamentação da ANPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança e incidentes

Comunicação com criptografia (HTTPS), acesso restrito ao servidor, credenciais de serviços guardadas criptografadas, isolamento dos dados de cada pessoa e cópias de segurança diárias.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos a ANPD e as pessoas afetadas (pelo WhatsApp) no prazo da regulamentação da ANPD, informando o que aconteceu, quais dados foram afetados, os riscos e as medidas tomadas (art. 48).

Os incidentes envolvendo dados pessoais serão registrados e tratados de acordo com a LGPD e a regulamentação da ANPD, inclusive quanto às comunicações obrigatórias à ANPD e aos titulares afetados.

9. Menores de idade

O Nino não é destinado a menores de 18 anos.

10. Mudanças nesta política

Se esta política mudar, a versão e a data no topo desta página são atualizadas e o Nino avisa na sua próxima mensagem. Até você responder aceito à nova versão, o Nino não analisa novas mensagens; se não concordar, você pode baixar ou apagar seus dados pelos comandos acima. Versões anteriores podem ser pedidas pelo contato do item 1.