Política de Privacidade

1. Introdução

A DatiV Analytics ("nós", "nosso") opera o serviço DatiV Finanças, acessível via www.dativ.com.br/financas/ e via WhatsApp. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

2.1 Dados fornecidos por você

• Cadastro: nome, e-mail, telefone (WhatsApp) e senha (criptografada com bcrypt).
• Dados financeiros: transações (receitas, despesas), categorias, metas, saldos e faturas de cartão de crédito.
• Mensagens: conteúdo das mensagens enviadas via WhatsApp para o assistente DatiV.

2.2 Dados coletados automaticamente

• Endereço IP, tipo de navegador, sistema operacional e dados de uso do dashboard.
• Cookies estritamente necessários para funcionamento da autenticação.

3. Como Usamos seus Dados

• Fornecer e operar o serviço DatiV Finanças.
• Categorizar automaticamente transações utilizando inteligência artificial.
• Gerar relatórios, gráficos e insights financeiros personalizados.
• Processar pagamentos de assinaturas via Mercado Pago.
• Enviar notificações sobre sua conta (vencimento de trial, pagamentos, alertas de metas).
• Melhorar nossos serviços e modelos de IA.

4. Base Legal para Tratamento (LGPD Art. 7º)

• Consentimento: ao criar sua conta e aceitar os termos.
• Execução de contrato: para fornecer o serviço de gestão financeira.
• Legítimo interesse: para melhorar o serviço e prevenir fraudes.

5. Compartilhamento de Dados

Seus dados financeiros nunca são vendidos a terceiros. Compartilhamos dados apenas com:

• Mercado Pago: para processamento de pagamentos (apenas dados de cobrança).
• WAHA/WhatsApp: para comunicação via mensagens (seu número de telefone e conteúdo das mensagens).
• Provedores de infraestrutura: servidores Azure (Microsoft) para hospedagem segura.

6. Segurança dos Dados

• Senhas armazenadas com hash bcrypt (nunca em texto claro).
• Comunicação via HTTPS (TLS 1.3) com certificado Cloudflare.
• Banco de dados PostgreSQL com acesso restrito e conexões autenticadas.
• Tokens JWT com expiração de 24 horas e refresh tokens seguros.

7. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar, corrigir ou atualizar seus dados pessoais.
• Solicitar a exclusão dos seus dados (anonimização ou eliminação).
• Revogar consentimento a qualquer momento.
• Solicitar portabilidade dos seus dados em formato estruturado.

8. Retenção de Dados

• Conta ativa: dados retidos enquanto a conta estiver ativa.
• Conta cancelada: dados financeiros retidos por 30 dias para possível reativação, depois excluídos permanentemente.
• Dados de pagamento: retidos por 5 anos conforme legislação fiscal brasileira.

9. Cookies

Utilizamos apenas cookies essenciais para autenticação (token JWT) e preferências de interface. Não utilizamos cookies de rastreamento ou publicidade.

10. Contato do Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:

• E-mail: [email protected]
• Responsável: DatiV Analytics — Encarregado de Dados

11. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre alterações significativas por e-mail ou aviso no dashboard. A versão mais recente estará sempre disponível nesta página.