Política de Privacidade do Zapei

Versão de 07/11/2026

1. Quem somos

O Zapei é operado pela FourthCode [razão social e CNPJ], que é a controladora dos seus dados pessoais. Contato e encarregado de dados (DPO): zapei@fourthcode.app.

2. Que dados coletamos

• Cadastro: número de telefone do WhatsApp e o nome do seu perfil no WhatsApp.
• Lançamentos: o texto das mensagens que você manda para lançar ou consultar (ex.: "mercado 230 pix"), e o que tiramos delas: valor, data, categoria, forma de pagamento e descrição.
• Carteiras: nomes das carteiras, quem participa de cada uma, papéis e convites.
• Orçamentos, metas e regras de categorização que você criar.
• Assinatura: plano, situação do pagamento e identificador no meio de pagamento. Os dados do cartão ficam com o meio de pagamento, não com o Zapei.
• Técnico: registro de cada mensagem trocada com o bot (data, tipo de pedido e custo), para segurança, suporte e controle de custos. Não guardamos o conteúdo das mensagens nesse registro.
• Áudio e foto do cupom (quando disponíveis): usados só para extrair o lançamento e apagados depois do processamento.
• App do Zapei (iPhone e Android): usa os mesmos dados acima. O acesso fica guardado com segurança no próprio celular. Se você ativar os avisos, guardamos o identificador de notificação do aparelho, que é apagado quando você sai da conta ou desinstala o app. Se você usar a foto do cupom no app, a câmera ou a foto escolhida é usada só naquele momento: a imagem é enviada para leitura e apagada depois do processamento, como no WhatsApp. O app não acessa seus contatos, sua localização nem outras fotos.

3. Para que usamos e com que base legal

• Prestar o serviço que você pediu — registrar lançamentos, mostrar saldo, resumo e orçamento, compartilhar carteiras e enviar os avisos combinados (execução de contrato, LGPD art. 7º, V).
• Cobrar a assinatura (execução de contrato) e cumprir obrigações legais e fiscais (art. 7º, II).
• Segurança, prevenção de fraude e melhoria do serviço (legítimo interesse, art. 7º, IX).
• Seu aceite desta política é registrado com data, hora e versão.

Não vendemos seus dados, não usamos para anúncios de terceiros e não usamos seus dados financeiros para oferecer crédito ou outros produtos sem pedir um novo consentimento.

4. Carteiras compartilhadas

Quando você entra numa carteira de outra pessoa ou convida alguém para a sua, todos os membros veem os lançamentos dessa carteira e o nome de quem lançou. Sua carteira Pessoal é só sua. Contas bancárias e cartões que você cadastrar ficam privados até você escolher compartilhar.

Se você sair de uma carteira ou apagar sua conta, os lançamentos que fez numa carteira compartilhada continuam nela, porque fazem parte do controle dos outros membros, mas sem o seu nome.

5. Com quem compartilhamos

Só com empresas que nos ajudam a prestar o serviço (operadores), sob contrato e apenas para essa finalidade:

• Meta (WhatsApp) — envio e recebimento das mensagens.
• Supabase — banco de dados, hospedado em São Paulo.
• Google Cloud — servidor, hospedado em São Paulo, e inteligência artificial (Gemini) para entender texto, áudio e foto do cupom. A IA processa só o conteúdo da mensagem, sem guardar nada, e pode rodar em servidores do Google fora do Brasil.
• [Asaas] — cobrança da assinatura.
• Expo, Apple e Google — entrega dos avisos no celular, só se você ativar (título e texto do aviso).

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

6. Onde os dados ficam

Nossos servidores e banco de dados ficam no Brasil (São Paulo). Dois tratamentos podem acontecer fora do Brasil: a leitura das mensagens pela inteligência artificial do Google, que não guarda o conteúdo e segue as cláusulas contratuais de proteção de dados do Google Cloud (LGPD, art. 33), e o próprio WhatsApp, operado pela Meta conforme a política de privacidade dele.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Se você apagar a conta, seus dados são apagados na hora, exceto o que a lei nos obrigar a manter (por exemplo, registros de cobrança) e os lançamentos em carteiras compartilhadas, que ficam sem o seu nome. Se você era dono de uma carteira compartilhada, ela passa para outro membro (um editor, se houver). Se você recusar esta política no primeiro contato, apagamos seu cadastro na hora.

8. Seus direitos

Pela LGPD (art. 18), você pode: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir uma cópia, pedir a exclusão, saber com quem compartilhamos e revogar o consentimento. No app, em Conta › Meus dados, você baixa uma cópia de tudo ou apaga a conta na hora. Pelo WhatsApp, mande apagar minha conta ou exportar meus dados. Para os demais pedidos, escreva para zapei@fourthcode.app informando o número cadastrado. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada, criptografia dos dados armazenados, regras de acesso que impedem que uma pessoa veja carteiras das quais não participa, e conferimos que cada mensagem recebida veio de fato do WhatsApp.

10. Menores de idade

O Zapei é para maiores de 18 anos. Menores podem participar de uma carteira da família apenas com autorização do responsável.

11. Mudanças nesta política

Se esta política mudar, avisamos pelo WhatsApp e pedimos um novo aceite antes de você continuar usando o Zapei.