Política de Privacidade

Última atualização: 18 de maio de 2026.

Esta política descreve como o Saf Finanças (Saf Finanças Tecnologia Ltda.) coleta, usa, armazena e descarta seus dados pessoais. Ela é uma extensão da página de LGPD e dos termos de uso.

1. O que coletamos

Dados de cadastro: nome, e-mail e (opcionalmente) telefone.
Dados de uso: mensagens enviadas no grupo de WhatsApp que você autorizou monitorar; transações lançadas manualmente; transações importadas via Open Finance, quando você conectar uma conta bancária.
Metadados de sessão: IP, navegador, dispositivo. Usamos para segurança e auditoria.

2. Para que usamos

Classificar transações com IA (Claude, OpenAI ou Gemini — sua escolha).
Exibir relatórios financeiros para a sua família.
Processar a sua assinatura via Pagar.me.
Atender solicitações de suporte e fraude.

3. Retenção

Mensagens brutas do WhatsApp são mantidas por 90 dias e descartadas após esse período. Apenas a transação estruturada (valor, data, categoria) permanece.

Audit logs ficam por 24 meses, com IP anonimizado após 90 dias.

4. Compartilhamento

Compartilhamos dados estritamente com nossos processadores:

Pagar.me — dados de cobrança e cartão.
Anthropic / OpenAI / Google — apenas o conteúdo da mensagem a classificar. Usamos as APIs com opt-out de treinamento habilitado.
Pluggy — caso você conecte conta bancária via Open Finance.
Resend — envio de e-mail transacional.

Não vendemos seus dados. Nunca.

5. Seus direitos (LGPD)

Acesso e portabilidade — exporte tudo em /api/me/export.
Exclusão — agende em até 30 dias, cancelável durante o período.
Correção, oposição e revogação de consentimento.

Encarregado de dados (DPO): dpo@saffinancas.com.br.

6. Segurança

TLS 1.3 em trânsito. Encryption at-rest em todos os bancos.
2FA obrigatório para acesso administrativo e para contas com Open Finance.
Princípio do menor privilégio nas chaves de IA e de pagamento.

7. Contato

Dúvidas sobre privacidade: dpo@saffinancas.com.br. Suporte geral: ajuda@saffinancas.com.br.