Privacidade

O que fica guardado aqui

• A sua conta: nome, e-mail, celular, fuso horário e tema. O celular serve para o escritório falar com você. Serve também para reconhecer o seu WhatsApp quando você escreve ao escritório, depois que você confirmar uma vez que ele é seu; o sistema nunca começa conversa pelo WhatsApp. A senha fica guardada só como um resumo criptográfico, que não se desfaz de volta na senha; da entrada com a digital, só a metade pública da chave.
• Os perfis e o que se registra neles: lançamentos e os comprovantes anexados, categorias, recorrências, orçamentos, metas, transferências, os favorecidos — para quem foi e de quem veio o dinheiro, com o nome e, quando se sabe, o CPF ou CNPJ — e com quem cada perfil é compartilhado.
• As contas bancárias, com banco, agência e número, e os extratos importados.
• Os documentos, os lembretes, os chamados e as conversas do chat com o escritório.
• Quando você entrega um mês, o escritório recebe o relatório do mês, o extrato conciliado e os lançamentos daquele mês, na pasta Fechamento do mês, junto com a data da entrega e quantas pendências havia. Se o escritório já ligou as suas categorias e contas ao plano de contas dele (o de-para contábil, que é feito por ele e que você não vê em tela), o pacote leva também as partidas dobradas dos lançamentos pagos naquele mês, com os valores, as contas contábeis e o favorecido de cada um. A entrega só acontece quando você clica em entregar; o escritório não a faz por você nem pede o pacote ao sistema, e o que você entregou não é apagado por você. Nas telas de acompanhamento, o escritório vê só a data da entrega.
• Quando o escritório sobe as guias do mês para os clientes, o sistema lê o PDF aqui, sem enviá-lo a ninguém, e guarda só o CPF ou o CNPJ que achar nele, para saber de quem é a guia. Do resto do texto da guia — nome, endereço, valor — não guarda nada, e nada vai para a OpenAI nem para o log. A guia que o escritório não entregar a nenhum cliente é apagada em 7 dias, e os documentos achados saem junto; a que foi entregue fica na sua pasta de Documentos, como qualquer arquivo do escritório. O que foi achado aparece em “Meus dados”.
• O escritório vê quando você abriu um comunicado dele (a primeira vez, e só ela), quando você abriu pela primeira vez cada documento que ele mandou, quando você abriu cada chamado pela última vez e quando você leu as mensagens dele no chat — e você vê quando ele leu as suas.
• Quando você usou o sistema pela última vez e os dias em que o usou nos últimos 13 meses, sem o que você abriu. O escritório vê essas datas e, de cada perfil, quando ele recebeu o último lançamento, extrato, conciliação ou comprovante — nunca os valores.
• Os avisos, e os aparelhos inscritos para recebê-los.
• As entradas na sua conta: por 6 meses, o sistema guarda o dia, a hora, o IP e o navegador de cada entrada, para a segurança da conta.
• O histórico de alterações — quem mudou o quê, e quando — e o registro de cada acesso da administração aos seus dados.
• O endereço IP e o navegador: o IP das duas últimas entradas na sua conta; o IP de onde partiu cada alteração do histórico; o IP e o navegador de cada ato que ele registra à parte, como compartilhar um perfil, conciliar um extrato ou cadastrar a digital; e o navegador do aparelho inscrito para os avisos e o do aparelho em que a digital foi cadastrada.
• Nos perfis de empresa com a nota fiscal liberada, as notas emitidas: o nome, o CPF ou CNPJ, o e-mail e, quando a prefeitura exige, o endereço de quem contratou o serviço, a descrição, o valor, e o PDF e o XML da nota. Do certificado digital, só a validade e o CNPJ: o arquivo e a senha não ficam guardados aqui.
• Nos perfis com o assistente ligado, as conversas com ele, por 30 dias depois da última mensagem. A contagem de perguntas e do uso, sem o texto e sem o perfil, fica por 13 meses: é a conta do limite e do custo.
• Nos perfis com o chat ligado, as conversas com o escritório: o texto fica guardado enquanto a conta existir; os arquivos mandados por elas são apagados 30 dias depois do envio, menos os que o escritório guardar nos documentos do perfil ou levar a um chamado.
• WhatsApp, só se você confirmar o seu: o que você manda e o que o escritório responde passam pelo WhatsApp e ficam no seu celular e no do escritório. O sistema guarda a conversa como guarda o chat, e apaga os arquivos em 30 dias, mas não apaga as cópias do WhatsApp.
• Mensagens ao WhatsApp do escritório de um número que não está confirmado numa conta: quem escreve de um número que o sistema não reconhece — inclusive você, de um número que ainda não confirmou — tem a mensagem guardada numa fila do escritório, à parte do chat: o número, o nome que a pessoa usa no WhatsApp, o texto, e as fotos, os PDFs, as mensagens de voz e os outros arquivos que o chat aceita. Só a equipe que atende o chat a lê. Os arquivos são apagados 30 dias depois do envio, e a conversa inteira 90 dias depois da última mensagem; o escritório a apaga antes, a pedido. Essas mensagens não entram no seu chat nem em Meus dados, e nada delas vai para a OpenAI.

Com quem o sistema fala

• Google, pelo Gmail: os e-mails do sistema — confirmação de cadastro, troca de senha, convites e avisos — saem pelo servidor de e-mail do Google.
• WhatsApp (Meta), para quem escreve ao WhatsApp do escritório: as mensagens passam pelos servidores do WhatsApp, que é da Meta, e chegam ao sistema pelo número do escritório. O sistema só responde a quem escreveu antes e nunca começa conversa.
• Google, na entrada com a conta Google: quem escolhe entrar assim passa pelo Google, que informa ao sistema o seu nome e o seu e-mail.
• Apple, Google, Mozilla e Microsoft, nos avisos do celular e do navegador: no aparelho em que você ligou os avisos, eles chegam pelo serviço de notificações do navegador. O conteúdo vai cifrado com as chaves do seu aparelho: o serviço entrega, mas não lê.
• Focus NFe, só nos perfis de empresa com a nota fiscal liberada: a Focus transmite a nota ao Ambiente Nacional da NFS-e, o sistema público da nota de serviço. Vão a ela os dados da empresa que emite — nome, CNPJ, inscrição municipal, endereço, telefone e e-mail —, o certificado digital A1 e a senha dele, que ela guarda para assinar as notas, e, em cada nota, o nome, o CPF ou CNPJ, o e-mail e, quando a prefeitura exige, o endereço de quem contratou o serviço, a descrição e o valor. A Focus manda a nota autorizada, com o PDF e o XML, ao e-mail de quem a emitiu — e por isso o e-mail dessa pessoa vai a ela —, ao de quem contratou o serviço, se o escritório configurou assim, e aos endereços escritos em "Enviar por e-mail".
• OpenAI, só nos perfis com o assistente ligado — pelo dono, ou pelo escritório, que avisa o dono: as perguntas feitas ali e os números necessários para respondê-las — datas, descrições, valores, nomes de contas, de categorias e de metas, nome e tipo do perfil, o título, o assunto e a situação dos chamados, e, dos lembretes do escritório, o título, o prazo, a situação, se há guia e quantos foram concluídos, e, dos arquivos que ele entregou, a pasta, o mês de referência, o dia em que chegou e se alguém do perfil já o abriu, e, do fechamento de um mês, o número de cada pendência e a data da última entrega — vão para a OpenAI, nos Estados Unidos. O texto das mensagens dos chamados, o seu e o do escritório, o recado dos lembretes e o nome dos arquivos não vão. A OpenAI não os usa para treinar modelos e os apaga em até 30 dias. Das notas fiscais, nos perfis de empresa com a nota fiscal liberada, vão o número, a competência, o valor e a situação de cada nota, o nome dos serviços e o nome de quem contratou o serviço, e, na nota que o assistente prepara, a descrição. O CPF ou CNPJ, o e-mail e o endereço de quem contratou não vão. CPF, CNPJ, e-mail e a agência e o número das contas cadastradas — as do perfil, as de quem é dono dele e as de quem pergunta — não são enviados, nem quando aparecem escritos numa descrição ou na pergunta. O sistema procura esses números em algarismos, juntos ou separados por espaços, pontos ou hífens, e o CNPJ também com a barra; o CNPJ com letras, junto ou nos grupos de sempre. Um número escrito por extenso — "cinco, dois, nove…" — vai como foi escrito. O sistema não envia o nome que está na conta de quem usa ou divide o perfil. Mas o resto das perguntas, das descrições dos lançamentos, dos títulos dos chamados e dos lembretes e dos nomes dados ao perfil, às contas, às categorias, às metas e às pastas vai como foi escrito: um nome — "PIX ENVIADO JOÃO…" —, ou a conta de outra pessoa, vai junto. As conversas ficam guardadas aqui por 30 dias. Os arquivos mandados pela conversa — o extrato OFX do banco e o comprovante, em foto ou PDF — são lidos aqui, pelo sistema, e não vão para a OpenAI: do extrato, vão as contagens e as somas que o sistema calcula, e o período e o saldo que o banco informa no arquivo; nunca o histórico de uma linha, o favorecido ou o nome do arquivo. Do comprovante, nada — o que a leitura acha fica no cartão da conversa até você salvar o lançamento.

O que o seu navegador faz

• Ditar uma pergunta ao assistente ou uma mensagem no chat com o escritório: ao tocar no microfone junto do campo, quem ouve e escreve o que você fala é o próprio navegador, com o serviço de voz que ele usa. O sistema não recebe nem guarda o áudio, e nada sai do campo antes de você tocar em Enviar: aí vai o texto que está nele, como se você o tivesse escrito — a pergunta, para a OpenAI; a mensagem do chat, só para o escritório. Para onde vai o áudio depende do aparelho. No iPhone e no iPad, qualquer navegador usa o reconhecimento da Apple: no próprio aparelho quando ele sabe a língua, e senão nos servidores da Apple. No Android, o navegador usa o serviço de fala instalado no celular — no Chrome, o do Google, que pode mandar o áudio ao Google. No computador, o Chrome manda o áudio ao Google; o Edge, à Microsoft; o Safari faz como no iPhone; e o Firefox, onde oferece o ditado, reconhece no próprio computador.
• Ouvir uma resposta do assistente: no iPhone, no iPad e no computador, a leitura usa as vozes instaladas no aparelho, e o texto da resposta não sai dele. No Android, ela usa o motor de voz do celular — em geral o do Google —, e o navegador não diz se ele trabalha sem internet.

O que você pode pedir

• Levar os seus dados: em Meus dados, um arquivo com o que o sistema guarda sobre você: a conta, os perfis e o que se registra neles, as contas bancárias com os extratos e as importações, os documentos, os meses que você entregou, o de-para contábil que o escritório fez nas suas categorias e contas, os lembretes, os chamados, as conversas do chat, os avisos, as conversas com o assistente, os dias em que você usou o sistema, as entradas dos últimos 6 meses, o IP das duas últimas entradas e de cada ato registrado à parte, e cada acesso da administração. O histórico de alterações de cada registro não vai no arquivo.
• Corrigir: nome, e-mail, celular e senha se trocam em Minha conta, e o que você registrou se edita na tela de cada coisa.
• Excluir a conta: em Excluir minha conta, que apaga os seus perfis, os lançamentos e as contas bancárias, e tira o acesso de quem você convidou.

Os três pedem que você entre na sua conta.